網路銀行安全嗎?常見的詐騙手法與防範之道

網路銀行可以幫我們親自到銀行辦理業務,但人們還是會擔心網路銀行是否安全。資料放在手機裡的銀行應用程式安全嗎?常見的網路銀行詐騙如何預防?

2021年詐騙集團假冒中國信託/國泰世華/台新銀行簡訊通知「您網銀帳戶異常,即將凍結」!

什麼是網路銀行?


簡單地說,網路銀行能夠讓你不用前往銀行就能夠使用銀行服務並完成多項作業。比方說,你可以透過連上網路的裝置進行交易、管理帳單,甚至申請貸款。

網路銀行安全嗎?


整體而言,網路銀行是安全的,因為銀行會採取多項措施來確保你的線上交易安全,比方說雙重認證和資料加密。此外,政府機構也會監督銀行的網路業務,確保其符合安全標準。

常見的網路銀行詐騙


儘管有這些安全措施,用戶仍然可能成為網路詐騙和駭客的目標。下面是一些你該小心的常見網路銀行詐騙手法。


網路釣魚簡訊/電子郵件


詐騙者冒充銀行寄送夾帶網路釣魚連結的假簡訊或電子郵件,並且會用各種編造的藉口來嚇唬你,例如不尋常的登入嘗試或未知的交易嘗試。

2021年詐騙集團假冒國泰世華,通知「您網銀帳戶異常,即將凍結」,三天內就有 21 人遭騙,損失 300 多萬。幾日過後,又化身為台新銀行再騙一次,其中有單一受害者一晚上被轉走 40 萬。接著利用春節連假再度出現冒充富邦人壽與中國信託的釣魚簡訊。這波網銀詐騙的共通點是:都在周五或是長假之前銀行營運空窗期犯案。根據內政部警政署的統計,受害案件累積迄今約70餘件,損失總金額已逾新台幣900萬元。 

值得注意的是,除了利用網址相似度極高的網銀釣魚網站,騙取帳號與密碼外,還會騙取用戶輸入由銀行發出、綁定信任裝置所需的一次性密碼(one-time passwordOTP)簡訊,藉此進行非約定轉帳。

有受害人在 FB 公開自己被害的經過:「大家小心不要一時疏忽 我被騙了凌晨才發現帳戶被盜領一空,很無奈希望不要有人受騙了」「台新網銀綁兩個帳號錢全部被領完,一個晚上轉這麼多錢很恐怖,將近40萬。
提醒您:台新銀行的正確網址為:
https://www.taishinbank.com.tw/

這篇追蹤報導中 ,還發現詐騙集團在網路釣魚網頁,要求輸入簡訊認證碼確認身分。歹徒在作案的手機輸入後,就可執行非約定轉帳,順利轉走 40萬。
由於 10分鐘內未輸入立即失效的OTP認證模式(透過簡訊或電郵傳送的一次性密碼),使得受害者一時心慌,一步一步掉入陷阱,讓社交工程(social engineering )手法得逞。

圖片為模擬當事人接到的一次性簡訊密碼
假銀行簡訊樣本 – 美國銀行
假銀行簡訊樣本 – 富國銀行
假銀行郵件樣本 – 美國運通

這些釣魚連結會將你帶到假的登入網頁,目的是要竊取你的登入帳密和其他個人資訊。有了這些資料,詐騙者就能夠進入你的銀行帳戶並且讓你無法使用,最嚴重的還會轉走戶頭裡的存款。

假銀行登入網頁– 美國銀行
假銀行登入網頁 – 大通銀行

遠離釣魚詐騙
網路上的確充斥著許多騙局,而且用肉眼越來越難以分辨。想找一個簡單且可靠的方法來偵測並躲開詐騙網站。PC-cillin 雲端版可以讓你避免詐騙網站、假網站或惡意軟體感染網站、危險的釣魚連結等網路威脅侵害

✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚
PC-cillin 讓你的『指指點點』可以開心又安心點!

【一下指就掉入詐騙陷阱?PC-cillin讓你安心點 】PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用

假銀行應用程式


大多數人會下載官方的銀行應用程式來享受網路銀行的便利。請小心!駭客可能會製作假的銀行應用程式(可能看起來與官方版本一模一樣)。如果你下載了這些假應用程式,就可能會洩露自己的登入帳密和其他詳細資料,駭客可以利用這些資料來進行詐騙活動。

使用網路銀行及行動銀行應用程式的八個安全建議

  1. 使用強且獨特的密碼考慮用密碼管理通為不同的應用程式和平台建立和管理密碼。
  2. 啟用雙重認證(2FA來為你的帳號多加一層保護。
  3. 使用來自可信任來源的官方銀行應用程式。在下載應用程式前,請確保你已先檢查過應用程式的開發者資訊和評論。
  4. 切勿開啟可疑連結!務必到官方網站和應用程式來確認帳戶的安全狀態,以避免遭受網路網路釣魚攻擊
  5. 定期檢查銀行帳戶對帳單,查看是否有任何異常活動。
  6. 保持你的裝置和行動銀行應用程式在最新狀態,確保安裝了最新的安全修補程式。
  7. 使用手機防毒軟體,比如趨勢科技行動安全防護,可有效防範假網路銀行應用程式及其他惡意軟體。
    趨勢科技行動安全防護Android 用戶免費下載體驗
    趨勢科技行動安全防護 ios 用戶免費下載體驗
  8. 在進行網路銀行業務時避免使用公共無線網路。如果無法避免,最好使用虛擬專用網路(VPN) – 免費下載試用的趨勢科技安全VPN


➤延伸閱讀:
【簡訊詐騙警訊】詐騙集團假冒中國信託/國泰世華/台新銀行通知「您網銀帳戶異常,即將凍結」當心存款人間蒸發!
安全使用網路銀行五要點
網路銀行存款人間蒸發? 原來是家用路由器出現安全漏洞
12 個惡名昭彰的網路銀行木馬與五個不讓存款人間蒸發的方法

⭕️ 訂閱資安趨勢電子報,各種實用數位祕技讓你數位生活更便利;隨時掌握資安警訊讓你安先悠遊網路

趨勢科技個資保鑣免費保護你的個資


趨勢科技個資保鑣全天候 24/7 為您監測您的個資是否在黑暗網路(Dark Web,簡稱暗網)上遭到洩漏。如果我們發現您的網路帳號等個人資料在暗網中遭洩露,我們會立即提醒您,以便您能緊急採取補救措施。

  • 主動監測,即時示警

主動監測您的個資是否在暗網中遭洩漏,並立即通知您及提供具體建議,以避免損害擴大

  • 種類齊全,全面防護

我們為您監測包含Email、密碼、銀行帳號、社群帳號、身分證號碼、護照號碼、手機號碼等個資項目,種類多元,才能給您更完整的保護

  • 高機密,極安全

所有您輸入的資料均經過去識別化與加密傳輸處理,同時符合歐盟GDPR個資保護規範,讓您更安心。

開始免費試用

FB IG Youtube LINE 官網

◼原文出處:Online Banking Security: Best Practices for Your Protection