貝爾百萬客戶新電郵地址料落專業釣魚詐騙者手中 專家籲審慎點擊網頁聯結

[2017.05.18] 發表

【明報專訊】貝爾(Bell)電話本周初證實﹐一個匿名者黑客入侵它的電腦系統﹐竊走大約190萬個客戶電郵地址和1,700個電話號碼。根據估計數字﹐六成外泄電郵地址是新泄露的資料。那麼﹐人們有沒有方法﹐防止電郵外泄﹖

加拿大廣播公司《新聞》(CBC News)報道﹐貝爾除了周二上午電郵通知相關顧客外﹐再沒有透露詳情。即時不清楚黑客如何入侵貝爾電腦系統﹐何時發生﹐保安事件看來沒有達到更嚴重的程度﹐可幸沒有密碼或財務信息失竊。

可是﹐電郵地址被盜﹐仍是很多風險﹐絕大多數會被垃圾電郵者或網上釣魚騙案使用。

保安事件追查網站Have I Been Pwned?指出﹐貝爾電郵地址外泄﹐其中60%是新資料。換句話說﹐它們以前未有外泄﹐不屬該網站彙集﹑過往外泄的資料。

那就是說﹐逾100萬個新電郵地址﹐可能落入專業垃圾電郵者與釣魚詐騙者手裡。

你該怎麼做﹖可惜﹐可做不多﹐電郵地址檔案在網上唾手可得。採取保安措施﹐從常理着手﹐審慎點擊網頁聯結﹑開啟附件。舉例說﹐假如你沒預期朋友寄來文件或聯結﹐就要格外小心﹐查看一些環節﹐例如發信人電郵地址﹐或是瀏灠器呈現的網址URL﹐兩者均容易魚目混珠。

或者﹐你可以自行查看Have I been pwned?網站。經營者是電腦保安專家亨特(Troy Hunt)﹐亦即是說﹐那不是飛來蜢式的運作。它協助你﹐查看自己的私人信息外泄多少次﹐有沒有涉及早前數據失竊個案﹐影響MySpace與LinkedIn等等網站。

假如你的電郵地址在過去數據失竊事件中外泄﹐你的貝爾帳戶應該更換密碼﹐以防萬一。假如你的貝爾帳戶密碼﹐相同於早前用家密碼遭竊的互聯網站﹐有心人或可利用那個信息﹐同樣侵入你的貝爾帳戶﹐裡面大抵包含更多你的私人資料﹐甚至超過本周外泄的資料。

更多加國新聞