網絡安全｜全球領先的網絡安全解決方案供應商 Check Point® 軟件技術有限公司表示，在聖誕假期，網絡安全風險會急升。普天同慶下，網絡世界隱藏威脅，香港消費者必須提防針對不知情受害者的網絡犯罪，這些犯罪分子透過各種網絡渠道散播網絡釣魚詐騙訊息。Check Point 揭露7個常見節日詐騙手段，協助消費者安心購物。再附上5個防範措施等你免中伏！
常見節日詐騙手段（1至3）
以下7類為常見的節日詐騙提供網絡安全分析：
（1）詐騙社交媒體廣告：
這些廣告誘騙用戶進入詐騙網店，並叫其提供信用卡和個人資料，令用戶上當受騙，可能導致金錢損失和身分被盜。
（2）詐騙快遞短訊：
這些短訊謊稱用戶訂購的產品將延遲發貨，或以包裹送遞需要支付費用為藉口索取金錢，令不小心的用戶誤墮陷阱。
（3）機票或稀缺商品詐騙：
針對假日與旅遊支付的詐騙激增，不法分子或利用公眾對熱門商品的需求，誘使他們不小心買到假機票或假商品。
常見節日詐騙手段（4至7）
（4）假冒知名品牌的網絡釣魚電郵：
騙徒有時會冒充亞馬遜或沃爾瑪等知名企業的代表，採用社會工程策略，試圖非法取得用戶密碼、個人和財務資料。
（5）求職詐騙：
這類詐騙全年增長，騙徒針對希望在假日賺取額外收入的求職者，發佈虛假職位，可能承諾求職者只需付出極少努力即能獲得可觀的收入，以招聘為名，竊取求職者的個人資料，或誘騙他們匯款購買「培訓」資源。
（6）透過公共Wi-Fi進行黑客攻擊：
這是一個長期存在的問題，雖然機場、酒店、咖啡店和其他顧客經常光顧的場所可能會提供免費公共Wi-Fi，但這些網絡均容易被黑客以中間人攻擊（MiTM）手段來竊取用戶資料。
（7）商業電郵入侵（BEC）詐騙：
騙徒透過電郵和短訊冒充企業高層的做法已見成效，以迫切和權威為由，試圖說服用戶支付節日聚會等活動的開支，或回覆虛假的帳單請求，這些騙局每年造成的損失超過數十億美元。
5個防範免中伏
消費者可以採取簡單而必要的預防措施來提高防範意識，確保網絡安全，當中包括：
- 進行檢查：為了防範社交媒體廣告和虛假網店的詐騙訊息，用戶必須徹底檢查商店以確保安全，包括賣家詳細資料、網站評論、信譽評級和推薦；也應謹慎對待吸引的交易，確保網站連接（HTTPS）安全，並仔細閱讀條款。另外，用戶亦需透過快速網上搜尋來驗證應用程式的合法性。
- 安裝安全軟件：用戶可使用最新的安全軟件保護其設備，監察財務報告中的可疑交易；迅速報告任何未經授權的活動，以及安裝和定期更新信譽良好的安全軟件，以加強對網絡釣魚的防禦。
- 驗證資訊來源：若要防範虛假快遞短訊詐騙，用戶需核實資訊來源並確認寄件者的身分，切勿點擊短訊中的連結，而應訪問快遞公司的官方網站。用戶亦可透過快遞公司的官方渠道驗證贈品或促銷活動。
- 妥善保管個人資料：用戶應避免網上購物的誘惑，保護自己的信用卡號碼、密碼和個人資料，並只在安全可靠的網絡和網站購物。
- 慎重考慮使用 VPN 或行動網絡：用戶在外進行交易時，應使用行動網絡而非公共Wi-Fi，以提升網絡安全。
