電子商貿的網絡保安

天方夜談 | 方保僑 | 30-11-2021 10:49 | |

我們經常聽到信用卡被盜用的新聞,過往多數是因為事主的信用卡被盜取,或者在餐廳、酒店前台使用信用卡時,被不法分子偷偷記錄了資料,然後被製成假卡用作購物等。近年網購盛行,黑客轉移攻擊網購平台、信用卡結算公司、甚至銀行等,每次盜取大量信用卡資料,並放上暗網出售。不法分子取得這些信用卡資料後,便會在網上平台購物,然後出售圖利。

一般信用卡持卡者都較為被動,每逢遇到網上騙案時,除了通知發卡銀行與及警方之外,通常都是等候銀行回覆,客戶是否需要為這筆被騙的款項負上責任?據過往的資料顯示,如果客戶的信用卡資料是在不知情的情況下被盜用,銀行會視乎情況,一般未必追究;但如果是客戶自己不小心透露了信用卡資料,例如收到騙徒的假冒訊息進入了釣魚網站,並自行填寫信用卡資料及其他個人資料於釣魚網站,而最終這些信用卡資料被盜取,並引致款項失竊,很多時銀行都會要求事主自行負責。

【相關文章】勒索軟件攻擊續增 港企面對人手不足

以往在網站購物,大家只需填寫個人資料、信用卡資料與及信用卡背面或正面的認證編號(CVV、CVC 或 CID Code),便可以完成購物程序。信用卡的認證編號是在信用卡發卡時候生成,發卡銀行會利用信用卡驗證金鑰將信用卡號碼、有效日期、用戶名稱以及認證編號加密,理論上只有發卡銀行以及用戶才知道。但近年發生太多信用卡資料失竊事件,很多被盜取的資料都被公開,所以信用卡公司便在多年前推出了 「3D Secure」認證系統,當你使用信用卡進行網上購物,在確認交易時,購物網站會跳到信用卡平台,發卡銀行會利用短訊或其他方法,向你發出一次性密碼(One Time Password),如果無法提供一次性密碼,交易將不能完成,此舉可以為為客戶及網上平台提供多一重保障。

【相關文章】一成港企全面雲端化 資安維護成關鍵

然而並非所有網站都有加設 3D Secure 認證系統,所以不法分子仍然有機可乘,利用盜取得來的信用卡資料在沒有 3D Secure 認證系統的網站購物。作為網上商店主管,便應清楚了解自家的網站是否支援3D Secure,否則一旦有不法分子利用假卡進行購物,不但因而導致任何貨物或金錢上的損失,店主可能需要自己負責。網上騙徒的手法日新月異,作為信用卡用戶與及店主(不論是實體店或網店),都要時刻提高警惕,提防騙案發生。

以上內容純屬作者個人意見,並不代表本網立場。

Source:ezone.hk


 

相關文章

Page 1 of 16