电邮被“黑客”窃取密码 美华裔女子信用卡遭盗领

　　中新网2月5日电 美国《世界日报》日前刊文称，使用邮件传送个人讯息、银行密码等数据的民众要留意了。美国明州地区有华人在未丢失信用卡的情况下，仍遭人从账户盗领现金，受害者分析，相关金融讯息，很有可能是因“黑客”侵入个人电邮盗取数据得逞。

　　住在明州的苏小姐日前收到“发现”(Discover)信用卡通知，指出有人通过提款机，从她的账户中提领单日最高额度的400美元预借现金，苏小姐并没有遗失信用卡，歹徒却有办法将她账户设定新密码后盗领现金，让她心生警觉，立即冻结账户并更换账号。没想到隔天邮件系统通知她，有人从智利登入她的电子邮件账号。接着，被盗领现金的同一家信用卡，也向她发出有人再度用她的信用卡提领现金但未成功的讯息。

　　本身从事网络计算机工作的苏小姐说，因为自己十分仰赖网络，尤其她在一网站上记录了自己数百个网站账号与密码，她担心这些“黑客”是侵入电子邮箱而获取她的各项个人账户讯息。

　　经过这次教训，苏小姐决定把在计算机上使用电子邮件的登入方式，全部改为双重身份认证(two factor authentication)，她解释，要登入邮箱的话，必须先使用手机授权，才能在指定的计算机IP地址上登入。

　　另外她认为仅用密码登入手机也不安全，所以她改用生物识别(biometric screening)登入方式，将手机与另一个可信任的装置(trusted device)配对，例如她戴着智能手表使用手机的话，无需密码；但当手表不在身边时，手机就会自动上锁。

　　根据“消费者报告”(Consumer Report)网站指出，大部分声称帮你监控信用是否被盗用的网站公司，可能都夸大其词，因为你其实不需要每个月付钱给这些公司，也能自己监控个人账号或数据，像是申请网络银行看管金钱流向等。

　　其他可能被盗用的状况还有医疗支出的账号(HSA)、报税退款，最严重的是社会安全码被偷取时，歹徒可以用来开新账号或手机号码等。若有个人资料被盗用的迹象，应尽快到联邦贸易委员会(FTC)的官网(https://identitytheft.gov)举报，该网站会列出应对步骤。