一堆人都會！專家揭網購「1習慣」很致命：個資外洩、被盜刷風險大增

科技中心／許智超報導

▲專家提醒，網購時儲存信用卡資料，容易成為網路犯罪下手的目標。（示意圖／翻攝自Pixabay）

現代人生活繁忙，許多人經常會上網訂購需要的物品。對此，網路安全服務公司「Fortalice Solutions」戰略長歐蕾莉（Melissa O'Leary）近日就提醒，網購時儲存信用卡資料，容易成為網路犯罪下手的目標，因此分享6招反制。

根據外媒《HuffPost》報導，前白宮行政辦公室負責人兼首席幕僚、「Fortalice Solutions」戰略長歐蕾莉表示，她理解網購時儲存信用卡資料相當方便，但網路犯罪最難防的就是他們不只有一種方法來竊取信用卡資訊，等受害者意識到情況不對、著手開始追查時，大多為時已晚。

歐蕾莉說明，網路罪犯主要透過「偷走電子產品」，例如手機、電腦、筆電、「利用公用Wi-Fi入侵」、「在APP植入惡意軟體或間諜軟體」、「資料外洩」、「駭客入侵」、「接管帳號」以及「利用『憑證填充攻擊』」等方式竊取信用卡資料。

歐蕾莉解釋，「憑證填充攻擊」（Credential Stuffing）又稱為「撞庫攻擊」，是駭客從某個網站獲得使用者的帳號密碼，再編寫程式把這些帳密拿到其他網站一個個嘗試登入，企圖從不同網站找到相同的使用者，盜用其帳號、信用卡、個人資料等，也就是看準用戶「習慣使用同一組帳密」的資安漏洞。

對此，歐蕾莉分享6招反制措施，包含「停止儲存信用卡資料」、「使用加密工具儲存密碼跟使用Apple Wallet」、「定期檢查銀行帳單」、「啟動雙重驗證」、「安裝口碑較好的防毒軟體」、「下載或點擊不明檔案、連結之前要多加留意」。

歐蕾莉最後說，若民眾仍覺得網購時儲存信用卡資料比較方便，記得最多只存一張信用卡，這樣較容易偵測到可疑交易，並利用信用卡的安全性，避免銀行帳戶被盜刷。