節日流行網購 慎防釣魚陷阱

聖誕臨近，各大品牌及網上商店紛紛施展渾身解數，以節日優惠吸引消費者；然而節日不單是商戶減價促銷良機，也成為黑客伺機而動的最佳時節。

趨勢科技調查顯示，釣魚網站的主要熱門誘餌為「智能手機」和「平板電腦」，與美國Consumerreports.org網站票選出的「2013年網友最想要的十大電子產品」前三名： iphone5S、LG G2 和Kindle Fire HDX平板電腦不謀而合。趨勢科技病毒防治中心TrendLabs，更調查購物網站上最暢銷的商品，比對釣魚網站資料後，得出「黑客最愛的釣魚購物清單」當中，首五位分別是平板和手機等流動設備、玩具、數位相機、iTunes禮品卡，及電視遊戲機。

Apple ID成黑客目標

趨勢科技香港區技術總監侯振業表示，不少惡意網站特別將目標設定在電子產品類暢銷商品，然後製作與正版購物網站一模一樣的頁面，誘騙客戶輸入個人資料，以騙取金錢。「趨勢科技從2008年就一直追蹤釣魚網站，並特別注意這些網站與節日的關係和相關變化。我們發現每當接近節慶時期，釣魚網站的數量就開始暴增。」他更提及，這些釣魚網站對於任何種類的登錄資料都感興趣，包含使用者的Apple ID。

侯振業指，除了釣魚網站之外，網絡使用者也應該注意濫發電郵(SPAM)的攻擊行為。近期便發生了一宗不法分子藉聖誕期間的廉價機票促銷，進行垃圾郵件攻擊的事件。該推廣電郵中附加了一個名為「更多渡假勝地參考資料」的壓縮檔案，用戶只要打開檔案，就會被植入一隻名為TROJ_DLOAD.NOM的惡意執行檔，在不知情的狀況下，電腦內重要個人資料已落入黑客手中。

侯振業提醒消費者，因節日優惠而動心之時，也切勿忘記四大網絡精明消費要點。

第一，不要利用搜尋引擎尋找折扣，因為搜尋結果往往遍佈網絡陷阱裡；用戶應將可靠或知名的購物網站加入書籤，直接點擊那些網站進行商品或優惠搜尋。另外，雖然不少品牌或商戶在節日期間都會減價促銷，但如果價錢太過便宜，而且來自陌生網站，就很有可能是陷阱，用戶須多加留神。而且，隨著流動裝置的普及，不少品牌針對手機用戶提供網絡購物應用程式，相較瀏覽器，直接使用官方應用程式購物較有保障。

最後，其實安裝即時且全面的保安方案，並確保病毒庫升級到最新版本，便可以更有效地移除已知網絡威脅，避免損失。不少防毒軟件都可封鎖惡意網站，同時偵測並刪除任何出現在用戶設備上可疑的檔案或惡意軟件，為網上購物提供更大保障。