网路授权自动扣款 有遭骇风险

【新唐人2013年05月21日讯】(中央社记者吴佳颖台北21日电)消费者越来越依赖网路自动扣款，不过，若企业官网没有善尽保护责任，消费者资料易遭骇。

芬兰资安品牌芬安全(F-Secure)大中华区总代理商翔伟资安科技总经理杜世鹏表示，最近接连发生几起非营利组织网站遭骇新闻，不只台湾联合劝募官网遭到骇客试探，许多可接受信用卡授权捐款的非营利组织，也在骇客试探名单中。

虽然经过查证，民众资料都在银行端加密监控下，暂无资料外泄危机，但联劝仍发信给捐款人，提醒民众提高警觉，防止诈骗，避免造成进一步伤害。

杜世鹏说，过去骇客入侵企业官网或非营利组织网站，多半为了向企业示威或以修改官网介面宣示某些意识形态；但随着民众依赖网路程度越深，许多企业官网兼具会员管理或网路购物功能，官网等于是大型资料库，更成为骇客眼中取得消费者个资与金融资讯的大肥羊。

杜世鹏表示，许多中小企业顾着要取得消费者会员资料与建立购物功能，却忽略在取得消费者信用卡授权的同时，也代表着民众信任，不只是银行端加密把关就好。

他说，近期不时听到网友抱怨在某网站购物后，诈骗集团电话就没有间断过，这代表虽然银行端做好控管，但在授权过程中民众消费资料已外泄，或存在服务器内的资料遭骇客入侵官网取得，再转卖给诈骗集团。

杜世鹏呼吁国内企业主，要重视消费者提供信用卡资料的重要性，加强网路资安，及早做好全面资安防护。