網 上 銀 行 及 網 上 購 物 為 商 業 交 易 節 省 不 少 時 間 及 帶 來 極 大 方 便 。 不 過 ， 凡 事 都 要 付 出 代 價 。 就 商 業 交 易 而 言 ， 在 一 瞬 即 逝 的 網 上 世 界 裡 ， 與 金 融 機 構 或 零 售 商 進 行 交 易 當 中 所 隱 藏 的 圈 套 就 是 代 價 。 儘 管 保 證 網 上 交 易 的 安 全 措 施 不 勝 枚 舉 ， 但 事 情 往 往 不 能 單 從 表 面 去 看 ， 與 你 交 易 的 供 應 商 可 能 並 非 如 你 所 料 。

網 上 世 界 是 一 個 無 名 字 的 電 子 虛 擬 世 界 ， 這 個 特 質 助 長 了 網 上 欺 詐 行 為 的 產 生 。 現 時 已 有 一 些 有 組 織 的 欺 詐 活 動 大 行 其 道 ， 透 過 虛 假 網 址 、 藉 詐 騙 電 郵 竊 取 個 人 資 料 、 同 時 以 買 家 及 賣 家 為 詐 騙 對 象 的 網 上 拍 賣 、 預 先 付 款 以 贏 取 彩 票 號 碼 、 詭 詐 的 商 機 、 誘 人 的 在 家 工 作 計 劃 、 盜 取 信 用 卡 密 碼 的 偽 造 表 格 。

最 近 一 個 虛 假 網 址 進 行 了 一 項 詐 編 活 動 。 這 個 網 址 首 先 向 網 上 銀 行 用 戶 發 送 電 郵 ， 表 示 為 了 「 找 出 非 活 躍 用 戶 及 打 擊 詐 騙 行 為 及 欺 詐 報 告 」 ， 要 求 用 戶 更 新 戶 口 資 料 。 然 後 通 過 超 連 結 ， 將 客 戶 連 接 到 一 個 表 格 ， 在 其 上 更 新 個 人 資 料 。 這 個 URL 其 實 不 是 一 個 合 法 的 網 頁 ， 而 是 一 個 名 為 精 心 設 計 的 傳 真 ， 名 為 "a ghost" 。 當 用 戶 填 完 表 格 後 ， 資 料 便 直 接 傳 送 到 騙 子 手 上 。

另 一 種 欺 騙 行 為 是 在 一 個 真 實 的 招 聘 網 站 上 ， 刊 登 虛 假 的 職 位 招 聘 廣 告 。 一 家 虛 構 的 海 外 公 司 ， 表 示 會 向 願 意 擔 任 中 介 人 的 任 何 人 士 ， 注 入 本 地 資 金 。 申 請 職 位 的 人 士 ， 只 需 提 供 所 需 的 個 人 資 料 ， 而 這 些 資 料 則 直 接 傳 到 網 上 騙 子 手 上 。

藉 著 網 上 用 戶 開 啟 表 面 由 銀 行 發 出 的 電 郵 ， 盜 取 客 戶 的 銀 行 戶 口 資 料 ， 是 另 一 種 聰 明 的 欺 詐 詭 計 。 這 個 電 郵 藏 有 一 種 名 為 "trojan" 的 病 毒 ， 這 種 病 毒 自 行 裝 置 在 用 戶 的 電 腦 硬 盤 ， 藉 以 抓 取 用 戶 的 敲 鍵 模 式 ， 定 時 將 數 據 傳 送 到 犯 案 者 手 上 。
要 避 免 網 上 銀 行 詐 騙 並 不 困 難 ：

• 確 保 你 所 瀏 覽 的 網 址 正 確 無 誤 。 你 可 以 向 香 港 金 融 管 理 局 、 香 港 銀 行 公 會 或 有 疑 問 的 銀 行 查 詢 。
• 親 自 輸 入 URL ， 不 要 倚 賴 主 要 字 眼 ， 更 切 勿 使 用 超 連 結 功 能 。
• 當 進 入 所 需 網 頁 後 ， 用 戶 可 點 擊 瀏 覽 器 右 下 角 的 扣 鎖 兩 下 ， 以 核 實 網 址 真 偽 。

這 是 一 個 保 護 裝 置 的 標 準 符 號 ， 名 為 保 密 插 口 層 ﹙ Security Socket Layer ﹚ 。 它 為 瀏 覽 器 與 伺 服 器 之 間 提 供 一 條 安 全 「 通 道 」 ， 以 確 保 兩 者 間 的 所 有 數 據 傳 輸 經 加 密 處 理 及 保 密 。 一 個 網 上 伺 服 器 需 要 一 張 SSL 證 書 以 啟 動 一 條 SSL 通 道 。

大 部 份 網 上 銀 行 的 網 站 均 容 許 用 戶 使 用 用 戶 名 稱 及 密 碼 、 證 書 或 同 時 使 用 兩 者 登 入 。 雖 然 用 戶 名 稱 ／ 密 碼 使 用 方 便 ， 但 使 用 證 書 則 較 為 安 全 ， 因 為 後 者 有 雙 重 核 實 作 用 。

網 上 購 物 可 能 是 最 普 遍 的 網 上 盜 竊 行 為 。 由 於 幾 乎 所 有 東 西 均 可 通 過 網 上 購 買 ， 一 連 串 犯 罪 機 會 由 是 而 生 。 消 費 者 可 採 用 類 似 網 上 銀 行 的 安 全 措 施 ， 以 防 受 騙 。 當 然 ， 網 上 購 物 可 能 由 於 網 址 眾 多 而 較 難 作 出 判 斷 。

以 下 有 兩 項 購 物 貼 士 可 供 參 考 ：

• 光 顧 聲 譽 佳 的 網 址 例 如 e-Bay 及 亞 馬 遜 ﹙ Amazon ﹚ 。
• 查 詢 網 址 是 否 獲 在 線 ／ 互 聯 網 機 構 例 如 是 網 上 信 託 機 構 ﹙ Web Trust ﹚ 的 認 可 。 一 個 獲 認 可 的 網 站 ， 會 獲 發 一 個 「 可 信 賴 」 標 誌 ， 並 會 將 之 張 貼 在 其 網 站 。

流動核證

信 用 卡 相 信 是 網 上 購 物 廣 泛 使 用 的 付 款 方 法 ， 正 因 如 此 ， 信 用 卡 安 全 問 題 成 為 了 全 球 商 貿 的 重 要 關 注 。 由 Digi-Sign 閞 發 並 已 進 入 最 後 階 段 的 「 流 動 核 證 」 新 技 術 ， 將 可 解 決 不 少 安 全 問 題 。 流 動 核 實 通 過 短 訊 ﹙ SMS ﹚ 進 行 。 不 少 銀 行 已 使 用 短 訊 ， 在 商 戶 核 實 信 用 卡 用 戶 時 ， 知 會 持 卡 人 。 但 當 用 戶 使 用 個 人 辨 識 號 碼 ﹙ PIN ﹚ 作 回 應 時 ， 問 題 便 會 產 生 。 短 訊 是 沒 有 加 密 處 理 的 。

香 港 的 Digi-Sign 核 證 服 務 正 在 測 試 一 個 解 決 方 案 。 這 個 方 案 是 將 複 雜 的 公 共 ／ 私 人 鎖 匙 密 碼 技 術 ， 嵌 入 無 線 行 動 協 約 ﹙ WAP ﹚ 標 準 內 。

Digi-Sign 將 你 的 私 人 鎖 匙 ， 嵌 入 一 張 置 有 WAP 功 能 的 特 別 SIM 卡 。 該 WAP 功 能 稱 為 無 線 辨 識 模 塊 ， 會 將 鎖 匙 儲 存 在 卡 內 的 不 受 損 害 區 域 。

當 一 家 銀 行 要 求 信 用 卡 用 戶 確 認 付 款 時 ， 會 通 過 電 話 要 求 用 戶 輸 入 個 人 辨 識 號 碼 ， 而 電 話 將 會 產 生 及 送 出 持 卡 人 的 數 碼 簽 署 ， 而 不 是 號 碼 。

你 的 個 人 辨 識 號 碼 不 會 被 截 取 。 要 偽 造 私 人 鎖 匙 幾 乎 是 不 可 能 的 事 。 除 非 有 人 偷 去 你 的 電 話 及 知 道 你 私 人 鎖 匙 的 個 人 辨 識 號 碼 ， 否 則 不 會 出 現 未 經 授 權 的 付 款 情 況 。

這 個 解 決 方 案 不 僅 適 用 於 流 動 電 話 － 私 人 鎖 匙 可 以 儲 存 於 任 何 電 子 媒 體 ， 為 信 用 卡 行 業 帶 來 長 期 的 刺 激 作 用 － 並 且 只 要 求 負 責 核 實 的 公 司 廣 為 商 界 認 識 便 可 。

由 Digi-Sign 的 技 術 和 經 驗 均 能 勝 任 網 上 安 全 工 作 。 Digi-Sign 是 貿 易 通 電 子 貿 易 有 限 公 司 的 全 資 附 屬 公 司 。 貿 易 通 則 是 香 港 政 府 與 多 家 本 地 主 要 銀 行 及 企 業 的 合 營 企 業 。 有 關 Digi-Sign 及 電 子 證 書 簽 發 詳 情 ， 可 瀏 覽 網 址 http:/www.dg-sign.com/ 。