投資學堂0325：提防網上投資戶口個人資料外洩

黑客會千方百計侵入我們的電腦和手機盜取我們網上投資戶口的登入資料，包括帳戶登入名稱和密碼，以操控戶口。他們也可以使出各種社交工程的詭計，例如假冒成一些知名機構的代表或你認識的人物，給你電郵和電話令你放下戒心而誘騙你提供個人資料。我們一方面需要中介人採取積極的措施，保障網上交易平台的安全，我們應採取下面的防禦建議，減低網上投資戶口被黑客盜用的機會。要慎防社交工程圈套，騙徒會用社交工程的伎倆向我們套取一些重要和機密的資料。他們會調查受害人的背景然後裝成朋友和親屬，或者銀行職員或警察等，以爭取受害人的信任伺機套取資料。無論任何情況，都不要向其他人透露網上投資戶口的資料及機密資料，而在社交網頁張貼個人資料亦要小心謹慎一些個人資料例如出生日期、住址、電話號碼和竉物名稱等，可能正正是大家用來重設戶口密碼的問題答案。另外，黑客可以透過一些偽冒的電郵、網站、手機應用程式及社交網站短訊，來誘騙我們提供個人資料，或者是按入帶有病毒的超連結。大家要定時更新及設定較難破解的密碼黑客的心態都是取易不取難，他們會用「重複試驗」的方法，破解一些人們慣用和簡單的密碼。我們應設定獨特和與自己個人資料無關的密碼，而混合大小寫英文字母、數字和符號，能增加密碼的難度。