港府日前宣布在8月12日起,把抵港人士的酒店檢疫期由7日縮短至3日酒店檢疫及4日家居監察,勢使不少人重拾旅行或公幹的計劃。Fortinet今天(9日)表示,據一個旅遊網站的調查顯示,高達92%的受訪港人比以往更重視度假,而近四分一人更已預訂本年的旅遊行程,顯示港人旅遊意欲依然旺盛。

能夠重返久違的「鄉下」固然是樂事,但全球頂尖的全方位自動化網絡保安服務方案供應商Fortinet最近發現,針對旅遊的網絡威脅亦看準機會捲土重來。有見及此,Fortinet提供以下建議,助港人在旅遊時守護網絡安全:

一、防範旅遊相關釣魚攻擊

Fortinet旗下全球威脅情報和研究團隊FortiGuard Labs最近發現一些不法分子利用正在復甦的旅遊活動發動釣魚攻擊。其中,有電郵包含「itinerary.zip」壓縮檔,解壓後就會發現偽冒PDF檔案的惡意程式檔「Itinerary.pdf_____________________________________________.exe」,執行後便會安裝AsyncRAT木馬,可遙距控制受害人電腦,如鍵盤記錄、螢幕截圖以及上傳和下載文件。

面對林林總總的釣魚攻擊,Fortinet建議用戶不應過度依賴電郵服務的垃圾郵件偵測功能,並需打醒十二分精神,認清寄件者地址,並留意電郵內文有沒有不專業的文法錯誤。此外,釣魚電郵通常會要求用戶打開連結,用戶可把滑鼠游標移在連結上,在瀏覽器左下方查看完整連結。當發現連結的域名不尋常時,就不要點擊。

二、安全商務出差

用戶攜帶電腦至海外時,往往為求方便而連接公共Wi-Fi,但由於用戶難以識別公共Wi-Fi內的其他用戶以及網絡的安全程度,因此應盡可能避免連接。萬一Wi-Fi網絡有安全缺陷,他人便可掃瞄用戶的電腦系統。

Fortinet建議,用戶應購買SIM卡建立自己的網絡熱點,使自己成為網絡唯一的用戶;而當需要前往多個國家時,亦可選用Wi-Fi蛋。如果必須使用公共Wi-Fi,就需要避免網上支付或登入銀行帳戶等敏感工作。

萬一電腦在海外受到病毒感染,當重新連接至辦公室的網絡時,不法份子可窺探整個企業網絡,並讓惡意程式有機可乘。IT管理員應預設強制更新電腦,並確保管理員權限只分派給有需要的人。

三、避免以社交媒體帳戶授權服務

人們旅遊時或會使用某些需要社交媒體帳戶授權的服務,例如Wi-Fi等,但此舉可讓運行該些平台的人獲取敏感個人資料。Fortinet建議,可設立一個專門用於旅遊的即棄帳戶,以便在使用服務的同時,亦不會曝露個人資料。

另外,人們亦不應隨意把電腦借給他人,即使只是瀏覽一些網站或查看電郵亦應避免,因為對方可下載惡意程式至電腦之中。

如欲詳細了解更多與旅遊相關的網絡安全風險及防範建議,請瀏覽Fortinet網誌。@

------------------
🎥【動紀元】每日有片你睇:
https://bit.ly/3PJu3tg

☑️ 登記會員享專屬服務:
https://hk.epochtimes.com/subscribe
☑️ 贊助大紀元:
https://www.epochtimeshk.org/sponsors
☑️ 成為我們的Patron:
https://www.patreon.com/epochtimeshk

------------------

📰支持大紀元,購買日報:
https://www.epochtimeshk.org/stores
📊InfoG:
https://bit.ly/EpochTimesHK_InfoG
✒️名家專欄:
https://bit.ly/EpochTimesHK_Column