網路銀行交易避免風險的方法_綠翠園竹　縫　視　界forum.xmart.tw/formosa/

	§網綠翠園站§ 　竹　縫　視　界

網路銀行交易避免風險的方法

發表：竹根	2005-10-25 15:32:55	閱覽數：31612	(IP:　)	T 1466_R 0	引　用

網路銀行有多少方便，歹徒能夠揮灑空間也一樣的大，木馬程式中的鍵盤側錄程式以十百倍數地成長，這代表著歹徒又得手了千千萬萬，自己存在銀行的血汗錢，一轉眼間被盜一空，轉到歹徒的人頭戶。

所謂木馬程式是隱藏在自己電腦裡的間諜程式，其種類世界上沒有人能夠盡數，鍵盤側錄程式是其中的一種，假使你電腦中潛藏了鍵盤側錄程式，一旦你從電腦連上網路銀行，就必定會輸入的帳號、密碼，而這些從鍵盤鍵入的資料，鍵盤側錄程式就一五一十地記錄下來，在你在網上時毫不知覺下送到歹徒手中，你的帳號、密碼進了歹徒手中，那麼歹徒要提領你的存款不就如探囊取物了？

因此為了避免這些危險，

１．不要隨意下載不明程式，讓木馬程式有機會潛藏進入你的電腦（任何程式先用防毒軟體掃描）。
２．小心來路不明的電子郵件，最好不去打開，或以防毒軟體當阻擋，不要連結到郵件提供的網址，這樣才能避免電腦被駭。
３．不要以夫妻家人的生日、身份證字號及電話號碼等「傻瓜密碼」當你的密碼。
４．登入網路銀行，動作乾脆，盡速完成交易，立即登出，避免連結傳輸中的資料被攔截。

５．此外歹徒會建制幾乎跟來往網路銀行一模一樣的網站，叫釣魚網站，假使你不深究認清，冒然上網交易，將一切帳號密碼輸送進去，你就是歹徒大魚名單的一員。

回應：竹根	2005-10-28 03:43:49	(IP:　)	T 1466_R 1	引　用

網路釣魚最易誘人上當是詐騙網址公開法【中央社記者韋樞台北二十七日電】

網路釣魚竊取電腦使用者的金錢和利益，儘管媒體再三呼籲，為何還有如此多人上當？資訊安全專家分析，線上詐騙(新聞、網站)得逞的機率與技術困難度並無絕對關係，反而是低技巧、易辨認的「詐騙網址公開法」因為過於明顯，使受害者失去戒心而輕易上當。

資訊安全廠商趨勢科技技術顧問戴燊表示，網路釣魚 (Phishing)是利益導向下的產物，它和其他惡意程式不同的是，它不會單純的破壞電腦資料，而是以不光明地竊取實質上的利益。網路釣魚程式通常投注時間在技巧的開發及改進，以增加成功竊取為前提。

戴燊指出，76%的網路釣魚詐騙案件以清楚呈現的網路釣魚連結「誘使」網友上當。最容易被偵測到的詐騙技巧，反因使用者的大意，成為不法之徒覬覦的漏洞。

趨勢科技調查，最不可能釣到受害者的釣魚技巧，實際上卻是讓最多人受害的方式，也就是低技巧、易辨認的「詐騙網址公開法」，因為太明顯的詐騙方式，反使得受害者失去戒心，輕易上當。

他分析，最常見的網路釣魚法是「公開呈現詐騙網址」，它在網址列中可清楚看到網路釣魚連結，網域名稱看似正常網址，也因此最易令受害者毫無戒心而大意上勾。其次是「偽造網址列」，它的技巧稍難，會改變瀏覽器的網址列，並在網址列中顯示一般正常的網址。但只要檢查網頁的內容視窗，即可看出偽造網站的真正網址。

第三種是「彈跳式視窗」，它的難度稍高，它會開啟另一個彈出的視窗，看來如同一般網站，並只遮住正常網站的一部分。常讓使用者誤認為彈出式視窗與官方正式網頁有直接關聯。

第四種是「郵件表單」，也就是以HTML郵件格式存在，為的是收集使用者個人/帳戶資訊，被竊取的詳細資訊通常會傳送至特定的電子郵件地址，或張貼至特定網站中。

最高階難度是「偽造網站」，它需要花一些工夫製作與被信任的真正網站一模一樣的複本，但只要留心，仍可發現偽造的網站中所顯示的連結，均屬同一個網路釣魚網域。

他強調，網站的真實性與安全性仍需靠反釣魚軟體判斷，軟體中的「私密資料防護」功能會主動封鎖和攔截外送的個人私密資料，包括信用卡、遊戲帳號或身份證等，進而降低上當的機率。940927
http://tw.news.yahoo.com/050927/43/2cig6.html

回應：竹根	2006-09-10 17:58:17	(IP:　)	T 1466_R 2	引　用

金管會提供幾個安心使用網路銀行的小秘訣。

第一、定期更改密碼，不要將密碼告知他人。

第二、設定網路密碼時，儘量使用英文字母和數字的組合，避免設定「懶人密碼」，如身分證字號、生日及電話。

第三、不要在公眾場合如網路咖啡館或公用電腦使用網路銀行服務，以避免被不法人士竊取密碼及個人資料。

第四、離開座位或使用網路銀行服務完畢後，請按「登出」離開網頁並將視窗一一關閉。

第五、確認所連結的網路銀行網址是否正確，切勿透過其他不明網頁或郵件連結，而被偽造網站詐騙。

第六、接獲網路銀行交易結果通知後，儘速檢核是否正確，一旦發覺或懷疑網路銀行帳戶、密碼未經授權而被他人使用，應立即以電話或其他約定方式通知銀行。

第七、避免駭客入侵電腦，竊取機密資料，勿點選打開來路不明的電子郵件、賀卡及附件檔等；加裝安全性防衛軟體如防火牆或防毒軟體，隨時更新病毒碼，減少木馬程式（後門程式）、病毒、蠕蟲及其他程式惡意碼入侵電腦，側錄資料。

回應：竹根	2007-01-06 03:30:52	(IP:　)	T 1466_R 3	引　用

網路釣魚囂張聯邦銀發警訊

〔記者梁世煌／台北報導〕網路詐騙手法層出不窮，其中聯邦銀行的網址www.ubot.com.tw，近日也發現有不肖集團設置相似的網址www.obot.com.tw，刻意以極相似假網站，意欲以「網路釣魚」手法誘導民眾進入；對此，聯邦銀行特別提醒民眾，進入聯邦銀行網頁時，請務必核對正確網址www.ubot.com.tw，以避免被不法之徒詐騙。

聯邦銀行說明，網路釣魚的手法，就是不肖者設置網址與內容均與合法企業相近的偽冒網站，並刊登網路廣告或散發內含惡意超鏈結之電子郵件，誘導民眾點選廣告網頁或電子郵件內之超鏈結，進入該偽冒網站後，誤以為登入合法企業網站而降低戒心，結果就遭到不肖者利用木馬程式竊取網路密碼，或透過網頁內容進行網路詐騙。

聯邦銀行指出，該行對網路犯罪隨時都保持高度戒備，隨時透過本身的安檢小組偵察網站安全性。同時也再次建議民眾，為避免網路詐騙，應在電腦內安裝適當的防火牆與防毒軟體，並且定期更新；不要隨便點選網路上不明廣告或郵件的超鏈結；要使用各種網路交易服務時，應確實檢查服務網站的網址是否正確，以確保交易安全。

http://www.libertytimes.com.tw/2007/new/jan/6/today-e8.htm

回應：竹根	2007-04-10 02:31:03	(IP:　)	T 1466_R 4	引　用

網路銀行盜領多刑事局籲提防釣魚網站搞鬼中央社 (2007-04-07 16:54)

　　（中央社記者孫承武台北七日電）近來發生多起網路銀行盜領案件，受害金額動輒新台幣數百萬元，為避免淪為駭客設置「釣魚網站」覬覦的目標，刑事警察局提醒網友，除了個人網路密碼設定勿過于簡單、避免個人基本資料在網路上流傳，另外應使用正版軟體，並定期更新修補程式。

對於近來發生的多起網路銀行遭盜領案件，刑事局偵九隊已展開偵辦，警方電腦專家初步研判被害人個人電腦可能遭歹徒植入木馬，以致相關個人資料及銀行密碼皆落入歹徒手中，甚至連出國日期、行動電話號碼都能清楚掌握。

對於這些網路上的駭客利用木馬程式犯案流程，辦案員警分析指出，這些駭客通常先向 YAHOO 奇摩或Google搜尋引擎購買「關鍵字廣告」，再偽造假銀行網站，製作夾帶木馬程式的連結。

為避免讓這些「釣魚」網站有機可乘，警方提醒網友特別注意所連結網站名稱的正確性，尤其是利用搜尋網站如yahoo、google、yam，在使用「旅行社」、「網路銀行」、「證券下單」、「電腦公司」、「理財網」、「航空公司」、「貸款」、「基金」、「股票」、「現金卡」或「線上遊戲」等關鍵字上網搜尋時，很有可能連結到駭客精心設計的假網頁，藉機植入木馬程式入侵民眾電腦。

此外駭客也會主動以電子郵件方式傳送包括聲稱是偷拍影片、「點對點」程式軟體，或最新遊戲，藉以吸引網友開啟郵件，一旦開啟郵件即遭植入木馬。因此為預防木馬程式入侵電腦，刑事局資訊室提醒首先不要點選不明網路的連結，且千萬不要開啟不明來源的電子郵件，最好能將正確且常用網站加到「我的最愛」，最後就是要經常變換密碼，以及經常更新病毒碼與系統安全修正，才能免遭駭客毒手。
http://news.sina.com.tw/society/cna/tw/2007-04-07/165412439101.shtml

回應：竹根	2010-02-17 10:33:43	(IP:　)	T 1466_R 5	引　用

美詐騙集團新花招提款機盜刷裝置肉眼難辨

2010-02-17 08:19:08　中央社記者顏伶如波特蘭16日專電

詐騙集團裝在提款機上的盜刷工具，已經到了真假難辨的程度。去年12月初，加州一處花旗銀行提款機插卡口被歹徒加裝了「製作精美」的盜刷器，讓人根本看不出有任何異狀。

曾任「華盛頓郵報」（Washington Post）記者長達14年的專欄作家克瑞布斯（Brian Krebs）在個人網誌指出，最近出現的詐騙集團新花招，是把一種做得跟提款機插卡口完全一模一樣的小型盜刷工具，直接覆蓋在提款機插卡口上，從外觀上看起來，完全看不出提款機被人動過手腳。

他表示，民眾前往提款機提款時，把金融卡或提款卡放進插卡口，確實可以領到現金，也可以在提款機完成其他手續，一點都不會查覺任何異狀，等到有一天發現帳戶金額遭盜領，才知道事情的嚴重。

克瑞布斯指出，去年12月6日位於加州塢蘭山莊（Woodland Hills）的一部花旗銀行（Citi Bank）提款機，插卡口就是被歹徒加裝了這種盜刷器，不知情的民眾絲毫不會查覺自己的帳號與密碼已經遭到側錄。

他指出，這種新型提款機盜刷器目前很常見，猖獗情況超過很多人的想像，只要在「推特」（Twitter）以「提款機詐騙」（ATM skimmer）做為搜尋關鍵字，就會找到許多有關這新型詐騙發生在全美各地的新聞報導。

他在網誌上也公布這種新型盜刷器的照片供民眾參考：http://www.krebsonsecurity.com/2010/01/wouldaud/

克瑞布斯建議，民眾平常要使用提款機時，最好避開坐落於較為隱密、無法往來人車看得到的提款機，同時也要選擇周圍燈光明亮、光線充足的提款機，如果發現提款機上某個部位看起來有點突兀，或者顏色特別奇怪，最好不要冒然使用。
http://news.pchome.com.tw/internation/cna/20100217/index-12663659488983918011.html