小心！美國歲末詐騙多謹防個資被盜，這種電郵多詐騙

網上購物盛行，歹徒往往趁機竊取信用卡資訊。(美聯社)

歲末節日期間，花錢更多、捐款更多、旅遊更多、雜事更多，因此對騙徒來說，沒有比此時出手更好的時機。

商業信譽局（BBB）發言人凱瑟琳?哈特說：「騙徒都是投機分子，不幸地是，每逢節日給了他們許多好機會。」她說，最重要的是，民眾在這段時間對騙局尤須提高警覺，並且加倍審慎小心。

美聯社提供避免被騙的撇步包括：

購物時：國土安全部美國電腦緊急準備小組指出，不法之徒取得消費者個資和財務資訊的最常見手法，是建立仿冒網站和電郵訊息、攔截無安全保護的交易，以及向防護不足的電腦下手。防範之道是向信譽良好商家購物，提防外觀相似的網站，不要打開不明寄件人的電郵和連結，僅在安全網站付款，這類網站有鎖鑰符號或網址前有「https」。

年節購物季，消費者流行用手機購物。(美聯社)

BBB說，當商家要求是付款方式為預付銷帳卡、禮卡、電子轉帳等無法追蹤或止付的方式，尤須提防。使用信用卡可受到更多保護，並且可獲退款。

捐款時：聯邦貿易委員會（FTC）建議，使用BBB的Wise Giving Alliance或Charity Navigator、Charity Watch和GuideStar，確認捐助慈善機構的真實性。提防名稱與知名慈善機構雷同者。使用支票或信用卡捐款，不要寄現金或電子轉帳。

旅遊時：全國消費者聯盟建議，避免使用可疑網站預訂旅館，應透過知名代理業者或直接向旅館訂房；使用有執照的計程車或知名電召車服務；保護航行累積哩數和忠誠獎勵訊息，切勿外泄。該聯盟並指出，旅客應避免使用機場等地點的「免費Wi-Fi」熱點，因為這是最容易暴露手機、電腦等裝置內個資的途徑。

無論網上購物還是到實體店購買，都要提防他人竊取信用卡資訊。(美聯社)

包裹無法投遞？ 小心詐騙電郵

聖誕節即將到來，各種包裹投遞數量也逐漸增多。網路安全專家警告，如果收到宣稱「您的包裹無法投遞」的電子郵件通知，千萬不要急著點入隨信附上的網址連結，否則很容易落入詐騙集團的陷阱。

IBM旗下的安全研究機構IBM Security副總裁巴爾洛（Caleb Barlow）指出，以「包裹無法投遞」為由，要求民眾點入網址連結進一步確認個人資料的釣魚式詐騙電子郵件，今年感恩節之前就開始流傳，預計到聖誕節過後都還會繼續存在。

巴洛爾指出，這種釣魚式詐遍手段瞄準的是高達4450億元的市場大餅，屬於有策略的宣傳組織，負責操控的犯罪分子幾乎等同專業推銷人員。

根據網路安全公司 FireEye統計，謊稱包裹投遞發生問題的詐騙電郵，數量從今年11月開始就一路增加，與今年9月到10月之間相比，增加幅度達到百分之百。

統計顯示，詐騙集團寄發這些釣魚式電郵時，經常使用的郵件主旨包括「我們無法投遞您的包裹」、「請確認您的DHL包裹遞送資料」、「包裹投遞問題」、「包裹投遞收據及確認編號」、「快遞員無法投遞您的包裹」以及「您的DHL包裹在此，請下載附檔文件核對資料，並確認收件地址」。通常電郵主旨欄還會出現宣稱是包裹追蹤編號的數字。

巴洛爾強調，這些郵件都是詐騙集團發送的，與FedEx、UPS等快遞業者無關，與亞馬遜網站等商家也無關。

這些詐騙電郵經常帶有惡意程式，使得不知情的民眾面臨電腦遭駭的風險，個人資料可能因此遭到轉賣，或者銀行帳號、信用卡帳戶等登入資料被人盜取。

不過，最可怕的情況則是碰到勒索軟體（ransomware），犯罪分子將可從遠端操控，將受害者的電腦鎖住，並且要求受害者以無法追蹤的數位貨幣繳交贖金。

網路安全專家警告，為了確保安全，消費者收到有關任何包裹的電郵通知時，首先要查看是否真的賣家寄來的郵件，或者是來路不明的陌生帳號所發送的，同時也要檢查信中所寫的姓名、訂單號碼及商品資料通通是否正確。

來源：世界日報