文／鄭宜芬
2024 年澳洲各大機場出現「邪惡雙胞胎」手法，有駭客試圖竊取旅客帳密及加密貨幣錢包金鑰。適逢國人在過年連假期間出國旅遊或返鄉團圓，數位發展部資通安全署提醒，資安威脅全年無休，民眾在享受數位便利之餘，仍應強化個人資安風險意識，做好「旅遊 3 要、居家 3 要」數位防護守則，並搭配鼓「數位大掃除」，強化個人數位防禦，安心過好年。
[ 加入 CIO Taiwan 官方 LINE與 Facebook，與全球 CIO 同步獲取精華見解 ]
資安署表示，「旅遊3要」包括要謹慎使用公共 Wi-Fi、要謹慎使用公用 USB 充電站、要開啟尋找設備設定與加強解鎖強度。
資安署進一步說明，民眾在出入咖啡廳、機場等公共場所時，應防範「偽冒 Wi-Fi」與「惡意充電座」。駭客可能架設名稱與官方極為相似的 Wi-Fi 熱點，誘騙使用者連上後監控所有網路活動；此外，惡意設置之充電座可在使用者充電時將惡意軟體植入。建議民眾出門在外應謹慎使用公共 Wi-Fi，需要充電時優先使用自備行動電源或電源插頭（豆腐頭），並務必開啟「尋找設備」功能，及善用生物辨識設定螢幕解鎖，降低設備遺失資訊外洩的風險。
在居家上網方面，「居家 3 要」包括點選網頁或簡訊連結要提高警覺、點選電郵附檔要注意副檔名、要透過正確官方管道下載軟體。
資安署指出，駭客常透過政府發放現金等誘人主題的釣魚簡訊進行詐騙民眾個資，或架設假網站讓民眾不小心下載到偽冒軟體。建議民眾應落實「停、看、聽」三步驟：別急開啟可疑連結、看清楚資料來源與網址，並透過多方查證再行動。建議於 App Store 或 Google Play 等官方平台下載應用程式，並可利用免費線上檢測工具，辨識網址是否有安全疑慮。
配合國人過年前大掃除習俗，資安署也鼓勵民眾進行「數位大掃除」。除了全面更新作業系統與 App 修補安全漏洞、檢視 App 授權範圍以降低個人隱私風險外，也建議民眾養成手機定期重開機的習慣。
資安署指出，部分惡意程式會仰賴暫存記憶體或長時間背景執行，透過重新開機，即可適時中斷其運作狀態，對於防範特定類型的惡意行為有意想不到的效果。雖然重開機無法取代系統更新或防毒措施，但作為民眾日常資安保護的一環，操作簡單，卻能有效降低風險。資安署強調，新春多一分警覺，個人的隱私與財產就多一分保障。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
