給客戶的網絡安全建議

1. 網絡釣魚是甚麼？

網絡釣魚是常見的詐騙技術，當中涉及社交工程。網絡騙徒偽裝成合法機構欺騙受害人，誘導他們提供敏感資訊和個人資料，主要利用電郵、電話、社交媒體及SMS短訊等電子通訊工具犯案。釣魚訊息亦可能包含惡意網站的超連結、附件或二維碼（QR code），將收件人連接到欺詐網站，然後在受害人的電腦或手機安裝惡意軟件，最終可能被黑客入侵。

2. 如何識破網絡釣魚攻擊

問自己：

• 對方要求你提供個人資料如信用卡號碼、登入憑證或密碼嗎？
• 有沒有可疑的附件？  ​
• 內容有沒有令你產生懷疑？
• 內容有沒有要求你立即採取不尋常的行動，例如即時轉賬至未知的戶口？​
• 發送人的電郵地址或手機號碼與其報稱代表的機構聯絡資料是否並不一致？ 例如使用@gmail.com的郵箱而非公司的官方郵箱？
• 內容是否緊急 (例如：威脅你若不立刻採取行動，你的戶口將被刪除？)
• 對方提供的餽贈是否過於優厚 (例如免費贈你渡假套票)？
• 內容是否充滿錯字或文法錯誤？

4. 良好的上網習慣

• 設立難以猜中的密碼，並定期更換。
• 手動輸入網址或使用先前建立的書籤瀏覽網站。
• 如有可疑，不要打開任何連結。
• 如需提供敏感的個人或賬戶資料，記得保持警覺。
• 如更改手機號碼或電郵地址，請立即通知我們，以確保我們擁有最新且準確的個人資料。​
• 每次登入後都要手動登出，不要只是關閉瀏覽器。遵循登出指示，確保賬戶安全。
• 即時下載並安裝防毒軟件。使用最新的運作系統、瀏覽器和中電流動應用程式版本。

5. 如何應對網絡釣魚

• 如擔心自己曾向可疑的第三方透露個人資料，或希望確認通訊是否由中電發出，請致電中電客戶服務熱線2678 2678，並重新設定用戶的登入憑證。如你懷疑被騙，請向警方尋求協助。