方格精選
商務人士自我保護、避免資安攻擊的10個方法：下篇／施典志
更新於 2024/12/08閱讀時間約 10 分鐘
本文延續前篇介紹的5種個人資安保護技巧，繼續討論另外5種每個人都可以做到，只要格外小心，就能避免許多損失的觀念與技巧。在網路時代，已經沒有人能自外於環境，也都是網路的一部分；如果你在真實生活中會注意自己的人身與交通安全，當然沒有理由在網路上門戶大開。
施典志
曾任 Yahoo/Flickr 社群經理、 PC home 雜誌責任主編／副總編輯、博客來網路書店總經理特助、行銷部專案經理、城邦集團電腦人文化研究員、《Download! 網路學習誌》副總編輯等職務，熱衷社群經營、科技文化觀察分析。
在上篇之中，我們分享了十個資安自保技巧的頭五個；這篇再來分享另外五個也很重要的技巧。
如果您還沒看過上篇，可以先把本篇讀完，再回頭看上一篇也無妨。
6. 遇到不明連結或email，務必仔細檢查，寧可不點
現在許多駭侵攻擊，都是透過「惡意連結」來進行的；如果不小心點了這類惡意連結，你的瀏覽器就會被帶去駭客用來發動攻擊的頁面。
這種頁面要嘛是長得很像真真網站，但卻是用來騙取帳密或個資的假網頁，不然就是內部直接含有攻擊用的惡意程式碼。
這些惡意連結的傳遞管道非常多元。釣魚郵件經常是透過 email 寄送假連結、也可以透過社群服務（粉絲團、社團）來大量分享惡意連結。
最近也常出現透過簡訊或即時傳訊來傳遞惡意連結，用很誇張的優惠（例如「一折破盤價買設計師款名牌包」）、或是警告訊息（「你的信用卡被盜刷」啦、「你的貼文違反使用條款」等等），誘使大家去順手點按。
釣魚郵件長這樣
下圖就是一個釣魚郵件的例子：畫面中這封 email 假裝是美國銀行寄來的通知信，謊稱「偵測到你的信用卡有異常消費」，然後提供一個假裝成美國銀行官網的連結要你登入。
如圖所示，假連結指向的真正網址根本就不是美國銀行的網站，而是一個不明網站。
另外，如果把這封 email 的標頭（header）打開來看，雖然寄件人名稱寫的是「Bank of America」，但發信地址卻是來自「comcast.net」這個用戶很多的 ISP；這也是警訊之一。
為了卸除大家的心防，惡意連結往往也會經過一些偽裝，例如用個非常像的網址（例如「faceb00k.com」或「Goog1e.com」，你看得出哪裡怪怪的嗎？），或是乾脆用一些公用縮址服務，把網址包裝起來。
小心假連結
怎麼辨認這些藏了假網址的連結？其實是有點麻煩又反人性的。例如當你在電腦瀏覽器看到假網址時，先把滑鼠指標移到連結上，別按下去；趕快看一下視窗底部狀態列上顯示的網址是不是怪怪的。
如果看起來不像官方網站應有的網址、或者根本是個縮址，就要特別小心。
手機或平板的瀏覽器上，則多半沒有狀態列可以看。那怎麼辦呢？
這時有個更麻煩的方法，就是在手機或平板上長按那個連結，多半會出現功能選單，這時可以把連結複製貼上到下面這個「網站安全檢查器」中，看看檢查結果：
因為這樣做實在太麻煩了，所以大家常用的瀏覽器如 Google Chrome、Firefox、Safari 等也都內建了網址檢查機制；在遇到已知的假網站時，就會跳出警示畫面。
遇到未知的假網站時，瀏覽器可能會偵測不到；但如果電腦上如果有裝防毒防駭軟體，也能充當第二條防線。
許多大型 email 服務也會檢查郵件內容，如果偵測出可能是釣魚信時，也會先擋一輪；但像 LINE 或 SMS 簡訊就沒有這種偵測機制了，只能靠自己小心。
總之，當你看到怪怪的連結，特別是訊息中的優惠或警告看起來有點誇張可疑時：
不要點，就對了。
7. 下載 App 前先看評價和留言
常看資安消息的話，你就會發現，很多駭侵攻擊是透過手機 App 來進行的；我說的不是「某一個 App 被駭」，而是你安裝的 App 本身就是駭客寫的，或是因為用了被駭過的開發工具，導致 App 裡頭含有駭侵程式碼。
惡意 App 會怎麼搞你？除了偷竊個資之外，還有以下你可能不知道的幾種常見類型：
- 在背景中執行詐騙廣告點擊：這種 App 會在背景拚命開啟廣告大量進行點擊，開發者就能賺到巨額廣告分潤；你什麼都看不到，但是會發現網路連線用量暴增。如果使用的不是上網吃到飽的門號，接下來就會收到嚇死人的連線費用帳單，或是莫名其妙被降速。
- 在背景挖礦：這種 App 會在背景執行非常耗電的挖礦程式，讓你的手機 24 小時幫駭客賺錢；你只會發現手機突然變慢之外，還變得特別耗電，甚至還會發燙。因為長期過度操勞，手機也可能提早報廢。
- 偷偷幫你訂閱高價服務或課金：國外有很多這樣的案例，安裝了惡意 App 後就莫名其妙成為一些從沒聽過、貴死人服務的訂戶，或是在不知不覺中被某些貴死人的 App 課金。同樣的，駭侵者可以賺到推薦分潤，你負責埋單。
- 變成日後駭侵攻擊的跳板：很多駭客駭你不是為了錢，而是利用你的手機，當成「僵屍網路」的一部分；等駭客一聲令下，所有被駭的手機，就會同時對駭客指定的目標發動攻擊，而你完全被蒙在鼓裡。
Android 的惡意 App 特別多
這裡要再次提醒 Android 用戶，一定要特別留意你下載安裝的 App。Android 除了官方的 Google Play Store 外，還有很多第三方的 App Store；這些 App Store（甚至包括 Google 自己的在內），上架幾乎都不需經過嚴格的程式碼審查機制，所以惡意 App 相當多。
相對的，iOS App 因為上架審查機制比較嚴格，所以能成功上架的惡意 App 幾乎沒有，比較安全一些。
不過，如果你的 iPhone 或 iPad 越獄（破解）過、自己還從其他管道下載安裝越獄後專用的 App ，那也就難以避免惡意感染了。
同理，Root（解除最高管理權限）過的 Android 裝置，如果去裝要 Root 後才能用的 App，下到駭侵 App 的風險就更高了。
有一個技巧可以多少讓你避開惡意 App，那就是下載前先看一下這支 App 的評價和留言。如果有很多留言說這支 App 怪怪的，像是功能名不符實、會閃退、會要太多不需要的權限、甚至有人被駭，就要特別提高警覺。
另外，盡量避免從官方 App Store 之外的地方下載安裝 App，也是很重要的自保技巧。
8. 別讓不明硬體插上電腦或手機
前一陣子有條新聞：美國洛杉磯郡的地方檢察署發出警告：隨處可見的公眾 USB 充電服務站，可能會被駭客利用來放置惡意軟體；手機一旦插上這類看似無害的 USB 充電線，就可能被立即植入惡意程式。
小心公共USB充電站讓惡意程式上身，美政府籲勿使用
駭客可能在公共USB充電站設置充電陷阱，在充電站或充電線中植入惡意程式，讓路過充電的旅客因為充電而被感染，可能鎖住裝置或竊取使用者的資料。
事實上，硬體植入是最厲害的駭侵手段。不論是盜取資料、植入惡意軟體等，若是直接利用硬體連線來進行，會比透過網路或軟體方式快速有效，而且更加難以阻擋。
如果各位記憶猶新，應該會記得過去有很多 Windows 病毒，都是透過中毒的 USB 隨身碟來傳輸的；很多國家的情治單位在遇到可疑分子時，也會要求直接取得手機或電腦，拿去插上特製機器，直接快速取得他們想要的情資。
所以，千萬別讓你不信任的硬體裝置，有機會插上你的手機或電腦。別人的 USB 隨身碟、不明 USB 裝置、公用充電服務等，最好都能避免。經常有充電需求的話，就辛苦一點，自備行動電源吧。
同樣的，要傳檔案，請盡量透過雲端服務，用網路來傳，盡可能避免透過危險的隨身碟來傳；同樣是 Mac 的話，用更快速好用的 AirDrop 就好了。
9. 不要使用不明的網路連線服務
在各種駭侵攻擊中，有一種很常見的攻擊手法，就是駭客先駭入某個內部網路中比較容易攻擊得手的目標（例如沒有更新系統的電腦或連網裝置），然後掃描內部網路中其他目標，再鎖定含有重要資料的主機來進行攻擊、或是持續感染其他有漏洞的裝置。
因此，如果想要避免這類透過內部網路的攻擊，一來一定要啟用自己裝置上的防火牆或防毒防駭軟體，二來就是要避免使用不明的網路連線服務。
沒有加密的公眾無線網路，可以說是最危險的一種；攻擊者很容易在這樣的網路中散布惡意軟體，然後又可以接觸到大量的目標。
但即使用密碼上鎖的公眾無線網路，也未必會比較安全；像是飯店等公共場所的無線網路，密碼根本就寫在菜單上、或是掛在牆上，甚至還有很多都是用電話等萬年不變的密碼。這種密碼根本等於沒有，駭客可以輕鬆在這樣的內部網路裡散播惡意軟體。
所以，你的手機或電腦中，如果真的有很敏感的資料，記得防火牆開好開滿，同時盡量用自己手機的熱點分享網路給自己用；少用別人分享的網路，也不要分享給別人用，免得後門洞開。
10. 上網裝置務必避免中國品牌，也避免使用中國網路服務
最後一個技巧是我個人多年來的堅持：可以上網的各種資通訊裝置，我絕不買中國品牌的產品；至於像微信、抖音等中國網路服務，我也盡可能不用。
很多人讀到這裡，可能會覺得這裡有什麼政治偏見（對，我個人的政治立場十分明顯）；你要這麼說也行，但我有我的理由。想瞭解的話，就請你繼續讀下去。
為什麼要避開中國品牌的資通訊產品，而美國或其他國家的就比較不用避？並不是因為中國品牌就一定不安全，其他國家的就一定安全？其實，完全不是這個邏輯。
公開透明，才是安全的保障
即使是美國品牌的資通產品，也是一天到晚被發現漏洞；但是：
「被發現漏洞」這件事，本身就是一種安全的保障。
資訊自由的民主國家，有各種能夠發現問題、解決問題的機制，也有一堆資安專家和資安媒體當做守門員；如果有廠商膽敢在產品中放後門，很快就會被揭穿打爆。
像中國這種極權國家則不然。一方面中國社會不民主不透明，缺少這種第三方的自清機制；另一方面，很多重要資通訊產品的生產者和網路服務商，背後都有中國政府和共產黨的勢力，黨和政府要他們做什麼，他們只能唯命是從。
從風險控管的角度來看，明知中國製產品的資安風險極高，卻因為便宜或其他理由而冒這個險，在我看來，根本就是開門揖盜。
所以，如果可以的話，建議大家，能上網的任何東西都不要採用中國品牌；至於中國網路服務，能不用就別用。如果非用不可，則請盡量使用比較安全的裝置和作業系統（例如 iPhone）來用這些中國服務。
當然，信不信由你；你的資安，只有自己才能負全責。
參考閱讀
- 如果您還沒看過本文上篇，記得回頭參考。
- 駭客有哪幾種？為什麼要幹這些壞事？筆者先前也寫過一篇：
本文有聲版
為什麼會看到廣告
留言0
查看全部
你可能也想看
Google News 追蹤
徵的就是你 🫵 超ㄅㄧㄤˋ 獎品搭配超瞎趴的四大主題，等你踹共啦！還有機會獲得經典的「偉士牌樂高」喔！馬上來參加本次的活動吧！
阿揪西放送的老朋友們應該知道，今年我剛結束了一段大齡留學生活。這段時間偶爾有網友私訊詢問學校申請、開銷和準備流程等問題，我也樂於分享各種細節。其中常提到的建議之一就是：開通一個便捷的網銀帳戶。
最近簡訊詐騙.愈來愈嚴重.花樣百出.ㄧ不小心.就會上當.
簡訊的內容.各式各樣都有.而且會附上網址.
附有網址的簡訊.就是詐騙簡訊.
千萬不要點簡訊附的網址.
那網址會連到釣魚網站、假網站、詐騙網站.
然後會要你登入帳號.輸入信用卡號.OTP認證碼.
你不知道OTP認證碼
隨著網絡釣魚攻擊日益猖獗，瞭解其識別技巧與防護措施顯得尤為重要。本文詳細介紹了網絡釣魚的定義、常見手法及如何有效識別和防護此類攻擊，幫助讀者提高網絡安全意識，避免個人信息被盜。透過學習如何檢查發件人地址、鏈接URL、緊急性語氣及語言錯誤，您可以有效減少受害的風險。
近期許多Facebook使用者面臨被標記為「被檢舉」或「被停用」的情況，這可能是釣魚網站的詐騙手法，使用者若輕率點擊連結，會導致帳戶資訊被盜用。本文提供防範詐騙的三大心法，並分享若不幸登入釣魚網站後的應對措施，教你如何保護自己的帳戶安全，以免造成更大的損失。
由於台灣有家人力銀行資料外洩，以及我們戶籍資料外洩，所以目前只有好的客服人員和有手機驗證才有辦法讓你的帳號不被盜刷。
最近通知收到有太多同學被詐騙的訊息，恩... 先簡單講幾個很容易被騙的手法，因為我的讀者多了一點，希望就是有看到的不要被騙到。
1.無法下單、認證金流+賣場凍結、賣場未升級詐騙
賣貨便、FB、DCARD、旋轉拍賣很常見，通常這種開頭就是『我家人要買，麻煩加他的賴發給他看一下 謝謝』最多的時
我們分析了許多加密貨幣詐騙案例，歸納出一些共通的行為特徵要告訴你，讓你防患於未然；萬一日後自己或朋友遇到類似情境，就可以馬上辨識出這些警訊，避免成為加密貨幣詐騙的受害者。
今天凌晨我正在上班，閒來無事逛起了臉書社團「告白警察」，想說我也來投稿徵友文，看有沒有機會因此認識男生，結果投稿連結點下去，裡面有釣魚廣告，我當時誤以為是表單的一部分，所以就傻傻的填了，包括需要信用卡認證，結果我填完，信用卡馬上被刷了1244元，我趕緊打給信用卡客服中心詢問該怎麼辦。
假網站攻擊近10年一直是全球銀行業的頭痛問題，過去發卡機構也致力去防止因為日漸盛行的網上購物而引發的騙財技倆。
有一定年資的網購使用者，對於使用保安編碼器會有點印象，但成本太高，而且每天要帶着外出也十分不便(也容易出現遺失的風險)，近年智能手機普及，很多銀行已經轉用mobileapp作為主要保安編
徵的就是你 🫵 超ㄅㄧㄤˋ 獎品搭配超瞎趴的四大主題，等你踹共啦！還有機會獲得經典的「偉士牌樂高」喔！馬上來參加本次的活動吧！
阿揪西放送的老朋友們應該知道，今年我剛結束了一段大齡留學生活。這段時間偶爾有網友私訊詢問學校申請、開銷和準備流程等問題，我也樂於分享各種細節。其中常提到的建議之一就是：開通一個便捷的網銀帳戶。
最近簡訊詐騙.愈來愈嚴重.花樣百出.ㄧ不小心.就會上當.
簡訊的內容.各式各樣都有.而且會附上網址.
附有網址的簡訊.就是詐騙簡訊.
千萬不要點簡訊附的網址.
那網址會連到釣魚網站、假網站、詐騙網站.
然後會要你登入帳號.輸入信用卡號.OTP認證碼.
你不知道OTP認證碼
隨著網絡釣魚攻擊日益猖獗，瞭解其識別技巧與防護措施顯得尤為重要。本文詳細介紹了網絡釣魚的定義、常見手法及如何有效識別和防護此類攻擊，幫助讀者提高網絡安全意識，避免個人信息被盜。透過學習如何檢查發件人地址、鏈接URL、緊急性語氣及語言錯誤，您可以有效減少受害的風險。
近期許多Facebook使用者面臨被標記為「被檢舉」或「被停用」的情況，這可能是釣魚網站的詐騙手法，使用者若輕率點擊連結，會導致帳戶資訊被盜用。本文提供防範詐騙的三大心法，並分享若不幸登入釣魚網站後的應對措施，教你如何保護自己的帳戶安全，以免造成更大的損失。
由於台灣有家人力銀行資料外洩，以及我們戶籍資料外洩，所以目前只有好的客服人員和有手機驗證才有辦法讓你的帳號不被盜刷。
最近通知收到有太多同學被詐騙的訊息，恩... 先簡單講幾個很容易被騙的手法，因為我的讀者多了一點，希望就是有看到的不要被騙到。
1.無法下單、認證金流+賣場凍結、賣場未升級詐騙
賣貨便、FB、DCARD、旋轉拍賣很常見，通常這種開頭就是『我家人要買，麻煩加他的賴發給他看一下 謝謝』最多的時
我們分析了許多加密貨幣詐騙案例，歸納出一些共通的行為特徵要告訴你，讓你防患於未然；萬一日後自己或朋友遇到類似情境，就可以馬上辨識出這些警訊，避免成為加密貨幣詐騙的受害者。
今天凌晨我正在上班，閒來無事逛起了臉書社團「告白警察」，想說我也來投稿徵友文，看有沒有機會因此認識男生，結果投稿連結點下去，裡面有釣魚廣告，我當時誤以為是表單的一部分，所以就傻傻的填了，包括需要信用卡認證，結果我填完，信用卡馬上被刷了1244元，我趕緊打給信用卡客服中心詢問該怎麼辦。
假網站攻擊近10年一直是全球銀行業的頭痛問題，過去發卡機構也致力去防止因為日漸盛行的網上購物而引發的騙財技倆。
有一定年資的網購使用者，對於使用保安編碼器會有點印象，但成本太高，而且每天要帶着外出也十分不便(也容易出現遺失的風險)，近年智能手機普及，很多銀行已經轉用mobileapp作為主要保安編