Pexels
隨著電子商務的蓬勃發展，網路購物已成為現代人生活不可或缺的一部分。然而，在享受便捷購物體驗的同時，個人金融資訊的安全風險也日益凸顯。近期，網路安全服務公司 Fortalice Solutions 的首席戰略官梅麗莎·歐蕾莉（Melissa O'Leary）針對常見的網路購物習慣發出警告，強調“儲存信用卡資料”的做法極易成為網路犯罪分子的攻擊目標。
“便利”背後潛藏危機：儲存信用卡資訊成網路盜竊溫床
曾擔任白宮行政辦公室負責人兼首席幕僚的歐蕾莉坦言，她理解使用者為了簡化購物流程而選擇儲存信用卡資訊的便利性考量。然而，她強調，網路犯罪分子竊取信用卡資訊的手法層出不窮，一旦受害者意識到賬戶異常並開始追查，往往已經為時已晚，損失難以挽回。
網路罪犯常用的竊取信用卡資訊的七種主要途徑：
-
實體裝置失竊： 手機、電腦、筆記型電腦等電子裝置的丟失或被盜，可能導致儲存在其中的信用卡資訊洩露。
-
公共 Wi-Fi 風險： 在安全性較低的公共無線網路環境下進行網購，容易被駭客攔截傳輸資料，竊取敏感資訊。
-
惡意軟體與間諜軟體： 電腦或手機感染惡意軟體或間諜軟體後，這些程式可能會秘密記錄使用者的鍵盤輸入、擷取螢幕資訊，從而獲取信用卡詳細資料。
-
資料洩露事件： 商家或服務提供商的資料庫遭到駭客攻擊，導致大量使用者個人資訊和信用卡資料洩露。
-
駭客直接入侵： 經驗豐富的駭客可能直接入侵使用者的電腦或網路賬戶，竊取儲存的信用卡資訊。
-
賬戶被惡意接管： 網路罪犯透過釣魚、暴力破解等手段獲取使用者的賬戶憑據，從而登入其網購平臺賬戶，盜用已儲存的信用卡資訊。
-
憑證填充攻擊（撞庫）： 這是一種利用在其他服務平臺洩露的使用者名稱、密碼等憑證，嘗試登入使用者在不同網購平臺賬戶的網路攻擊手段。許多使用者習慣在不同網站使用相同的賬戶密碼，這為撞庫攻擊提供了可乘之機。
在上述多種竊取手段中，歐蕾莉特別強調了“憑證填充攻擊”的危害性，提醒使用者切勿在不同平臺使用相同的賬戶密碼，以免“一處洩露，處處遭殃”。
針對日益嚴峻的網路安全形勢，歐蕾莉提出了六項切實可行的反制措施，幫助使用者保護個人金融資訊，降低信用卡被盜刷的風險：
-
立即停止儲存信用卡資料： 這是最直接也是最有效的防護手段。避免在任何網購平臺或應用程式中儲存完整的信用卡資訊。
-
善用加密工具與安全支付方式： 使用密碼管理器等加密工具安全地儲存個人密碼，避免在不同網站使用相同密碼。優先選擇如蘋果錢包（Apple Wallet）等具有tokenization（令牌化）技術的安全支付方式，這些方式在交易過程中不會直接暴露您的真實信用卡號。
-
啟用雙重驗證（2FA）： 為您的網購平臺賬戶以及郵箱等重要賬戶啟用雙重驗證功能，即使密碼洩露，也能有效阻止未經授權的登入。
-
定期檢查銀行和信用卡賬單： 養成定期檢視賬單的習慣，及時發現並報告任何異常交易。
-
安裝信譽良好的防病毒軟體： 在您的電腦和手機上安裝並定期更新來自知名廠商的防病毒軟體，以防禦惡意軟體和間諜軟體的侵害。
-
謹慎對待不明檔案與連結： 在下載任何檔案或點選任何連結之前務必仔細核實其來源，避免點選可疑的電子郵件附件或不明網站連結，防止遭受網路釣魚攻擊。
-
特殊情況下儲存建議：最多一張，首選信用卡
歐蕾莉最後建議，如果使用者確實認為儲存信用卡資訊能夠帶來便利，那麼務必遵守“最多隻存一張卡”以及“存信用卡而非簽帳金融卡”的原則。這樣做不僅更容易監測到可疑交易，而且信用卡通常具有更高的安全性和更完善的追償機制，即使發生盜刷，也能在一定程度上避免銀行賬戶被完全掏空的風險。