【資料隱私權】如何防止個資遭未經授權濫用?

在日益聯網的數位世界裡,資料隱私權已成為人們擔心的一項重要問題,它不但關乎個人,也關乎整個社會的生活。隨著我們在網路上分享的個人資訊越來越多,防止這類資料遭到未經授權的存取和濫用,已經變成一項最重要的工作。

何謂資料隱私權?


資料隱私權指的是個人資訊的保護以及人們掌控其資料如何被蒐集和運用的權利,包括保護一些敏感的資料,例如:姓名、住址、金融資訊,以及個人身分識別資訊 (PII)。

在數位時代,我們絕大多數的資訊都是以電子方式處理和儲存,因此資料隱私權已成為維護安全和信任的一項關鍵要素。凡是會蒐集和處理個人資料的企業和機構,都必須遵守一些道德與法律規範來確保這些資訊的私密性以及使用的正當性。

資料隱私權與資料安全

儘管這兩個詞經常被人互用,但事實上它們指的卻是兩件不同的事:

  • 資料隱私權:資料隱私權指的是確保個人對自己的資訊擁有掌控的權利,可決定資訊如何被蒐集、使用及分享。
  • 資料安全:資料安全是指建置一些措施來保護資料不會遭到未經授權的存取、揭露及修改。

企業運用個人資料的八種主要方式


以下是企業運用個人資料的八種主要方式:

繼續閱讀

下趟旅行要去哪?訂房網假折扣真盜刷,訂房前先預防網路釣魚詐騙!

根據 IT Home 報導 :「最近駭客針對Booking.com房客發動攻擊的情況不時傳出,其特別之處在於,駭客並非直接對房客下手,而是先對旅館發動網釣攻擊,再假借這些旅館的名義對房客行騙,房客一不注意對方提供的網址是假冒的就點進去查看,很容易上當。值得留意的是,這樣的情況日益惡化,甚至已經在網路犯罪圈發展成上下游分工的情況──有人專門收集旅館的Booking.com帳密供打手運用。
本文整理訂房網近年相關詐騙,及防範訂房網站詐騙六要點。

日韓永遠去不膩,旅行永遠不嫌多💖

機票買好了,就上訂房網好好規劃下一次的旅程✈️

但不只考慮要訂哪間房,還有一件事你該好好注意⚠️

近期駭客會透過訂房網駭入旅宿對話訊息

只要一不小心點擊連結,就能騙取你的個資‼️

讓你還沒出國花旅費,信用卡就被盜刷欲哭無淚😭

別讓自己在訂房時落入詐騙連結陷阱!

👉

手機電腦防毒防詐 讓你規劃下趟旅程更安心!

別讓自己在訂房時落入詐騙連結陷阱!
👉

常見的訂房網站詐騙手法

近年來,訂房網站相關詐騙案件層出不窮,以下整理近年來常見的訂房網站詐騙手法:

  • ⛔️ 假訂單詐騙:詐騙集團會冒用訂房網站名義,向民眾發送假訂單確認信件,信件中要求民眾點擊連結,並輸入信用卡資訊,以完成訂房。民眾點擊連結後,就會被導向詐騙集團的網站,並輸入信用卡資訊,進而被盜刷。
  • ⛔️ 假客服詐騙:詐騙集團會冒用訂房網站客服名義,向民眾發送電話或簡訊,稱民眾的訂單有異常,需要更新信用卡資訊或付款。民眾信以為真,便會在電話或簡訊中提供信用卡資訊,進而被盜刷。
  • ⛔️ 假折扣詐騙:詐騙集團會在社群媒體或網路論壇上,發布訂房網站的假折扣活動,吸引民眾點擊連結。民眾點擊連結後,就會被導向詐騙集團的網站,並要求民眾輸入信用卡資訊,以完成訂房。民眾點擊連結後,就會被導向詐騙集團的網站,並輸入信用卡資訊,進而被盜刷。
  • ⛔️ 假網站或應用程式詐騙:有些詐騙者會建立看似正規的訂房網站或應用程式,但實際上只是用來騙取用戶的個人訊息和付款資訊。消費者應確保使用官方授權的網站或應用程式,避免進入不明來源的網站。
  • ⛔️ 偽造的評價和評論:詐騙者可能會創造偽造的評價和評論,使得低質量的住宿場所看起來好像很受歡迎。消費者在選擇住宿時應留意評價的真實性,可以參考多個來源的評價。
  • ⛔️ 提前付款要求:一些詐騙網站可能會要求提前支付,但正規的訂房網站通常在入住時才會收取款項。請警惕提前付款的要求,以免受騙。
繼續閱讀

虛擬加密貨幣資產與網站登入憑證是風險最高的兩類個人資料

趨勢科技最新研究揭露網路資料竊取與黑市交易現況

【圖說一】趨勢科技最新研究揭露網路資料竊取與黑市交易現況。

【2023年11月29日,台北訊】為協助企業與個人更謹慎地構思資安防禦策略,全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼:4704)追溯被盜資料的最終去向並發表研究報告,發現虛擬加密貨幣錢包、網站登入憑證、VPN憑證、FTP登入憑證、通訊軟體登入憑證、電子郵件軟體登入憑證、Wi-Fi登入憑證與桌面截圖乃現今黑市上最熱門的八大類型資料。這份研究計算出獨家風險矩陣,揭露各類型失竊資料在地下交易市集的現況,希望透過提供實用資訊,協助企業及個人更全面地評估和強化資安防護策略,因應不斷演變的資安環境。

繼續閱讀

資料外洩事件常見的 「Data breach 」和 「Data leak 」是同義詞嗎?

在資料至上的數位時代,「資料外洩(Data Breach)」已經成為家喻戶曉的術語了,個人、企業、政府都可能受到資料外洩的影響,但什麼是資料外洩?你該擔心資料外洩嗎?

資料外洩(Data Breach vs. Data Leak)


雖然 Data Breach 和 Data Leak 這兩個英文術語經常被交替用在資料外洩事件上,但還是有所不同。Data Breach是指在未經使用者同意下,未經授權的人能夠存取機密、敏感或受保護的資訊。而 Data Leak 是由於設定不當或人為錯誤所導致的資料不小心外洩。

繼續閱讀

四種人容易成為身份盜竊目標

你可能和大多數人一樣會擔心身份盜竊這潛在威脅。根據美國聯邦貿易委員會(FTC)的資料顯示,他們的IdentityTheft.gov網站光是在2022年就收到110萬份的身份盜竊事件報吿,所以會擔心是很正常的。請繼續閱讀來了解更多關於身份盜竊的資訊,以及該如何避免成為下一位受害者。

什麼是身份盜竊(Identity Theft)?


身份盜竊是使用他人的個人資訊(如姓名、身分證號碼、信用卡資訊或其他機密資料)來進行欺詐性活動的行為。這包括了未經授權存取銀行帳戶、信用卡詐騙、建立偽造身份或是用受害者的名義來取得貸款。對受害者來說,身份盜竊往往會帶來極大的痛苦,造成財務或情感上的傷害,而且想要恢復和取回被盜身份也是相當的困難。

繼續閱讀