網絡安全之避免網上交易的陷阱
什么是網上交易?
在線交易允許我們通過互聯網進行投資交易。互聯網的可訪問性使我們可以隨時隨地從任何地點研究和投資機會,還減少了必須用于管理這些賬戶和交易的資源量(時間、精力和金錢)。
有哪些風險?
認識到保護資金的重要性,合法經紀商采取措施確保他們的交易安全。然而,在線經紀商和使用它們的投資者是攻擊者的有吸引力的目標。經紀公司數據庫中的財務信息量使其具有價值;這些信息可以被交易或出售以謀取個人利益。此外,由于資金會定期通過這些賬戶轉移,因此可能不會立即注意到惡意活動。為了訪問這些數據庫,攻擊者可能會使用特洛伊木馬或其他類型的惡意代碼。
攻擊者還可能試圖通過直接針對當前或潛在投資者來收集財務信息。這些嘗試可能采用社會工程或網絡釣魚攻擊的形式。通過設置欺詐性投資機會或將用戶重定向到看似合法的惡意站點等方法,攻擊者試圖說服您向他們提供財務信息,然后他們可以使用或出售這些信息。如果成為受害者,金錢和身份都可能面臨風險。
如何保護自己?
- 研究投資機會—利用美國證券交易委員會的EDGAR 數據庫和您所在州的證券委員會(通過北美證券管理協會找到)等資源來調查公司。
- 警惕在線信息—任何人都可以在互聯網上發布信息,因此在投資之前嘗試通過其他方法驗證任何在線研究。還要注意在線或電子郵件中宣傳的“熱門”投資機會。
- 檢查隱私政策—在提供個人或財務信息之前,請檢查網站的隱私政策。確保自己了解信息將如何存儲和使用。
- 在您控制的設備上進行交易—避免在公共資源上進行交易,例如互聯網信息亭、圖書館等場所的計算機以及其他共享計算機和設備。其他用戶可能會引入安全風險。
- 確保交易是加密的—當信息通過互聯網發送時,攻擊者可能能夠攔截它。加密可防止攻擊者查看信息。
- 驗證該網站是否合法—攻擊者可能會將重定向到一個看起來與合法網站相同的惡意網站。然后他們說服用戶提交個人和財務信息,他們將這些信息用于自己的利益。檢查網站的證書以確保其合法。
- 監控投資—定期檢查賬戶是否有任何異常活動。立即報告未經授權的交易。
- 使用強密碼—使用不易猜到的密碼保護計算機、移動設備和帳戶。為每個賬戶使用不同的密碼。
- 使用和維護防病毒軟件—防病毒軟件可識別并保護計算機免受大多數已知病毒的侵害。但是,由于攻擊者不斷編寫新病毒,因此保持病毒定義是最新的很重要。
- 使用反間諜軟件工具—間諜軟件是病毒的常見來源,攻擊者可能會使用它來訪問您計算機上的信息。可以通過使用識別和刪除間諜軟件的合法程序來最大程度地減少感染次數。
- 使軟件保持最新—安裝軟件更新,以便攻擊者無法利用已知問題或漏洞。如果該選項可用,則啟用自動更新。
- 評估安全設置—通過調整瀏覽器中的安全設置,可以限制某些攻擊的風險。