[心得] 網路線上交易的安全問題

看板Bank_Service (銀行服務)作者timko (timko)時間17年前 (2007/07/01 14:51)推噓1(1推 0噓 0→)

留言1則, 1人參與討論串1/2 (看更多)

我個人是已經使用多年的網路族所以非常喜歡線上交易除了方便性以外也有不少優惠但目前網路交易最麻煩的問題就是安全性我也有些朋友很想使用網路交易但卻因為擔心而卻步在此分享一些簡單的提防方法應該很多人都已經知道了以野人獻曝的態度分享給大家聽聽... 使用網路交易最重要的事情就是要對電腦有些基本的了解最重要的就是用自己的電腦自己的讀卡機這樣可以避免 1.卡被側錄(就跟在外面使用到假的ATM提款機一樣) 2.密碼被側錄(別人的電腦並不像自己的電腦這麼"乾淨") 然而若只使用自己的電腦及讀卡機要擔心的主要有兩個 1.網站錯誤有些不肖者會註冊類似的網址讓你進入後以為是自己的銀行就輕易的輸入密碼避免方法很簡單就是盡量用"我的最愛/書籤"來連結或是先進入該公司主網頁再從該網頁找到你要交易的網頁(網路ATM的網址) 對於那些整理好多家銀行網路ATM連結的網站我是不太敢用不然就是要再檢查網址是否真的是你的銀行 2.交易密碼遭竊進入了正確的網址當你在輸入密碼時卻可能使該密碼流出擷取你密碼的主要方法就是駭客已將木馬程式種在你電腦內在你輸入密碼時記錄起來並傳回給他們的伺服器我的避免方法有兩招 (1)進行線上交易時同時監視自己的網路連線我是用最簡單的 TCPView 才幾十Kb 又是單一檔案免安裝當你在使用網路atm的時候不要同時開多個程式並同時開啟監視網路連線的工具看除了連到該銀行網站外有沒有別的詭異連線(除了你的MSN.BBS...) 如果有的話也可以即時把它切斷避免你在交易時把你輸入的資訊同時傳出去至於有人會使用螢幕小鍵盤避免鍵盤輸入的東西遭側錄但我也看過一個技術他紀錄的是你螢幕所有情形(類似抓螢幕的圖片) 那你就算用滑鼠點也沒什麼用 (2)安裝防木馬的工具類似Ad-aware.Spy-Spot... 雖然你在使用網路ATM時並沒有把你的資料傳到其他怪怪的地方但可能被駭客程式記錄起來它並不馬上傳出去而是等別的時間再傳所以平常除了上網要小心不要亂點亂下載亂執行也要定期掃毒.掃木馬至於像是Direct 我覺得其實不需要太擔心因為就算你密碼等被盜了它也只能把錢轉到你其他的帳戶對你並不會有太大的損失也沒有駭客會去做這種事情但你若是說錢被轉出去到他的帳戶那就是HSBC內部被駭客入侵(畢竟要增加約定帳戶都得本人親自申請了) 那要擔心的將不是網路交易而是該銀行的安全性問題你就算沒有申請網路交易每間銀行也可能被入侵而竊取你的財產基本上跟你使用網路交易的安全性並沒有很大的關係我認為透過網路交易的危險性並沒有想像中的大因為要能提你的錢或把你的錢轉出去需要你的晶片卡跟密碼要同時被取得或複製才會有危險但當然若是銀行網路安全做的很差而被侵入系統內部那我想不是使用者的問題就算你不透過網路交易也同樣有這些風險就像你的銀行可能被歹徒持搶搶劫一樣不是我們可以避免的也不是我們的錯這是我的一些小心得跟大家分享一下 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.230.38.153