今年來到最後一季也代表了購物季節的來臨，有越來越多消費者因為網路購物的便利性而大量使用。在2017年，單單美國的網路購物銷售額就達到了2.3兆美元，預計全球網路銷售額到2021年會成長達到4.48兆美元。而今年預期可以在11月看到大規模的網路流量，而且消費支出將來到91.5億美元，黑色星期五 (Black Friday)和網路星期一（Cyber Monday）將會讓網路銷售額達到高峰。而不幸的，也可以預期駭客會趁此機會來好好利用這購物季節。
*編按:所謂的”黑色星期五或黑色星期五購物節 (Black Friday)”，指的是11月第四個星期四感恩節後的星期五, “網路星期一（Cyber Monday）”是每年感恩節後的第一個星期一，這兩個日子美國零售業者會推出各式降價大促銷活動。
「黑色星期五(Friday 13th )」是每逢 13 號又碰到星期五的那一天,同時Friday 13th 黑色星期五也是電腦病毒的名稱。
購物季給予網路犯罪份子各種機會，從垃圾郵件到贈送給親友的電子設備，一個錯誤舉動就可能導致你的個人資訊落入壞人之手。以下是一些最常見的威脅及防禦它們的最佳作法。
把連網裝置當作禮物送出前,該遵循的三個原則
智慧型裝置成為禮物選項不再只是給兒童和青少年的娛樂用途，因為物聯網（IoT ,Internet of Thing）裝置也是給大人相當實用的禮物。從手機到智慧家電，還是有些廠商並沒將安全功能放在心上，這可能會讓使用者面臨各種網路威脅。
在將它們當作禮物送出去前，最好先想一想並遵循下列三個指導原則：
- 計劃送智慧裝置給兒童和青少年時，請檢查它會向使用者要求的資料。這些資料是否跟功能有關，還有廠商如何儲存和保護這些資料。
- 給予並教導。除了贈送禮物給年輕使用者之外，還要提醒他們負責任地使用這些裝置，而且要安全地在網路上使用它們。
- 註冊智慧裝置帳號時，確保使用跟其他網路帳號不同的強帳密。安裝廠商提供的最新修補程式來更新韌體，並且要連接安全的網路。
相關文章:
保護智慧家庭：家庭使用者與裝置製造商的安全祕訣
點開特價郵件訊息前,給自己三個提醒
消費者可能會在這購物季節收到廠商的購買確認郵件或警示訊息。駭客也可能製作看似合法的電子郵件，這些郵件可能會將你帶到詐騙網站，或利用特價訊息及緊急通知進行網路釣魚(Phishing)來取得資料。
開啟這些郵件、點擊連結或送出任何資訊前的三個提醒：
- 不要馬上點入郵件內的連結。將常去的網站加入書籤或直接輸入已知的代表網址或電子郵件地址。使用詐騙檢查程式來掃描可疑的電子郵件。
- 透過已知的聯絡號碼來打給企業或組織，確認是否有通過電子郵件來請求資訊或進行認證，或是否有郵件內提到的促銷活動。小心那些聲稱來自某公司要求你提供帳密的電話。銀行等正常企業絕不會透過電話或電子郵件來要求你的密碼。
- 限制你在網路上所分享的個人資訊量。
[相關文章：避開五個”有購好康”熱門商品地雷區]
用行動裝置進行網路購物前應注意的四件事
行動及智慧裝置正成為在這忙碌的購物季節進行購物的熱門方法；從研究和查看目錄到在網路上找評論和購買商品。透過智慧型手機、平板電腦及有語音助理功能裝置所帶來的自動化跟便利性，使用者更容易進行消費跟花更多錢。隨著時間過去，會儲存收集的資料（如個人身份資料PII）來更快地進行交易並且更容易去投放廣告。與此同時，駭客們也在尋找能夠利用這些創新技術篩選可用資料的方法。
雖然這些行動裝置讓人們可以更快地完成想做的事情，但使用者應該要知道駭客攻擊手法也越來越精細,因此再用手機購物前,請注意以下四點:
- 檢視會公開個人身份資料（PII）的網站,因為這些資料可能被用來偷偷地使用你的物聯網和語音助理裝置，或在購物季節時製作社交工程（social engineering ）郵件。
- 進行網路瀏覽和購物時要保持警覺。不要去點未知來源的可疑優惠廣告、電子郵件、促銷和連結。使用書籤和經常訪問網站功能，因為即便是搜尋引擎出來的結果也可能將你帶到惡意的假購物網站。
- 從原廠下載網路購物應用程式來確保安全交易。
- 使用你的物聯網和行動裝置前先啟用所有的安全功能。
[相關文章：最佳實作：保護你的行動裝置]
購物季用三招避免社群媒體詐騙
企業使用社群媒體行銷策略來促進銷售，新創業試驗以及地方小店也都將社群媒體當作起點。一旦可以在網上找到，有更多客戶可能會搜尋這些地方企業來試試他們的產品或服務，特別是當有朋友給予好評或加以推薦時。不幸的是，駭客們也很快地認識到可以利用社群媒體來進行惡意活動，從偽裝成知名企業到假造公司。
當你瀏覽留言跟動態訊息時，可以用以下三種方法來保護自己：
- 管理你所分享的資訊。注意你所安裝社群媒體應用程式和訪問過網站所要求的權限及收集的資料，如你的位置、電子郵件地址和聯絡資訊。
- 進行互動、購物或提供資料前，請先在品牌和零售商名稱旁查看驗證符號（如藍色打勾標記）。現在大多數社群媒體平台都有這功能來減少假網頁數量，幫助保護消費者免於線上犯罪。
- 要小心那些誘餌式或驚人的標題，購物促銷和特價優惠。
[相關文章：假新聞和網路宣傳戰：社群媒體的使用和濫用]
四招讓網路購物更安全
雖然商家需要為保護客戶資料負起最終責任，但消費者也該在購物季節時採取一些預防措施來保護自己。從你開始決定購買，有些提醒和步驟可以確保你好好地享受網路購物體驗。以下是一些網路購物的最佳實作：
- 檢視並了解你在網路上分享的內容。家庭中的每個人（從大人到小孩）都可以學習和練習更安全的上網習慣。從避免過度分享資訊到小心孩子在社群媒體上交往的朋友，維護網路隱私還需要許多努力去減低風險。
- 使用加強且合規，採用更多安全措施的支付系統。這些新技術為公司和消費者提供多一層的保護，銀行製定了強化政策來保護客戶免於網路詐騙和威脅。
- 安裝PC-cillin 2019 雲端版,無論是你的電腦或行動裝置，安全軟體可以封鎖惡意的廣告、電子郵件和網站來減低惡意軟體感染的風險。
- 使用更新安全功能的瀏覽器，並定期從原廠安裝官方修補程式。
@原文出處：When Cybercriminals Hitch On Your Holiday Spending: Online Shopping Trends and Threats
延伸閱讀:不占資源的趨勢科技 PC-cillin 雲端版防毒軟體推薦，安心PAY 線上交易更安全
PC-cillin 雲端版整合 AI 人工智慧的多層式防護，精準預測即時抵禦未知威脅 >>即刻免費下載試用
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。
▼ 歡迎加入趨勢科技社群網站▼
