通訊與隱私

你家人的個資如何在網路上流動

如何保護家人免於資料外洩與身分盜用？

資料外洩幾乎每個人遲早都會遇到，而且通常不是自己的錯。只要儲存你個資的公司系統被入侵，姓名、密碼和財務資料就可能落入不肖人士手中。最無奈的是，往往等到損害造成了，你才會發現。懂得辨識徵兆、快速應變，就能大幅降低對你和家人的傷害。

1. 密碼重複使用導致的撞庫攻擊

只要一個網站帳密外洩，駭客就會自動拿這組帳密去嘗試登入其他上百個網站
如果你每個帳號都用同一組密碼，一次外洩就可能讓信箱、銀行、購物帳號同時淪陷
這種手法叫做「撞庫攻擊」（Credential Stuffing），因為太多人習慣重複使用密碼，這招才能大量得逞
信箱和金融帳號是最優先的攻擊目標，因為駭客能拿它們去重設你其他所有帳號的密碼

2. 個資外洩導致的身分盜用

外洩的姓名、地址、出生年月日和身分證字號，足夠讓詐騙集團冒用你的身分開戶
密碼被盜，馬上換掉就好；但身分證字號沒辦法說換就換，一旦被冒用，往往很難善後
冒名申辦的帳號常常好幾個月都沒被發現，直到收到不明帳單，或信用申請被拒，才驚覺出事
長輩因為信用紀錄較長、較完整，反而更容易成為詐騙集團鎖定的目標

3. 外洩後接踵而來的釣魚攻擊

外洩事件曝光後，詐騙集團會冒充同一家公司寄信，要求你「驗證資料」或「重設密碼」
這類信件做得跟真的官方通知幾乎一模一樣，還特別挑大家最緊張、最沒有戒心的時候寄出
點進信中連結，通常會導向假網站，目的是騙走帳密或植入惡意程式
詐騙集團就是抓準外洩後人心惶惶的空檔，趁虛而入

4. 密碼太簡單，讓外洩傷害雪上加霜

用姓名、生日或簡單字詞組成的短密碼，很容易被自動化工具破解
自動破解工具幾秒鐘內就能嘗試上百萬種常見密碼組合
看似私密的密碼（例如寵物名字加出生年），其實常常是駭客字典裡的第一批猜測目標
同一組脆弱密碼用在多個帳號上，代表一次外洩就可能讓所有帳號一起淪陷

如何保護自己免於資料外洩與身分盜用？

好消息是，多數防範資料外洩的做法既簡單又不花錢。外洩事件本身不是你能控制的，但事前事後都有很多事情可以做。以下幾個簡單的習慣，長期下來會帶來很大的改變。

從最重要的帳號開始：信箱、銀行帳戶，以及任何跟財務有關的服務
使用密碼管理工具，這樣你只需要記住一組主要密碼
幫長輩和青少年設定密碼管理工具，優先處理他們最重要的帳號
定期檢查關鍵帳號，把太短、太舊或重複使用的密碼換掉

趨勢科技 TrendLife 如何為您提供防護

趨勢科技 ID 個資防護

你的密碼、個資可能早已暴露在暗網中，而你卻毫不知情。趨勢科技 ID 個資防護持續守護，讓你在個資外洩威脅惡化前主動示警，讓您能及時採取行動。

PC-cillin 雲端版

新型網路與詐騙威脅不斷變化。趨勢科技 PC-cillin 雲端版在病毒、惡意程式、詐騙對您造成危害前就將它們擋下。