怎麼防範信用卡網路盜刷?資安專家密技大公開

▲▼網購,網路,血拚,刷卡,買東西(圖/pixabay)

▲網路交易是盜刷的溫床,民眾需要學會判斷假網站。(圖/取自免費圖庫pixabay)

記者沈君帆/綜合報導

對於網路盜刷,中華民國銀行公會提出「5要3不要」的防範辦法,其中5要是:「要注意消費簡訊、要細閱交易帳單、要遠離可疑網站、要養成良好的密碼命名習慣、要使用或下載最新的防毒軟體與作業系統」;3不要是:「不要讓親友使用您的卡號、不要回應任何向您要求個人資料的不明電子郵件或簡訊、不要使用公用網路進行交易」。

這些都是基本且實用的觀念,但其中「要遠離可疑網站」,對許多民眾知易行難,因為判斷網站有知識的門檻。我們訪問了資安專家趨勢科技協理劉彥伯,整理成以下重點。

[廣告]請繼續往下閱讀...

如何判斷網站真假?

在信用卡網路盜刷的案件裡,最常發生在釣魚網站受騙,持卡人輸入了信用卡資訊,甚至OTP密碼,導致後續的盜刷。然而,現在的釣魚網站真假難辨,有些甚至山寨成有名且有公信力的網站,做到以假亂真的程度。劉彥伯坦承,如果沒有上鉤前的脈絡,一個山寨的網站直接拿到他面前,一時之間他也很難分辨出真假。

因此,如何分辨網站將是現代人重要技能,他提供了幾個判斷方式。

1.不能盡信搜尋引擎找到的結果
使用搜尋引擎是現在每個人查找資料的第一步,以往搜尋出來的前幾順位都是有代表性的網站,現在已不見得是真的,詐騙集團會去下廣告,讓自己的網站排在搜尋的前幾位,民眾很容易上鉤點進詐騙網站裡。

2.確認網址鎖頭
瀏覽器的網址左方會有圖示,只要有鎖頭,代表該網頁有申請SSL憑證,透過該網站傳送或接收的資訊都有加密處理,輸入的資訊不會外洩。Google對於網站連線安全有更詳細的解說:檢查網站連線是否安全

近來可發現,很多詐騙網站都會申請SSL憑證,鎖頭已經不夠判斷,但劉彥伯強調「有鎖頭不一定真,沒鎖頭一定假,就算不是假的,也是駭客等在旁邊」,所以檢視鎖頭還是重要的依據。

3.確認網址
這個網站與你以為的網站是否同一個網址?網址字小,諸如0與o、c與o之類微小差異,最能騙到眼睛;又或在國外網站網址後面加上-tw,讓人誤以為台灣分公司。光是在網址上動手腳,就有太多招數,民眾睜大眼睛可以看出一些端倪。另外,詐騙型的一頁式購物網站,網址大多與網站名稱無關。正常的網站,網址會以網站名稱的英文或縮寫來命名,如中華電信是cht.com.tw,詐騙網站的網址命名常常沒有這樣的邏輯。

4.查詢網站年齡
原則上,太年輕的網站需要懷疑,使用WHOIS(www.whois365.com/tw),可以查到這個網站註冊多久了,誰註冊的,註冊人相關連絡方式。

5.同一個IP的其它網站
以該網站的IP,再去查找這個IP有沒有其它網站。一般來說,架設網站都會把相關的網站掛在一起,詐騙集團也一樣,所以就有可能「同一個IP掛了很多詐騙網站」,如果一時之間難以判斷一個網站的真假,可以點進去與它同一個IP的其它網站看看,多看就更能察覺是否不懷好意。可使用如yougetsignal.com或whatsmyip.org/whois-dns-lookup/ 之類IP反查工具。

6.別輕易信任網站內的評價,應該多留意網站外的評價
詐騙網站都會在自己網站內留下很多正評,不可以盡信之。民眾可以透過臉書、PTT或Dcard社群的搜尋,在社群平台上面輸入網站的名稱、網址,看看有沒有其他人的交易心得或經驗。

7.照片畫質
詐騙網站或APP所用的照片常常畫素較低,畫質較差,因為大部分都使用截圖的方式盜圖。

8.確認客服聯絡方式
購物網站都會留有客服方式,詐騙網站要取信於人也都會有,卻不一定有功用。因此可以確認每一種客服方式,打電話去詢問,或跟線上客服對答,都可以讓他們露出馬腳。如果客服只留e-mail就更要小心,可以上網搜尋該e-mail帳號,可能就會發現一堆詐騙相關。

9.確認付款方式
購物網站都會提供各式的付款方式,信用卡或電子支付如paypal、linepay,使用這些支付方式都要經過該服務的金流公司資格審查,對消費者會有一定的保護。因此劉彥伯建議,每種支付方式都試點看看,詐騙網站不容易每種支付都能有效串接。當它只能提供部分或單一的支付方式,民眾就該提高警覺。

10.隨意輸入卡號
到了刷卡網頁,要再看網址有沒有鎖頭,並且最好是在常見的金流刷卡平台交易。最後一步要刷卡付錢時,可以先隨意輸入一組卡號測試,因為合規的交易網站通常具備較嚴格的卡號驗證機制,若隨意輸入號碼可通過驗證,代表該網站極有可能是信用卡釣魚網站,務必立即停止交易。

以上每點詐騙集團也許都能破解,比如花錢就可以申請SSL鎖頭、買下經營不善的電商就不會讓網站太年輕、用流量將負評洗成正評、偷更精美的圖或請人拍照,這些都是做得到的,但要每破解一道辨識法就得花更多成本,詐騙集團會在無利可圖之前就縮手了。民眾如果建立了這些判斷知識,一定可以有效防範網路盜刷。

關鍵字: 信用卡盜刷網路交易釣魚網站詐騙劉彥伯資安專家SSL網站年齡IP反查OTP山寨網站一頁式購物網站

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

債券ETF再迎千金 00937B站上千億大關創最快紀錄

債券ETF再迎千金 00937B站上千億大關創最快紀錄

通膨降溫趨勢不變,聯準會(Fed)年內可望降息3碼,債市多頭格局可望延續,也使得投信發行的債券ETF投資熱度不退,截至28日止,整體債券ETF規模已突破2.3兆元,今年來增加近3257億元,規模超過千億元的債券ETF也增加至7檔,最新上榜的為投等債ETF人氣王00937B群益ESG投等債20+,最新規模為1017.95億元,寫下台灣單檔債券ETF規模最快突破千億元的紀錄,上市至今花不到100個交易日。

2024-03-29 09:45

台積電漲2元至771 指數漲50點

台積電漲2元至771 指數漲50點

美股周四(28日)漲多跌少,台股今(29)日以小漲9.79點、20156.34點開出,漲勢擴大,指數上漲50點,台積電漲2元至771元。

2024-03-29 09:03

FTX創辦人竊客戶80億美元 7罪名重判25年

FTX創辦人竊客戶80億美元 7罪名重判25年

已破產的加密貨幣交易平台FTX創辦人暨執行長班克曼-佛里特(Sam Bankman-Fried)因竊取客戶80億美元,今天被法官判處25年徒刑。班克曼-佛里特矢言上訴。

2024-03-29 07:28

匯聚創新揚國際 台灣精品選拔4月起報名

匯聚創新揚國際 台灣精品選拔4月起報名

堪稱台灣產業趨勢風向球,匯聚創新、智慧與永續的台灣精品獎,即將於4月1日起開放企業報名角逐。經濟部國際貿易署委託外貿協會於昨(28)日在台北世貿一館辦理「第33屆台灣精品選拔」首場說明會,吸引了逾百家企業到場。

2024-03-29 03:00

立凱-KY攜手日本多家大型商社 美國鋰電池脫中決心可望受惠

立凱-KY攜手日本多家大型商社 美國鋰電池脫中決心可望受惠

磷酸系鋰電材料與鋰智財服務商立凱-KY(5227)今日下午參加「2024探索全球景氣新投資亮點主題式論壇」,投資長朱瑞陽指出,為進一步解決歐美客戶原物料的需求,日前與日本數家大型商社完成結盟,並看好美國鞏固鋰電池「脫中」決心,立凱電可望受惠。

2024-03-28 22:22

00941追募195億獲央行核准 4/1起公開申購

00941追募195億獲央行核准 4/1起公開申購

專挑「台積電上游」精準投資的中信上游半導體(00941)今(28)日於官網公告,已收到央行核准函,預定於下周一(4月1日)正式展開195億元資金募集。

2024-03-28 21:19

中信銀行《2024臺灣超高資產客群財富洞察報告》 重視跨境布局

中信銀行《2024臺灣超高資產客群財富洞察報告》 重視跨境布局

中國信託商業銀行(簡稱「中信銀行」)為首批獲准開辦「高資產客戶適用之金融商品及服務」金融業者,截至今(2024)年2月底已有1,789位高資產客戶,為了解臺灣超高資產客群的財富規劃,中國信託銀行攜手波士頓顧問公司(Boston Consulting Group, BCG),首度調查臺灣資產淨值達新臺幣1億元以上以及新臺幣10億元以上「超高資產客群」的財富管理需求,發布《2024臺灣超高資產客群財富洞察報告》,發現新臺幣1億元以上整體高資產客群重視地緣政治風險,盼達「攘外、安內」策略;新臺幣10億元以上超高

2024-03-28 18:45

華航多航線優惠措施 西雅圖促銷票免兩萬、帛琉贈旅遊獎勵金

華航多航線優惠措施 西雅圖促銷票免兩萬、帛琉贈旅遊獎勵金

華航台北分公司今(28)日宣布西雅圖、帛琉、鹿兒島、倫敦等多航線優惠措施,自7月14日起,每週五班直飛西雅圖,不到2萬元即可暢遊西雅圖,最高享22%折扣,華夏會員九月底前搭乘台北-西雅圖往返航班,每航段可額外獲得2,200哩程數回饋,優惠只到三月。

2024-03-28 18:36

中國信託捐1億元 助遠東科大培育專業人才

中國信託捐1億元 助遠東科大培育專業人才

位於南臺灣科技廊道上,緊臨臺南科學園區的遠東科技大學,積極推動全方位轉型進行院系所整併,配合政府政策及產業需求,聚焦半導體工程及健康產業,整合產學資源,與超過65家企業產學合作培育專業人才。

2024-03-28 18:35

大甲媽祖遶境新光人壽「瓶」安相挺 投保「Bobee旅平險」安心有保障

大甲媽祖遶境新光人壽「瓶」安相挺 投保「Bobee旅平險」安心有保障

被譽為「全球三大宗教活動之一」的大甲鎮瀾宮媽祖遶境,今年自4/5(五)晚間起駕至4/14(日)為期九天八夜的活動。向來致力於在地文化盛事不遺餘力的新光金控(2888)子公司新光人壽,今年第四年參與大甲媽祖遶境活動,與大甲鎮瀾宮合作,更聯名設計「媽祖開運保溫瓶」!

2024-03-28 18:14

讀者迴響