網絡安全十大威脅全防範（中）：社交網絡釣魚、手機數據殘留、零時差攻擊、流氓軟體

釣魚攻擊對策（續）

• 線上信用卡詐騙：部分銀行支援一次性信用卡號；建立低額度帳戶最大化減少損失；使用銀行提供的數位安全憑證。
• VoIP 釣魚：切勿按未知郵件電話聯繫，應撥信用卡背面印刷電話。

四、社交網絡安全威脅

朋友透過社交網站傳滑稽/從未聽聞訊息，點擊連結進入仿冒網站盜取登入資訊或植入木馬。實則朋友未發送，攻擊者利用用戶心理大肆攻擊。

對策： 發現帳號可能被攻擊立即聯繫網站支援；定期改密；盡量不點未知郵件連結及承諾指向社交網站的連結；養成在網址列手輸域名的習慣。

五、手機數據外洩

換手機時常忽略舊機重要資料（郵箱、電話、通話記錄、簡訊），雖非財務數據但涉及隱私。

對策： 棄舊機前重置智慧型手機（預設重置約 5 分鐘），用重置碼或選單操作。

六、零時差攻擊

勤修補仍可能在漏洞剛被發現、補丁未釋出時中招。零時差攻擊價值飛漲，能入侵最新防護良好的系統。

對策： Windows 自動更新會裝所需補丁，但較慢。發現漏洞到裝補丁期間須時刻關注最新安全資訊/技術動態。此外無特效技術手段可完全避免。

七、惡意軟體

含流氓欺詐軟體、假冒安全軟體。仿造 Windows 警示的線上廣告推銷 DriveCleaner、WinFixer、Antivirus XP/2009，警告系統感染惡意軟體勸購買。甚至嵌入桌面/系統托盤彈出恐嚇訊息。實為假掃描，實際禁用註冊表編輯器/工作管理器等重要組件，或停用顯示屬性設定防止用戶終止/刪除假提示。用戶易上當因費用不高。