網(wǎng)絡(luò)安全之避免網(wǎng)上交易的陷阱
什么是網(wǎng)上交易?
在線交易允許我們通過互聯(lián)網(wǎng)進(jìn)行投資交易。互聯(lián)網(wǎng)的可訪問性使我們可以隨時(shí)隨地從任何地點(diǎn)研究和投資機(jī)會(huì),還減少了必須用于管理這些賬戶和交易的資源量(時(shí)間、精力和金錢)。
有哪些風(fēng)險(xiǎn)?
認(rèn)識到保護(hù)資金的重要性,合法經(jīng)紀(jì)商采取措施確保他們的交易安全。然而,在線經(jīng)紀(jì)商和使用它們的投資者是攻擊者的有吸引力的目標(biāo)。經(jīng)紀(jì)公司數(shù)據(jù)庫中的財(cái)務(wù)信息量使其具有價(jià)值;這些信息可以被交易或出售以謀取個(gè)人利益。此外,由于資金會(huì)定期通過這些賬戶轉(zhuǎn)移,因此可能不會(huì)立即注意到惡意活動(dòng)。為了訪問這些數(shù)據(jù)庫,攻擊者可能會(huì)使用特洛伊木馬或其他類型的惡意代碼。
攻擊者還可能試圖通過直接針對當(dāng)前或潛在投資者來收集財(cái)務(wù)信息。這些嘗試可能采用社會(huì)工程或網(wǎng)絡(luò)釣魚攻擊的形式。通過設(shè)置欺詐性投資機(jī)會(huì)或?qū)⒂脩糁囟ㄏ虻娇此坪戏ǖ膼阂庹军c(diǎn)等方法,攻擊者試圖說服您向他們提供財(cái)務(wù)信息,然后他們可以使用或出售這些信息。如果成為受害者,金錢和身份都可能面臨風(fēng)險(xiǎn)。
如何保護(hù)自己?
- 研究投資機(jī)會(huì)—利用美國證券交易委員會(huì)的EDGAR 數(shù)據(jù)庫和您所在州的證券委員會(huì)(通過北美證券管理協(xié)會(huì)找到)等資源來調(diào)查公司。
- 警惕在線信息—任何人都可以在互聯(lián)網(wǎng)上發(fā)布信息,因此在投資之前嘗試通過其他方法驗(yàn)證任何在線研究。還要注意在線或電子郵件中宣傳的“熱門”投資機(jī)會(huì)。
- 檢查隱私政策—在提供個(gè)人或財(cái)務(wù)信息之前,請檢查網(wǎng)站的隱私政策。確保自己了解信息將如何存儲和使用。
- 在您控制的設(shè)備上進(jìn)行交易—避免在公共資源上進(jìn)行交易,例如互聯(lián)網(wǎng)信息亭、圖書館等場所的計(jì)算機(jī)以及其他共享計(jì)算機(jī)和設(shè)備。其他用戶可能會(huì)引入安全風(fēng)險(xiǎn)。
- 確保交易是加密的—當(dāng)信息通過互聯(lián)網(wǎng)發(fā)送時(shí),攻擊者可能能夠攔截它。加密可防止攻擊者查看信息。
- 驗(yàn)證該網(wǎng)站是否合法—攻擊者可能會(huì)將重定向到一個(gè)看起來與合法網(wǎng)站相同的惡意網(wǎng)站。然后他們說服用戶提交個(gè)人和財(cái)務(wù)信息,他們將這些信息用于自己的利益。檢查網(wǎng)站的證書以確保其合法。
- 監(jiān)控投資—定期檢查賬戶是否有任何異常活動(dòng)。立即報(bào)告未經(jīng)授權(quán)的交易。
- 使用強(qiáng)密碼—使用不易猜到的密碼保護(hù)計(jì)算機(jī)、移動(dòng)設(shè)備和帳戶。為每個(gè)賬戶使用不同的密碼。
- 使用和維護(hù)防病毒軟件—防病毒軟件可識別并保護(hù)計(jì)算機(jī)免受大多數(shù)已知病毒的侵害。但是,由于攻擊者不斷編寫新病毒,因此保持病毒定義是最新的很重要。
- 使用反間諜軟件工具—間諜軟件是病毒的常見來源,攻擊者可能會(huì)使用它來訪問您計(jì)算機(jī)上的信息??梢酝ㄟ^使用識別和刪除間諜軟件的合法程序來最大程度地減少感染次數(shù)。
- 使軟件保持最新—安裝軟件更新,以便攻擊者無法利用已知問題或漏洞。如果該選項(xiàng)可用,則啟用自動(dòng)更新。
- 評估安全設(shè)置—通過調(diào)整瀏覽器中的安全設(shè)置,可以限制某些攻擊的風(fēng)險(xiǎn)。