行動支付真方便？7 個法則保護帳戶不被盜刷 | 全台第三方支付網

2019年11月4日—行動支付是以智慧型手機搭配App的付款方式總稱，根據服務的不同，使用者可以將App綁定儲值帳戶、銀行帳戶、信用卡，消費時只需刷一下 ...

行動支付是以智慧型手機搭配App的付款方式總稱，根據服務的不同，使用者可以將App綁定儲值帳戶、銀行帳戶、信用卡，消費時只需刷一下手機就能輕鬆付款。雖然行動支付相當便利，但使用者還是需要養成良好的習慣以免帳戶遭竊，資安大廠Trend Micro就提出7個提升安全性的要點供讀者參考。

由於行動支付直接與金錢有所關連，所以也容易成為攻擊者覬覦的目標，攻擊者為了取得不法獲利，除了可能選擇直接攻破App的防護機制外，也可能會由其他方式騙取使用者的帳號與密碼並登入App詐領財物。

根據Trend Micro在資安部落格[1]的說明指出，攻擊者可能使用的手法包括釣魚詐騙、破解密碼、竊取手機或信用卡，以及直接由App的資安漏洞著手攻擊。

釣魚詐騙指的是由外部的方式誘騙使用者提供帳號與密碼，比方攻擊者可能假冒電信業者，並發郵件通知使用者行動支付服務可能被盜用，需要使用郵件中的網址重新設定密碼，導致資訊直接落入詐騙集團手裡。此外如果使用者在多個網站、服務都使用相同的帳號與密碼，攻擊者就可能利用在其他地方竊取到的個人資料登入行動支付。

此外如果智慧型手機或信用卡資訊盜竊，萬一落入攻擊者手中，行動支付被不當操作的可能性也很高。

最後的資安風險，則是可能發生在行動支付App為了要不斷推出新功能，而在版本更新的初期，可能也會因為系統不穩定而增加遭到惡意利用的風險。

▲ 攻擊者會對行動支付下手的最大原因，就是能夠直接竊取金錢。

對於提升行動支付的安全，Trend Micro也提出了7個需要注意的要點...