|
網 上 銀 行 及 網 上 購 物 為 商 業 交 易 節 省 不 少 時 間 及 帶 來 極 大 方
便 。 不 過 , 凡 事 都 要 付 出 代 價 。 就 商 業 交 易 而 言 , 在 一 瞬 即
逝 的 網 上 世 界 裡 , 與 金 融 機 構 或 零 售 商 進 行 交 易 當 中 所 隱 藏
的 圈 套 就 是 代 價 。 儘 管 保 證 網 上 交 易 的 安 全 措 施 不 勝 枚 舉 ,
但 事 情 往 往 不 能 單 從 表 面 去 看 , 與 你 交 易 的 供 應 商 可 能 並 非
如 你 所 料 。
網 上 世 界 是 一 個 無 名 字 的 電 子 虛 擬 世 界 , 這 個 特 質 助 長 了 網
上 欺 詐 行 為 的 產 生 。 現 時 已 有 一 些 有 組 織 的 欺 詐 活 動 大 行 其
道 , 透 過 虛 假 網 址 、 藉 詐 騙 電 郵 竊 取 個 人 資 料 、 同 時 以 買 家
及 賣 家 為 詐 騙 對 象 的 網 上 拍 賣 、 預 先 付 款 以 贏 取 彩 票 號 碼 、
詭 詐 的 商 機 、 誘 人 的 在 家 工 作 計 劃 、 盜 取 信 用 卡 密 碼 的 偽 造
表 格 。
最 近 一 個 虛 假 網 址 進 行 了 一 項 詐 編 活 動 。 這 個 網 址 首 先 向 網
上 銀 行 用 戶 發 送 電 郵 , 表 示 為 了 「 找 出 非 活 躍 用 戶 及 打 擊 詐
騙 行 為 及 欺 詐 報 告 」 , 要 求 用 戶 更 新 戶 口 資 料 。 然 後 通 過 超
連 結 , 將 客 戶 連 接 到 一 個 表 格 , 在 其 上 更 新 個 人 資 料 。 這 個
URL 其 實 不 是 一 個 合 法 的 網 頁 , 而 是 一 個 名 為 精 心 設 計 的 傳
真 , 名 為 "a ghost" 。 當 用 戶 填 完 表 格 後 , 資 料
便 直 接 傳 送 到 騙 子 手 上 。
另 一 種 欺 騙 行 為 是 在 一 個 真 實 的 招 聘 網 站 上 , 刊 登 虛 假 的 職
位 招 聘 廣 告 。 一 家 虛 構 的 海 外 公 司 , 表 示 會 向 願 意 擔 任 中 介
人 的 任 何 人 士 , 注 入 本 地 資 金 。 申 請 職 位 的 人 士 , 只 需 提 供
所 需 的 個 人 資 料 , 而 這 些 資 料 則 直 接 傳 到 網 上 騙 子 手 上 。
藉 著 網 上 用 戶 開 啟 表 面 由 銀 行 發 出 的 電 郵 , 盜 取 客 戶 的 銀 行
戶 口 資 料 , 是 另 一 種 聰 明 的 欺 詐 詭 計 。 這 個 電 郵 藏 有 一 種 名
為 "trojan" 的 病 毒 , 這 種 病 毒 自 行 裝 置 在 用 戶 的
電 腦 硬 盤 , 藉 以 抓 取 用 戶 的 敲 鍵 模 式 , 定 時 將 數 據 傳 送 到 犯
案 者 手 上 。
要 避 免 網 上 銀 行 詐 騙 並 不 困 難 :
- 確 保 你 所 瀏 覽 的 網 址 正 確 無 誤 。 你 可 以 向 香 港 金 融 管 理
局 、 香 港 銀 行 公 會 或 有 疑 問 的 銀 行 查 詢 。
- 親 自 輸 入 URL , 不 要 倚 賴 主 要 字 眼 , 更 切 勿 使 用 超 連 結
功 能 。
- 當 進 入 所 需 網 頁 後 , 用 戶 可 點 擊 瀏 覽 器 右 下 角 的 扣 鎖 兩
下 , 以 核 實 網 址 真 偽 。
這 是 一 個 保 護 裝 置 的 標 準 符 號 , 名 為 保 密 插 口 層 ﹙ Security
Socket Layer ﹚ 。 它 為 瀏 覽 器 與 伺 服 器 之 間 提 供 一 條 安 全 「
通 道 」 , 以 確 保 兩 者 間 的 所 有 數 據 傳 輸 經 加 密 處 理 及 保 密 。
一 個 網 上 伺 服 器 需 要 一 張 SSL 證 書 以 啟 動 一 條 SSL 通 道 。
大 部 份 網 上 銀 行 的 網 站 均 容 許 用 戶 使 用 用 戶 名 稱 及 密 碼 、 證
書 或 同 時 使 用 兩 者 登 入 。 雖 然 用 戶 名 稱 / 密 碼 使 用 方 便 , 但
使 用 證 書 則 較 為 安 全 , 因 為 後 者 有 雙 重 核 實 作 用 。
網 上 購 物 可 能 是 最 普 遍 的 網 上 盜 竊 行 為 。 由 於 幾 乎 所 有 東 西
均 可 通 過 網 上 購 買 , 一 連 串 犯 罪 機 會 由 是 而 生 。 消 費 者 可 採
用 類 似 網 上 銀 行 的 安 全 措 施 , 以 防 受 騙 。 當 然 , 網 上 購 物 可
能 由 於 網 址 眾 多 而 較 難 作 出 判 斷 。
以 下 有 兩 項 購 物 貼 士 可 供 參 考 :
- 光 顧 聲 譽 佳 的 網 址 例 如 e-Bay 及 亞 馬 遜 ﹙ Amazon ﹚ 。
- 查 詢 網 址 是 否 獲 在 線 / 互 聯 網 機 構 例 如 是 網 上 信 託 機 構
﹙ Web Trust ﹚ 的 認 可 。 一 個 獲 認 可 的 網 站 , 會 獲 發 一 個
「 可 信 賴 」 標 誌 , 並 會 將 之 張 貼 在 其 網 站 。
流動核證
信 用 卡 相 信 是 網 上 購 物 廣 泛 使 用 的 付 款 方 法 , 正 因 如 此 , 信
用 卡 安 全 問 題 成 為 了 全 球 商 貿 的 重 要 關 注 。 由 Digi-Sign 閞
發 並 已 進 入 最 後 階 段 的 「 流 動 核 證 」 新 技 術 , 將 可 解 決 不 少
安 全 問 題 。 流 動 核 實 通 過 短 訊 ﹙ SMS ﹚ 進 行 。 不 少 銀 行 已 使
用 短 訊 , 在 商 戶 核 實 信 用 卡 用 戶 時 , 知 會 持 卡 人 。 但 當 用 戶
使 用 個 人 辨 識 號 碼 ﹙ PIN ﹚ 作 回 應 時 , 問 題 便 會 產 生 。 短 訊
是 沒 有 加 密 處 理 的 。
香 港 的 Digi-Sign 核 證 服 務 正 在 測 試 一 個 解 決 方 案 。 這 個 方
案 是 將 複 雜 的 公 共 / 私 人 鎖 匙 密 碼 技 術 , 嵌 入 無 線 行 動 協 約
﹙ WAP ﹚ 標 準 內 。
Digi-Sign 將 你 的 私 人 鎖 匙 , 嵌 入 一 張 置 有 WAP 功 能 的 特 別
SIM 卡 。 該 WAP 功 能 稱 為 無 線 辨 識 模 塊 , 會 將 鎖 匙 儲 存 在 卡
內 的 不 受 損 害 區 域 。
當 一 家 銀 行 要 求 信 用 卡 用 戶 確 認 付 款 時 , 會 通 過 電 話 要 求 用
戶 輸 入 個 人 辨 識 號 碼 , 而 電 話 將 會 產 生 及 送 出 持 卡 人 的 數 碼
簽 署 , 而 不 是 號 碼 。
你 的 個 人 辨 識 號 碼 不 會 被 截 取 。 要 偽 造 私 人 鎖 匙 幾 乎 是 不 可
能 的 事 。 除 非 有 人 偷 去 你 的 電 話 及 知 道 你 私 人 鎖 匙 的 個 人 辨
識 號 碼 , 否 則 不 會 出 現 未 經 授 權 的 付 款 情 況 。
這 個 解 決 方 案 不 僅 適 用 於 流 動 電 話 - 私 人 鎖 匙 可 以 儲 存 於 任
何 電 子 媒 體 , 為 信 用 卡 行 業 帶 來 長 期 的 刺 激 作 用 - 並 且 只 要
求 負 責 核 實 的 公 司 廣 為 商 界 認 識 便 可 。
由 Digi-Sign 的 技 術 和 經 驗 均 能 勝 任 網 上 安 全 工 作 。 Digi-Sign
是 貿 易 通 電 子 貿 易 有 限 公 司 的 全 資 附 屬 公 司 。 貿 易 通 則 是 香
港 政 府 與 多 家 本 地 主 要 銀 行 及 企 業 的 合 營 企 業 。 有 關 Digi-Sign
及 電 子 證 書 簽 發 詳 情 , 可 瀏 覽 網 址 http:/www.dg-sign.com/
。
|