怎麼防範信用卡網路盜刷?資安專家密技大公開

▲▼網購,網路,血拚,刷卡,買東西(圖/pixabay)

▲網路交易是盜刷的溫床,民眾需要學會判斷假網站。(圖/取自免費圖庫pixabay)

記者沈君帆/綜合報導

對於網路盜刷,中華民國銀行公會提出「5要3不要」的防範辦法,其中5要是:「要注意消費簡訊、要細閱交易帳單、要遠離可疑網站、要養成良好的密碼命名習慣、要使用或下載最新的防毒軟體與作業系統」;3不要是:「不要讓親友使用您的卡號、不要回應任何向您要求個人資料的不明電子郵件或簡訊、不要使用公用網路進行交易」。

這些都是基本且實用的觀念,但其中「要遠離可疑網站」,對許多民眾知易行難,因為判斷網站有知識的門檻。我們訪問了資安專家趨勢科技協理劉彥伯,整理成以下重點。

[廣告]請繼續往下閱讀...

如何判斷網站真假?

在信用卡網路盜刷的案件裡,最常發生在釣魚網站受騙,持卡人輸入了信用卡資訊,甚至OTP密碼,導致後續的盜刷。然而,現在的釣魚網站真假難辨,有些甚至山寨成有名且有公信力的網站,做到以假亂真的程度。劉彥伯坦承,如果沒有上鉤前的脈絡,一個山寨的網站直接拿到他面前,一時之間他也很難分辨出真假。

因此,如何分辨網站將是現代人重要技能,他提供了幾個判斷方式。

1.不能盡信搜尋引擎找到的結果
使用搜尋引擎是現在每個人查找資料的第一步,以往搜尋出來的前幾順位都是有代表性的網站,現在已不見得是真的,詐騙集團會去下廣告,讓自己的網站排在搜尋的前幾位,民眾很容易上鉤點進詐騙網站裡。

2.確認網址鎖頭
瀏覽器的網址左方會有圖示,只要有鎖頭,代表該網頁有申請SSL憑證,透過該網站傳送或接收的資訊都有加密處理,輸入的資訊不會外洩。Google對於網站連線安全有更詳細的解說:檢查網站連線是否安全

近來可發現,很多詐騙網站都會申請SSL憑證,鎖頭已經不夠判斷,但劉彥伯強調「有鎖頭不一定真,沒鎖頭一定假,就算不是假的,也是駭客等在旁邊」,所以檢視鎖頭還是重要的依據。

3.確認網址
這個網站與你以為的網站是否同一個網址?網址字小,諸如0與o、c與o之類微小差異,最能騙到眼睛;又或在國外網站網址後面加上-tw,讓人誤以為台灣分公司。光是在網址上動手腳,就有太多招數,民眾睜大眼睛可以看出一些端倪。另外,詐騙型的一頁式購物網站,網址大多與網站名稱無關。正常的網站,網址會以網站名稱的英文或縮寫來命名,如中華電信是cht.com.tw,詐騙網站的網址命名常常沒有這樣的邏輯。

4.查詢網站年齡
原則上,太年輕的網站需要懷疑,使用WHOIS(www.whois365.com/tw),可以查到這個網站註冊多久了,誰註冊的,註冊人相關連絡方式。

5.同一個IP的其它網站
以該網站的IP,再去查找這個IP有沒有其它網站。一般來說,架設網站都會把相關的網站掛在一起,詐騙集團也一樣,所以就有可能「同一個IP掛了很多詐騙網站」,如果一時之間難以判斷一個網站的真假,可以點進去與它同一個IP的其它網站看看,多看就更能察覺是否不懷好意。可使用如yougetsignal.com或whatsmyip.org/whois-dns-lookup/ 之類IP反查工具。

6.別輕易信任網站內的評價,應該多留意網站外的評價
詐騙網站都會在自己網站內留下很多正評,不可以盡信之。民眾可以透過臉書、PTT或Dcard社群的搜尋,在社群平台上面輸入網站的名稱、網址,看看有沒有其他人的交易心得或經驗。

7.照片畫質
詐騙網站或APP所用的照片常常畫素較低,畫質較差,因為大部分都使用截圖的方式盜圖。

8.確認客服聯絡方式
購物網站都會留有客服方式,詐騙網站要取信於人也都會有,卻不一定有功用。因此可以確認每一種客服方式,打電話去詢問,或跟線上客服對答,都可以讓他們露出馬腳。如果客服只留e-mail就更要小心,可以上網搜尋該e-mail帳號,可能就會發現一堆詐騙相關。

9.確認付款方式
購物網站都會提供各式的付款方式,信用卡或電子支付如paypal、linepay,使用這些支付方式都要經過該服務的金流公司資格審查,對消費者會有一定的保護。因此劉彥伯建議,每種支付方式都試點看看,詐騙網站不容易每種支付都能有效串接。當它只能提供部分或單一的支付方式,民眾就該提高警覺。

10.隨意輸入卡號
到了刷卡網頁,要再看網址有沒有鎖頭,並且最好是在常見的金流刷卡平台交易。最後一步要刷卡付錢時,可以先隨意輸入一組卡號測試,因為合規的交易網站通常具備較嚴格的卡號驗證機制,若隨意輸入號碼可通過驗證,代表該網站極有可能是信用卡釣魚網站,務必立即停止交易。

以上每點詐騙集團也許都能破解,比如花錢就可以申請SSL鎖頭、買下經營不善的電商就不會讓網站太年輕、用流量將負評洗成正評、偷更精美的圖或請人拍照,這些都是做得到的,但要每破解一道辨識法就得花更多成本,詐騙集團會在無利可圖之前就縮手了。民眾如果建立了這些判斷知識,一定可以有效防範網路盜刷。

關鍵字: 信用卡盜刷網路交易釣魚網站詐騙劉彥伯資安專家SSL網站年齡IP反查OTP山寨網站一頁式購物網站

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

00940解套逾萬人先下車! 台股ETF股東數前十大唯一逆勢減少

00940解套逾萬人先下車! 台股ETF股東數前十大唯一逆勢減少

台股本周連4個交易日指數刷新高,其中高息ETF元大台灣價值高息(00940)上市二個半月後終回到發行價10元,不過根據集保結算所統計,受益人數前十大台股ETF中,00940成唯一本周人數逆勢減少,1.3萬人見回本先下車。

2024-06-15 14:23

外資狂敲鴻海下周挑戰「郭董退休價」 一表看買超10檔

外資狂敲鴻海下周挑戰「郭董退休價」 一表看買超10檔

台股周五以22504收盤創下歷史新高,外資在連兩周賣超之後,本周轉回補357.58億元,統計買超前三大個股依序是鴻海(2317)、聯電(2303)與開發金(2883),市場矚目鴻海下周挑戰創辦人郭台銘曾言退休價200元。

2024-06-15 11:18

黃仁勳加州理工畢業致詞 以「園丁用鑷子挑出死苔蘚」勉勵學子

黃仁勳加州理工畢業致詞 以「園丁用鑷子挑出死苔蘚」勉勵學子

加州理工大學14日舉行畢業典禮,並邀請輝達(NVIDIA)創辦人黃仁勳致詞,黃仁勳除了分享自己的創業經歷外,更以赴日本京都家庭旅遊見園丁不辭辛苦用鑷子挑出死掉的苔蘚,領悟出「全心投入自己的畢生事業時,你就會有足夠的時間」,勉勵畢業生要找到一門技術,並用一生去完善它。

2024-06-15 14:01

金控存股族必看!3檔除息秀先登場 國泰、開發同日上演

金控存股族必看!3檔除息秀先登場 國泰、開發同日上演

上市金控逾半已開完股東會,緊接展開除權息大秀。根據統計,元大金(2885)訂6月27日除息交易,國泰金(2882)和開發金(2883)均是7月1日,此3家成首波除息金控,填息走勢牽動合計近174萬股民的心,不過金融股股價經過這一波緩步墊高,這3家現金殖利率降至約3.3%水準。

2024-06-15 12:24

擁千萬現金也無法安心退休! 年化通膨3%該如何準備退休金?

擁千萬現金也無法安心退休! 年化通膨3%該如何準備退休金?

根據1111人力銀行「上班族理財現況調查」報告,有34.6%上班族認為至少要有1,000萬元才能稱得上是有錢,實際上,這個金額在2000年就是如此,來到2024年的一半,你依舊認為擁有1,000萬就夠了嗎?另外也有極少數上班族,認為只要有50萬就是有錢人了,從幾十萬到千萬都有,但平均來說,大家認為擁有623萬的流動資金才算是有錢階級,相較於2021年新冠疫情剛爆發的平均金額是474萬,兩年的時間多出149萬,超過三成以上。

2024-06-15 06:00

近9成勞工遇過慣老闆 心中「優質老闆」黃仁勳、張國煒都上榜

近9成勞工遇過慣老闆 心中「優質老闆」黃仁勳、張國煒都上榜

上班族最怕在職場遇到雷同事、慣老闆,根據人力銀行調查,有近9成上班族都曾遇過慣老闆,且有7成選擇隱忍,若是可以選擇最想追隨的優質老闆,第一名由NVIDIA執行長黃仁勳奪下,星宇航空(2646)董座張國煒、台積電(2330)董座魏哲家也位居前三名。

2024-06-15 06:00

匯率低點存外幣「再用雙幣卡付款」!出國旅遊省匯差、賺7%回饋

匯率低點存外幣「再用雙幣卡付款」!出國旅遊省匯差、賺7%回饋

海外旅遊、商旅出差及留學持續火熱,民眾在國外消費前,如果先在網路銀行利用匯率低點購入外幣,接著使用「雙幣卡」支付,就可以使用優惠匯率,再搭配銀行的回饋活動,享受國外消費最高7%回饋。

2024-06-15 06:00

全球首季手機市占排名出爐 三星超越蘋果要回龍頭寶座

全球首季手機市占排名出爐 三星超越蘋果要回龍頭寶座

全球市場研究機構TrendForce表示,相較去年第一季,供應商為解決渠道庫存積累嚴重的問題,大幅調降生產目標,因此今年第一季智慧型手機生產量即便低於疫情前3億支以上的水準,但仍有看似不錯的18.7%年增率,總出貨量為2.96億支,其中第一季銷量中,三星超越蘋果,成為銷量龍頭。

2024-06-15 16:10

不玩00940了!妹子一口氣秒賣「獲利992元下車」 全場看傻

不玩00940了!妹子一口氣秒賣「獲利992元下車」 全場看傻

元大台灣價值高息(00940)募資期間引爆一堆人解定存爆買,然而掛牌後破發,如今終於在13日收復發行價10元,就有女網友決定下車,5張獲利992元,引來全場網友吵翻,「現在這樣下車…當時到底為什麼要買?」「你這損益,是名列前茅的欸!」

2024-06-15 13:51

台股站上22500點「連4天改寫新高」 專家:短線漲多需注意拉回

台股站上22500點「連4天改寫新高」 專家:短線漲多需注意拉回

台股連4日改寫新高,6月14日開盤一度下跌,隨後多方攻勢再度發動,加權指數終場上漲192.68點,漲幅0.86%,收在22,504.72點。台股周線續揚646.34點,漲幅2.96%,周K線連2紅,平均日均量5,031.61億元。

2024-06-14 18:54

讀者迴響