網路購物 - 資安趨勢部落格

《資安漫畫》詐騙購物網站五個特徵

無論何時何地隨時隨地都能使用網購網站購物真是太方便了。但，請留意網購詐騙網站。

一旦，不小心中了詐騙網站圈套，即便完成付款動作也極有可能無法收到商品，而且輸入的個資、信用卡資料等都極有可能遭惡意使用。

詐騙購物網站五個特徵

如遇疑似有以下特徵的網購網站，在使用前請再三地確認,如果還是無法抹去任何疑慮的話，那麼請絕對不要進行使用。繼續閱讀

近年來，誘導網路使用者至惡意網站進而盜取資訊或是騙取金錢的手段是越見高明。網路駭客會偽裝成實際存在的企業團體或是親朋好友假借傳送郵件或社群網站的訊息，以不需通過經授權的方式將廣告刊登在網路上，企圖誘導網路使用者前往惡意網站。

例如，最常見的手段就是偽裝成宅配業者，寄送不在府通知單，企圖將收件者誘導至未經授權的網站。在臉書等社群網站上，駭客無所不用其極盜用收件者的信箱帳號，並偽裝被盜帳號者貼文。此時如出現「感染病毒」等警示文字樣，務必有所警戒了。

如果，在進入信箱或社群網站的訊息或網站廣告時一旦被要求輸入任何資訊，務必提高警覺。網路釣魚詐騙網站是一種會偽裝成實際存在的購物網站、銀行、信用卡公司等的官方登入頁面的假網站。利用上述手段伺機騙取網路使用者輸入帳號、密碼、個資、信用卡等資料並進行不法使用。

繼續閱讀

每當到了折扣季，您的荷包是不是也來跟著大失血呢？

此時要特別留意偽裝成網購網站或是信用卡公司的網路釣魚（Phishing）詐騙信件。何謂網路釣魚詐騙，通常是透過信箱或是即時通訊來進行。它會誘導用戶至外觀和真正網站幾無二致的山寨網站進而要求輸入帳號/密碼或是個人資訊或是信用卡資料，以達到詐騙目的。

實際上，您極有可能會收到偽裝成大型購物網站「您當下必須立即變更支付方式」等的網路釣魚詐騙信件。以下的例子就是，收到「如7天內不立即更新的話帳號將遭刪除」等的信件進而帶給收件者壓力，誘使收件者開啟本文中的鏈結。其他的手段還包含，傳送訂購確認信件，內容還故意註記著「如果沒有印象的話請勿理會」。

另外也有偽裝成宅配業者所寄出的不在府通知, 民眾要特別提高警戒。

在按下購買前特別注意以下的七件事,讓上網購物無後顧之憂：

在家穿著拖鞋，窩在沙發上,配上一杯黑咖啡，用著閃亮亮的信用卡輕鬆的購物,加上有很棒的線上折扣，誰能拒絕這些誘惑呢？）但是，作為一個謹慎的網上購物者，在按下購買前特別注意以下的七件事,讓上網購物無後顧之憂：

檢查你的無線網路駭客可以很輕易的從不安全的無線網路擷取信用卡或其他個人資訊。建議只在有加密的無線網路上做信用卡交易。
手動輸入你想用來購物的網站網址這將確保你連到的是com(而不是Toysplus.com)。網路犯罪者對於做出跟官方網站一模一樣的假網站是相當在行的。
尋找http 後的“s”任何需要輸入資訊的安全網址，都會有一個“s”在http 後面 (代表正在使用SSL 加密傳輸你的資料)。
SSL 安全證書SSL是Secure Socket Layer 的縮寫。這些證書會加密您的機密資料。SSL證書被用在網站的信用卡交易，登入等等。這些證書通常會出現在輸入信用卡資訊的網頁上。標明類似“SSL認證”這樣的訊息。
檢查SSL 證書的有效性如果你點擊了SSL圖標(這邊需要允許彈出式視窗)，你應該會連到一個網頁提供最近的驗證測試日期。測試日期應該永遠都是今天。
尋找鎖頭符號這是SSL 的另一個特徵，通常出現瀏覽器視窗的右下角角落。鎖頭應該呈現關閉狀。不過也不要完全依賴這個標示，最近也有些報導提出對其可信度的顧慮。
使用防毒軟體:最重要的秘訣是，除了要用信譽評等好的防毒軟體(如趨勢科技 PC-cillin 雲端版還需要有良好的判斷力。如果網站看起來很詭異，而且不符合上述需求的，那就到別處買。