Skip Header

认证及账户访问诈骗

诈骗者不断演变其手法以绕过安全措施,而认证诈骗已成为其最有效的手段之一。这类骗局利用信任及紧迫感,诱使个人批准诈骗性的访问请求或分享敏感资料。了解这类攻击的方式及应对手法,有助于保障您的账户及信息安全。

什么是多因素认证(MFA)

MFA(又称多因素认证)是一种通过额外保护来加强在线账户安全的方法。用户需通过两种不同的认证方式确认身份,例如密码及一次性验证码。

MFA的主要优势在于,即使诈骗者取得密码,仍需通过只有合法账户持有人才能批准的第二重认证。然而,诈骗者现在会尝试诱骗用户提供一次性验证码或批准虚假请求,以绕过该安全措施。

常见认证诈骗及防范方法

无

虚假认证请求

诈骗者会冒充微软等受信任品牌,诱使用户批准认证请求或分享一次性验证码。

如何避免成为受害者:

  • 只批准由您发起的认证请求
  • 如您当时并未登录或执行需要认证的操作,请将其视为可疑
  • 切勿分享验证码或密码;合法服务提供商及IT团队绝不会要求您提供此类信息。
  • 立即举报可疑活动

MFA轰炸及MFA疲劳攻击

MFA轰炸或MFA疲劳攻击是一种社交工程手法,通过不断向受害者的电子邮箱、手机或已登记设备发送登录验证请求。

如何避免成为受害者:

  • 问问自己:我是否预期收到此认证请求?
  • 如您并非正在登录,请勿批准
  • 立即举报可疑活动
无
无

冒充IT支持人员

诈骗者也可能冒充IT服务人员等可信人士,以虚假的权威感获取受害者信任。

如何避免成为受害者:

  • 请警惕任何自称来自IT部门的非预期联系。
  • 核实要求提供资料人士的身份。
  • 切勿分享密码或验证码,真正的IT支持人员绝不会要求您提供。
  • 如怀疑账户被入侵,请立即举报

其他骗局、欺诈及金融犯罪

投资诈骗

保持理智。不被过度有利、强行推销和期限紧迫的优惠所吸引

退休金诈骗

透过我们提供的秘诀,深入了解退休金诈骗手法,并守护您的退休金

身份盗用

识破伪装。盗用身份的行为可能是窃取资产的第一步

财务滥用

深入了解财务犯罪带来的影响,确保您得以掌控自己的财务