11月購物潮，安全購物的五個秘訣
- 張丹鳳/整理報導
-
11月一直是令人雀躍的月份，因為它是線上銷售的旺季。首先是 1111購物節，再來是黑色星期五(Black Friday，11月24日)，最後則是網路星期一(Cyber Monday，11月27日)，讓網路零售商有機會再次吸引買氣。黑色星期五已經跨出美國成為全球性的採購節，雖然台灣不慶祝感恩節，但消費者沒有理由錯過划算的網上購物優惠。
雖然這些購物節帶來樂趣和划算的商品，但11月購物潮也讓網路駭客有可乘之機！為此，Sophos提供了五個能幫助大家在網路上快樂購物而不會遭駭的秘訣。
(一)看到令人難以置信的優惠內容，請三思而後行
如果線上或電子郵件優惠的折扣到了令人難以置信的價格，那麼請立即刪除它。眾所周知，儘管11月購物潮時有一些商品很划算，但您不太可能找到折扣非常誇張的商品。確認交易是否真實的最佳方法，就是直接瀏覽廠商的網站來確認價格，不要按取電子郵件中的連結，那都有可能連上惡意的網頁。
(二)瀏覽手機上的優惠資訊時，請注意您的網路連線是否真實
當消費者外出或進入購物中心時，保持手機連線是很方便的，因為可以告知朋友哪邊有最佳優惠，或是得知他們的購物狀況；消費者也會瀏覽手機上的線上優惠商品。不過，當我們透過網路購物時，請謹慎使用所選擇的無線網路。駭客會使用商場的免費Wi-Fi，誘使消費者的手機連接到冒名頂替的免費網路來干擾我們。
請只在信任的安全網路上輸入信用卡資料，也儘可能避免使用金融卡(debit card)上線購買禮品，保護金錢安全的最佳方法是使用PayPal或信用卡。
(三)小心誤植域名(typosquatting，也稱URL劫持)
拼寫錯誤的域名(例如 faceboook 或 goggle 就是誤植域名)，詐騙分子會刻意誤植雷同的域名，希望竊取連線到合法網站的流量來欺騙使用者的個人資訊。
(四)了解密碼安全性並使用較長和複雜的密碼
我們有時想要購買到更多優惠的商品時，或許會在各種網站上建立多個帳戶，建立多個線上帳戶時，請確保密碼各自不同且難以被猜到，包括大寫和小寫字母，以及數字和符號，使密碼更難被破解。
(五)點按電子郵件中的連結之前，請先檢視該網址
在點按電子郵件中的連結之前，請將滑鼠游標懸停在該連結上(如果您使用電腦)，或者按住手機上的連結，先檢視一下完整的 URL。看到後，請檢視來源並自行判斷其是否為合理的網址。請記住，URL旁邊有一個鎖頭圖示或以https開頭，並不表示它就是安全的。根據經驗，如果不確定它是否為正常網址，就立即將電子郵件刪除。
如果認為自己已成為網路釣魚攻擊的受害者，請務必立即更改密碼；也可以立即聯繫您的銀行，詢問是否有任何詐騙行為發生。(該報導為Sophos提供，張丹鳳整理報導)
