电邮被骇窃取密码 华女信用卡遭盗领

使用邮件传送个人讯息、银行密码等资料的民众要留意了。明州地区有华人在未丢失信用卡的情况下，仍遭人从帐户盗领现金，受害者分析，相关金融讯息，很有可能是因骇客侵入个人电邮盗取资料得逞。

住在明州的苏小姐日前收到“发现”(Discover)信用卡通知，指出有人透过提款机，从她的帐户中提领单日最高额度的400元预借现金，苏小姐并没有遗失信用卡，歹徒却有办法将她帐户设定新密码后盗领现金，让她心生警觉，立即冻结帐户并更换帐号并申请新的提款卡。没想到隔天谷歌邮件系统，通知她有人从智利登入她的电子邮件帐号，接着被盗领现金的同一家信用卡，也向她送出有人再度用她的信用卡提领现金但未成功的讯息。

本身从事网络电脑工作的苏小姐说，因为自己十分仰赖网络，尤其她在LastPass网站上记录了自己数百个网站帐号与密码，她担心这些“骇客”是侵入电子邮箱而获取她的各项个人帐户讯息。

经过这次教训，苏小姐决定把在电脑上使用电子邮件的登入方式，全部改为双重身分认证(two factor authentication)，她解释，要登入邮箱的话，必须先使用手机授权，才能在指定的电脑IP位址上登入。另外她认为仅用密码登入手机也不安全，所以她改用生物识别(biometric screening)登入方式，将手机与另一个可信任的装置(trusted device)配对，例如她戴着智慧手表使用手机的话，无需密码；但当手表不在身边时，手机就会自动上锁。

根据“消费者报告”(Consumer Report)网站指出，大部分声称帮你监控信用是否被盗用的网站公司，可能都夸大其词，因为你其实不需要每个月付钱给这些公司，也能自己监控个人帐号或资料，像是申请网络银行看管金钱流向，或是到Equifax, Experian, 和TransUnion这些公司可免费取得信用报告。

其他可能被盗用的状况还有医疗支出的帐号(HSA)、报税退款，最严重的是社会安全码被偷取时，歹徒可以用来开新帐号或手机号码等。