11月购物潮，安全购物的五个秘诀
- 张丹凤/整理报导
-
11月一直是令人雀跃的月份，因为它是在线销售的旺季。首先是 1111购物节，再来是黑色星期五(Black Friday，11月24日)，最后则是网络星期一(Cyber Monday，11月27日)，让网络零售商有机会再次吸引买气。黑色星期五已经跨出美国成为全球性的采购节，虽然台湾不庆祝感恩节，但消费者没有理由错过划算的网上购物优惠。
虽然这些购物节带来乐趣和划算的商品，但11月购物潮也让网络黑客有可乘之机！为此，Sophos提供了五个能帮助大家在网络上快乐购物而不会遭骇的秘诀。
(一)看到令人难以置信的优惠内容，请三思而后行
如果在线或电子邮件优惠的折扣到了令人难以置信的价格，那麽请立即删除它。众所周知，尽管11月购物潮时有一些商品很划算，但您不太可能找到折扣非常夸张的商品。确认交易是否真实的最佳方法，就是直接浏览厂商的网站来确认价格，不要按取电子邮件中的连结，那都有可能连上恶意的网页。
(二)浏览手机上的优惠信息时，请注意您的网络连线是否真实
当消费者外出或进入购物中心时，保持手机连线是很方便的，因为可以告知朋友哪边有最佳优惠，或是得知他们的购物状况；消费者也会浏览手机上的在线优惠商品。不过，当我们透过网络购物时，请谨慎使用所选择的无线网络。黑客会使用商场的免费Wi-Fi，诱使消费者的手机连接到冒名顶替的免费网络来干扰我们。
请只在信任的安全网络上输入信用卡数据，也尽可能避免使用金融卡(debit card)上线购买礼品，保护金钱安全的最佳方法是使用PayPal或信用卡。
(三)小心误植域名(typosquatting，也称URL劫持)
拼写错误的域名(例如 faceboook 或 goggle 就是误植域名)，诈骗分子会刻意误植雷同的域名，希望窃取连线到合法网站的流量来欺骗使用者的个人信息。
(四)了解口令安全性并使用较长和复杂的口令
我们有时想要购买到更多优惠的商品时，或许会在各种网站上建立多个帐户，建立多个在线帐户时，请确保口令各自不同且难以被猜到，包括大写和小写字母，以及数字和符号，使口令更难被破解。
(五)点按电子邮件中的连结之前，请先检视该网址
在点按电子邮件中的连结之前，请将鼠标游标悬停在该连结上(如果您使用电脑)，或者按住手机上的连结，先检视一下完整的 URL。看到后，请检视来源并自行判断其是否为合理的网址。请记住，URL旁边有一个锁头图示或以https开头，并不表示它就是安全的。根据经验，如果不确定它是否为正常网址，就立即将电子邮件删除。
如果认为自己已成为网络钓鱼攻击的受害者，请务必立即更改口令；也可以立即联系您的银行，询问是否有任何诈骗行为发生。(该报导为Sophos提供，张丹凤整理报导)
