隨著一年中最大的購物季的到來，消費者正準備利用一系列電子商務網站和應用程式提供的誘人折扣和優惠。當然，這也是欺詐者和網路犯罪分子的高峰期，他們試圖用虛假的交易來欺騙購物者，黑進他們的帳戶以竊取禮品卡、獎勵積分和折扣代碼，並提取個人身份資訊(PII)以進一步濫用。
購物者在網上購物時應遵循以下提示，以防止被騙和受騙的可能性。
● 在信譽良好的網站購物，避免使用類似網址和外觀的仿冒網站。
詐騙者經常會開發一些 "飛來飛去 "的網站，使用與知名網站名稱拼寫非常相似的名稱和網址來欺騙購物者。
● 使用蘋果App Store和Google Play Store的授權購物應用。
欺詐者試圖用模仿流行應用的外觀和感覺的仿冒購物應用來欺騙毫無戒心的用戶。偽冒應用程式令消費者面臨帳戶被接管、財務損失及個人資料外洩的風險。只從授權的應用商店搜索和下載應用，切勿點擊來自未知或可疑來源的應用下載連結。
● 注意那些看起來好得不像真的交易。
不要被不切實際的低價所迷惑，這些價格很可能是誘餌式的優惠，為您提供的產品並不完全是您想要和期望的。
● 確保網站的地址以'https'開頭，並在流覽器的位址欄中尋找鎖定圖示。
流覽器位址欄中的鎖圖示和網站位址前的'https'表示您與網站的連接是加密的，是安全的，以防止您的資訊在傳輸過程中被捕獲。
● 尋找具有額外安全措施的網站和應用程式，以抵禦機器人。
領先的電子商務網站和應用程式通常有機器人緩解措施，以防止惡意機器人的訪問。使用具有防止機器人的安全措施的門戶網站，如CAPTCHA挑戰，要求訪問者識別圖像中的物件，或破譯短串文本，或點擊核取方塊以確認他們是人類。除了CAPTCHA之外，大多數領先的門戶網站還使用一系列其他專門的僵屍緩解措施。
● 儘量少提供個人資訊。
信譽良好的電子商務門戶網站一般不會要求提供您的社會安全號或其他進行交易所不需要的細節（如您母親的娘家姓等）。提供最低限度的個人資料，避免那些要求提供超過實際需要的資訊的網站和應用程式。
● 使用強度高且唯一的密碼，最好使用MFA（多因素認證）。
對每個網站使用不同的密碼，如果網站或應用程式提供了密碼（大多數領先的網站都這樣做），我們鼓勵你打開它的MFA選項--通常在其安全設置中找到--以確保安全登錄和額外的帳戶保護層。之後，你必須設置一個MFA應用程式，如Google Authenticator或Authy，以接收你每次登錄這些網站時所需的MFA安全代碼。
● 定期檢查你的銀行對帳單。
留意您不記得的可疑交易和收費，並及時向銀行或支付服務機構報告任何未經授權的交易。
● 不要通過不安全的公共Wifi網路購物，如果可能，請使用VPN（虛擬私人網路絡）。
避免使用公共Wifi連接進行金融交易，因為駭客和欺詐者可以使用各種常見的駭客工具輕鬆窺探你的私人資料。VPN通過加密從手機或PC接收和傳輸的所有資料，提供額外的安全性。
● 使用信用卡和PayPal等服務，而不是簽帳金融卡。
與直接與銀行帳戶掛鉤的借記卡不同，信用卡和支付服務通常提供更多的保護，較少的個人責任，並更快地解決索賠。
● 使用虛擬信用卡或簽帳金融卡。
與其提供實際的信用卡或簽帳金融卡卡號和CVV碼，不如利用Apple Pay、Google Pay、Venmo等服務，這些服務允許你在不透露實際支付卡號的情況下進行支付，或者生成只對單次交易有效的虛擬卡號，因此對於利用機器人試圖提取你的支付卡細節和其他個人資訊以謀取利益的網路犯罪分子來說毫無價值。
● 警惕通過電子郵件發送的非常有利可圖的提議。
小心 "釣魚 "電子郵件，這些電子郵件提供豐厚的優惠，但實際上是為了以各種方式欺騙購物者，包括透露他們的登錄憑證、支付卡資料或其他個人資訊，從而被犯罪分子進一步濫用。始終檢查以確保這類電子郵件是否由真實來源發出，並留意欺詐的跡象，如拼寫和語法錯誤，以及網站位址有微小的變化，使其看起來像一個著名的品牌，但可能有一個 "i "而不是 "l "或類似的差異。當有疑問時，直接去品牌網站確認此類優惠的真實性即可。
● 檢查您的購物網站或應用程式是否符合PCI-DSS標準，以確保安全支付處理。
PCI-DSS（支付卡行業資料安全標準）合規性是由領先的信用卡髮卡網路強制要求接受和處理信用卡支付和持卡人資料的組織。在符合PCI-DSS標準的門戶網站購物，可以保證您的支付卡資料有嚴格的安全和防欺詐措施。
留言
張貼留言