image
20220125陳昱光/台北報導

元大證券:來路不明簡訊、郵件 別點選

image
元大證券資安管理部資深經理陳瑞森

 元大證券指出,最根本、有效的方式是要讓投資人能夠提高資訊安全意識,在網站留存個人資料要以最少為原則,同時,來路不明的簡訊、郵件也不要點選,減少暴露個資風險。

 以往投資詐騙是透過引誘投資人下單買仙股套利,但目前已有駭客利用第三方外流之個資到各家證券商嘗試登入,進行邊際測試,且刻意避開錯誤三次會鎖住密碼的警示措施,降低被偵測的可能性。建議民眾透過修改密碼的方式,把目前在外留存的個人密碼連結資料庫根本斷絕,至少短期內能夠避免再遭撞庫攻擊。

 同時,建議設定密碼時,應符合優質密碼設定條件,台灣民眾多使用中文輸入,可設定鍵盤上三到四種組合,並轉換成英文大小寫及數字符號等,在外國人看起來就是一串無意義的文字組合,減少遭駭客暴力破解的機率。

 不過,對一般民眾而言,最重要的還是須提高資安風險意識,尤其注意在外部網站分享個資是否有遭冒用風險,像觀看直播平台,可能經常會留下姓名、電話等聯絡方式,就可能被有心人士存取,藉此取得更多個人資訊。