抵禦網路威脅 養成這8個習慣很重要

人氣 654

【大紀元2024年10月18日訊】(John Boitnott撰文/大紀元記者信宇編譯)退休老人是網路詐騙分子最常鎖定的對象。2023年,美國受騙人數最多的族群是60歲以上的老人,報案數超過10萬起。所以退休老人特別需要注意資訊安全,本文將提供8個因應對策。

為何退休老人容易受騙?

有兩大原因,第一,退休老人通常都有大筆積蓄;第二,他們大多不太熟悉科技,無法辨識最新型態的網路詐術。

以下是三種常見的網路威脅:

1. 網路釣魚

網路釣魚(phishing scams)就是假冒官方的電子郵件、訊息或網址,騙取個人資訊,如密碼、信用卡號、社會安全碼。有一種魚叉式網路釣魚(spear phishing)會冒充某個你熟識的人,誘騙你透露該人的個資。

2. 惡意軟體

惡意軟體(malware)就是有破壞性的軟體,包括病毒,目的是破壞或擾亂系統、竊取資料,或進行其它有害動作。

3. 社交工程

社交工程(social engineering)就是詐騙分子用一些方法騙取你的個資或入侵你的帳戶。它通常從網路蒐集你的資訊,然後與你聯繫,引誘你、操縱你的心理(psychological manipulation),最後騙取你的資料,或入侵你的系統。

專家建議,密碼最好是12位數字、字母和字符的組合體。(Shutterstock)

因應對策1:增加密碼強度

密碼是線上帳戶的第一道防線,如果你的密碼很好猜,或有好幾個帳戶的密碼相同或相似,那就很容易被入侵。較安全的密碼應該複雜一點(混合符號、字母、數字)、長一點(至少12字元)、無規則(不要用個資或字詞)。

數位時代,一般人都有幾十、甚至幾百個網路帳戶。多個帳戶共用同一個密碼風險太大,所以最好每個帳戶都設不同密碼,比較安全。

很多人會用密碼管理器,密碼管理器是以加密格式儲存多組帳號密碼(例如電子郵件、社交媒體、網路銀行等等),既安全又不必記密碼。

再一個方法就是採用多重驗證法(multi-factor authentication),用戶必須使用兩種以上的方式驗證身分,才能登入帳戶或系統。

多重驗證法更加安全,即使攻擊者以網路釣魚、惡意軟體或其它手法取得你的帳號密碼,也無法通過第二道身分驗證關卡。使用多重驗證法,網路竊賊便難以入侵你的帳戶,它是防護個資的一種標準方法。

因應對策2:加強網路安全

使用公用Wi-Fi很不安全,你的密碼、信用卡號等個人資訊很容易被盜取,電腦也有可能感染病毒、間諜軟體或勒索軟體。

一種防護方法是安裝虛擬專用網路(VPN)。使用VPN時,你在網路上的動態看起來就像來自VPN伺服器,如此就能隱藏你的IP和位置,保護你的隱私。

VPN還有加密作用,避免你傳送或接收的數據被駭客或政府單位截取。

因應對策3:數據加密

數據不加密就不算安全。加密就是將數據加以編碼,要讀取數據必須有密鑰。

專家建議,所有敏感資訊都應該加密,如財務、健康、信用卡、憑證等個人隱私。不過,採用何種加密方式,要視數據格式而定,例如,存在個人電腦的資料與存在雲端的資料,兩者使用的加密工具就不同。

你可以上網尋找正確的加密方法,務必用心了解與研究,找出最適當的加密工具。

如果沒把握,也可以尋求專業協助,網路安全專家、專業IT自由工作者,都可以幫你解決問題。

因應對策4:提防網路釣魚和社交工程

以下是網路釣魚和社交工程慣用的詐騙手法,務必小心:

◎ 超高獲利:收到保證賺大錢或贏大獎的電子郵件,不要輕易相信。

◎ 施壓:收到電子郵件說你的帳戶將被停用,或者說你中獎了,要你趕快按照某些步驟去做。這種一定要小心。

◎ 可疑的URL:超連結文字和URL(網址)不符,很可能是釣魚網站。

◎ 使用通稱:網路釣魚郵件通常會稱呼「親愛的顧客」,而不會稱呼個人的名子。

◎ 可疑的電郵地址:網路釣魚郵件的地址乍看之下很像官方地址,但細看就會發現有些微差異。

◎ 假安全警報:說你的帳戶已被入侵,要你點擊連結進行驗證或重設資料。

◎ 陌生訊息:收到電子郵件、簡訊,或接到電話,要你提供敏感資訊,或催你去做什麼事。

◎ 魚叉式網絡釣魚:假冒某個你認識或信任的人,然後誘騙你說出他的個資。

◎ 問你的個資:收到電子郵件或接到電話,要你提供密碼、社會安全碼或其它個資。官方機構通常不會用這種方式跟你要個資。

◎ 假求助:某個你認識但不太可能找你幫忙的人,突然找你幫忙,比如向你借錢,或要你的個資。

◎ 要求遠距存取你的電腦:自稱是某官方機構或技術支援單位,要求遠距存取你的電腦,或替你安裝軟體

如果信用評級高達800,你能享受許多好處。(Shutterstock)

因應對策5:定期查看銀行帳戶和信用記錄

定期查看你的信用記錄和銀行帳戶很重要。越早發現可疑活動,就越能防止帳戶被人侵。

查閱信用報告是個好方法,但切勿隨便點擊來路不明的連結查信用報告。想查信用評分,可向有公信力的機構申請,例如愛克非(Equifax)、益博睿(Experian)、環聯(TransUnion),看看信用報告是否有異常變化。也可以向銀行申請信用監控或FICO信用評分,這些都是免費的。

諾頓(Norton)公司的LifeLock程式,可以保護裝置安全、防護身分盜竊和線上隱私權。不管你是自行監控,還是花錢請人代勞,都要持續做下去,這是保障資訊安全的根本之道。

因應對策6:更新軟體和系統

隨時更新電腦和裝置的應用程式與作業系統也很重要。

更新可以強化系統的安全性,抵禦新型的網路威脅。軟體和系統版本太舊,容易被入侵,出現問題軟體公司也不支援。

更新既可提高性能又能提升防禦力。開啟自動更新,就不需要掛心了。

因應對策7:加強行動裝置安全

現在很多人上網都是透過行動裝置,因此保障行動裝置的數據安全也很重要。前面提到的多項對策也適用於行動裝置。

例如,可以在行動裝置使用多重驗證、安全密碼、數據加密,並經常更新行動裝置的系統與App,這些動作都能降低風險。

不過,有些對策是行動裝置專屬的,例如追蹤裝置與遠端清除功能,開啟此功能,當裝置遺失時,便可尋找裝置下落,並遠端清除裝置內的資料。

你也要定期備份資料(到雲端或外部硬碟),以防裝置遺失、被偷,或損壞。

下載App最好從Google Play Store(安卓系統)或App Store(蘋果系統)下載,以免安裝到惡意軟體。下載App後,花點時間勾選存取權限,只選擇對你必要的權限。

因應對策8:洞悉網路威脅

網路威脅似乎無孔不入,還好有很多可靠的資源可以參考:

聯邦貿易委員會消費者保護局(Federal Trade Commission Consumer Protection);

美國消費者新聞與商業頻道(CNBC)有老人網路詐騙的相關報導;

美國退休者協會(AARP)有宣導防範詐騙的專頁;

退休指南(RetireGuide)網站有協助老人防範詐騙的指南;

美國網路安全暨基礎設施安全局(CISA)有專門寫給老人的參考資料。

熟悉科技就能有效遏止網路犯罪。了解網路世界、了解最新型態的網路威脅、學習辨識可疑的網路活動並提高警覺,就能大幅降低受害風險。

結語

面對網路威脅,你必須時時提高警覺。增加密碼強度、加強網路安全、加密數據、提防網路釣魚和社交工程、定期查看銀行帳戶、更新軟體、加強裝置安全、注意最新型態的網路威脅,這些都是保護資訊安全的重要習慣。

原文:8 Strategies to Protect Assets from Cybersecurity Threats and ID Theft刊登於Due網站,授權《大紀元時報》轉載。

《大紀元時報》版權所有©2024。本文所表達的觀點和意見僅代表作者本人,內容僅作一般資訊參考用,沒有任何推薦或招攬之用意。《大紀元時報》不提供投資、稅務、法律、財務規劃、房地產規劃或其它個人理財等方面的建議。《大紀元時報》沒有擔保文章內容的準確性或時效性之義務。

責任編輯:沈少棋

相關新聞
財損暴增 警解析詐騙手法
假溫情真詐財 紐約市警告小心這十種詐騙手法
不想被詐騙 你該知道的詐騙手法與擺脫之道
數位金融時代 培養「數位財商」有多重要?
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論