最 近 ， 網 頁 仿 冒 （ Phishing ） 的 迅 速 蔓 延 正 嚴 重 地 影 響 具 知 名 度 的 公 司 和 品 牌 ， 以 及 其 顧 客 在 使 用 互 聯 網 進 行 交 易 的 信 心 ， 這 情 況 在 電 子 銀 行 方 面 更 為 嚴 重 。 根 據 Anti-Phishing 工 作 小 組 （ APWG ） 在 2004 年 10 月 發 表 的 網 頁 仿 冒 活 動 趨 勢 報 告 顯 示 ， 黑 客 透 過 網 頁 仿 冒 可 使 多 達 5% 的 收 件 者 跌 入 陷 阱 。 報 告 又 指 出 近 日 網 頁 仿 冒 誘 騙 案 正 嚴 重 上 升 ， 詐 騙 郵 件 的 數 量 在 近 三 個 月 期 間 飆 升 三 倍 ， 每 月 平 均 增 長 率 更 以 36% 的 數 字 上 升 。

不 少 網 頁 仿 冒 者 會 發 電 郵 予 用 戶 ， 誘 騙 他 透 過 電 郵 中 的 連 結 進 入 傳 送 郵 件 者 預 先 設 定 的 網 站 。 該 網 站 會 要 求 用 戶 輸 入 登 入 名 稱 （ 或 其 他 帳 戶 資 料 ） 及 個 人 密 碼 。 由 於 這 些 網 站 仿 真 程 度 極 高 ， 許 多 用 戶 並 不 知 道 那 只 是 與 官 方 網 頁 非 常 相 似 的 假 網 頁 ， 而 非 真 正 的 官 方 網 頁 。

除 網 頁 仿 冒 欺 騙 個 案 引 致 的 金 錢 損 失 正 不 斷 上 升 外 ， 網 頁 仿 冒 對 互 聯 網 的 使 用 更 有 不 良 及 深 遠 的 影 響 。 近 年 ， 網 上 業 務 （ 如 網 上 銀 行 、 網 上 購 物 、 網 上 買 賣 交 易 、 網 上 拍 賣 等 ） 的 重 要 性 日 益 增 加 ， 若 顧 客 因 網 頁 仿 冒 問 題 而 對 使 用 互 聯 網 作 為 交 易 平 台 失 去 信 心 ， 對 服 務 供 應 商 而 言 ， 這 會 是 一 個 非 常 嚴 重 的 損 失 。 正 因 如 此 ， 所 有 網 上 服 務 供 應 商 正 積 極 尋 求 解 決 網 頁 仿 冒 的 方 案 ， 以 重 拾 顧 客 的 信 心 。

以法律打擊仿冒

為 打 擊 這 些 不 負 責 任 且 惡 意 的 行 為 ， 一 般 人 會 考 慮 透 過 法 律 去 制 衡 。 美 國 在 這 方 面 已 經 踏 出 了 第 一 步 。 根 據 美 國 聯 邦 貿 易 委 員 會 的 資 料 ， 每 年 就 有 多 達 一 千 萬 的 美 國 人 成 為 仿 冒 身 份 案 件 中 的 受 害 者 。 在 這 情 況 下 ， 兩 項 有 關 法 律 值 得 我 們 留 意 。

第 一 項 是 今 年 7 月 由 美 國 總 統 布 殊 簽 訂 的 《 身 份 盜 竊 刑 罰 加 強 條 例 》 ， 加 強 了 網 頁 仿 冒 及 其 他 仿 冒 行 為 的 刑 罰 ， 對 於 那 些 盜 取 他 人 的 個 人 資 料 以 進 行 非 法 活 動 的 人 士 ， 條 例 列 出 明 確 的 懲 罰 指 引 。 在 新 指 引 下 ， 任 何 人 以 欺 騙 手 段 獲 取 他 人 個 人 身 份 資 料 均 屬 觸 犯 一 項 新 的 刑 事 罪 行 ： 嚴 重 身 份 盜 竊 。 這 項 罪 行 的 刑 罰 ， 除 包 括 一 般 刑 罰 外 ， 還 加 上 強 制 性 入 獄 兩 年 。

另 一 為 人 所 注 意 的 法 例 ， 是 今 年 ７ 月 提 出 的 《 反 網 頁 仿 冒 草 案 》 。 如 果 草 案 獲 得 通 過 ， 網 頁 仿 冒 將 成 為 聯 邦 刑 事 罪 行 。 此 草 案 針 對 網 頁 仿 冒 的 主 要 技 倆 ， 禁 止 傳 送 仿 冒 官 方 發 送 者 的 電 郵 ， 引 誘 收 件 者 提 供 個 人 資 料 及 個 人 密 碼 。

然 而 ， 面 對 以 上 法 例 ， 電 郵 管 理 公 司 IntelliReach 的 市 務 總 監 Gildea 卻 沒 有 多 大 信 心 ， 他 認 為 這 些 法 律 上 的 方 案 只 能 達 到 與 制 衡 垃 圾 電 郵 的 法 例 一 樣 的 效 果 ， 他 表 示 ： 「 直 至 現 在 ， 美 國 已 有 32 個 州 實 施 反 垃 圾 電 郵 的 法 例 ， 但 這 些 法 例 仍 然 無 法 禁 止 『 來 勢 洶 洶 』 的 垃 圾 電 郵 。 」

電子核證嶄新方案

既 然 法 律 並 不 能 有 效 地 解 決 問 題 ， 那 麼 我 們 便 嘗 試 從 科 技 上 找 出 路 。 公 共 鑰 匙 基 建 （ PKI ） 也 許 是 打 擊 網 頁 仿 冒 的 最 佳 辦 法 ， 因 為 在 一 般 情 況 下 ， 黑 客 能 盜 取 用 戶 私 匙 的 機 會 非 常 低 ， 可 惜 從 市 場 接 受 程 度 來 看 ， 客 戶 所 需 要 的 只 是 一 個 簡 單 、 低 成 本 及 快 捷 的 方 案 去 解 決 此 問 題 。 有 見 及 此 ， Digi-Sign （ 電 子 核 證 ） 設 計 了 兩 種 創 新 的 方 案 用 以 對 抗 網 頁 仿 冒 ， 其 原 理 建 基 於 客 戶 和 服 務 供 應 商 之 間 的 共 同 秘 密 ， 此 等 方 案 絕 能 滿 足 剛 才 提 及 過 的 種 種 客 戶 需 求 ， 而 更 重 要 的 是 這 兩 種 方 案 已 經 準 備 就 緒 ， 讓 服 務 供 應 商 使 用 。

第 一 個 方 案 採 用 了 現 時 十 分 流 行 且 普 及 的 手 提 電 話 ， 其 原 理 十 分 簡 單 。 當 用 戶 進 入 服 務 供 應 商 的 官 方 網 頁 時 ， 他 只 須 輸 入 用 戶 名 稱 （ 或 視 乎 情 況 輸 入 帳 戶 編 號 等 ） ， 然 後 ， 服 務 供 應 商 便 會 透 過 手 提 電 話 網 絡 傳 送 短 訊 予 用 戶 ， 以 確 定 用 戶 已 進 入 正 確 的 網 頁 。 當 用 戶 收 到 確 認 短 訊 後 ， 便 可 安 枕 無 休 地 輸 入 個 人 密 碼 及 其 他 帳 戶 資 料 。 如 果 經 過 適 當 的 改 進 及 修 飾 ， 這 個 方 案 也 可 用 於 確 認 商 業 交 易 上 。

另 一 方 案 則 稍 為 複 雜 ， 但 其 好 處 是 不 須 依 賴 外 來 的 工 具 （ 如 手 提 電 話 ） 。 讓 我 們 以 網 上 銀 行 作 例 子 來 闡 釋 一 下 。 首 先 ， 用 戶 須 輸 入 登 入 名 稱 ， 並 揀 選 一 項 作 確 認 之 用 的 工 具 ， 這 些 所 謂 「 工 具 」 ， 可 包 括 一 句 句 子 、 一 條 問 題 或 一 幅 圖 片 。

在 輸 入 登 記 名 稱 後 ， 系 統 便 會 顯 示 一 句 隨 意 選 擇 的 句 子 （ 或 隨 意 選 擇 的 問 題 或 圖 片 ） ， 這 句 子 是 經 過 用 戶 事 先 選 擇 的 ， 其 出 現 則 代 表 用 戶 已 進 入 了 正 確 的 網 頁 。 該 句 子 ／ 問 題 ／ 圖 片 只 會 出 現 十 秒 左 右 ， 以 增 加 黑 客 記 錄 並 複 製 有 關 句 子 ／ 問 題 ／ 圖 片 的 難 度 。 用 戶 亦 可 定 期 更 改 句 子 ／ 問 題 ／ 圖 片 的 設 定 。

要 進 一 步 加 強 保 安 ， 用 戶 可 選 擇 更 多 的 句 子 ／ 問 題 ／ 圖 片 ， 直 至 他 有 足 夠 信 心 認 為 自 己 已 進 入 正 確 的 網 頁 為 止 。 經 過 以 上 的 確 認 程 序 ， 用 戶 便 可 更 安 心 地 輸 入 個 人 密 碼 ， 安 全 地 進 行 網 上 理 財 。

透 過 這 些 嶄 新 的 方 案 ， 雖 仍 無 法 完 全 杜 絕 網 頁 仿 冒 的 ， 但 相 信 必 能 令 使 用 網 上 服 務 的 用 戶 對 網 絡 安 全 更 有 信 心 ， 並 可 在 更 安 全 的 環 境 下 進 行 網 上 商 業 交 易 。