最近频频发生银行存款被盗提事件，这是银行保安出现漏洞，让诈骗集团有机可乘？还是诈骗集团找到手机漏洞而窃取资料呢？这里，就为你公开可能被盗提的疏漏，自己先做好防范，才能降低血 汗钱被人盗光的悲剧！

众所周知，当用户登入电子银行（E-banking）账号时，输入错误密码三次，电子银行账号即刻被冻结，如果骇客在没有任何账号与密码的情况下，基本上是无法完成任务的。那骇客要怎么获取别人的电子银行账号与密码呢？今天就来分享在什么情况下，个人资料会被盗取与预防的方法。

相信Android用户对“APK″一词不会感到陌生。APK是Android Package的缩写，即Android应用程式安装包。程式工程师会把写好的程式，打包成一个安装程式文件，格式为APK，然后让Android用户下载至手机中执行安装。

如果骇客将盗取个人资料及拦截SMS短信的恶意程式写入APK内，当用户安装了带有恶意程式的APK后，骇客就可以轻松窃取用户的个资及SMS短信，以便进入用户的电子银行账号。

APK存在被骇风险

自疫情后，许多人已养成网上购物的习惯，因此，诈骗集团将网上买家作为目标，他们会在社交媒体上打广告来吸引买家，当买家与诈骗集团达成交易后，就会被要求点击诈骗集团传送的链接来下载安装APK，以便完成付款手续。当买家在带有恶意程式软件内，输入姓名、身分证号码、手机号码、电邮和信用卡号码等资料后，再盗刷买家的信用卡。

除此之外，有些诈骗集团会引导买家去假银行网站，让买家输入自己的电子银行账号和密码等资料后，再显示“页面错误”的讯息，诈骗者就有机会趁此时间，登入买家真正的电子银行账号转走他们的存款。

这个时候Android用户就要检查自己的手机是否有安装来历不明的App，如果有，那么就要赶紧删除；接着就要检查手机后台正在运行的App，后台App也有可能会使用手机的系统权限，所以，要谨慎尽可能不要留下第三方管道安装的App在后台运作。

关掉“安装未知应用”

用户必须检查手机内的“安装未知应用”（Allow install from unknown resources）设定是否开启，在非必要使用的状况下，先把它关掉。

再来就是SMS短信权限，不是每个App都需要阅读SMS短信权限，比方说一个修图App却需要阅读SMS权限，这就有点可疑了，用户可以选择关掉相关App的SMS阅读权限或直接删掉这个App。

由于Google管制比较宽松，有些安全上架至Google Play Store的App，会在安装后要求用户打开权限来安装他们的第三方App，当用户没有理会并授予安装权限，就会让骇客有机可乘，进入手机盗取个人资料，因此，关掉“安装未知应用”（Allow install from unknown resources）可以避免第三方App在用户不知道的状况下进行安装。

IOS系统是否比Android系统安全？

与Android系统相比，iOS系统的自由度没有那么大，所有的应用软件都需要通过Apple Store下载，用户不能随随便便安装第三方软件，相较之下安全性是比较高。

其实，iOS系统也可以安装第三方软件，但是，需要通过Trust Developer 后才能下载安装。

iOS用户可以通过这个方式，检查是否有安装过第三方软件。

打开手机进入“设置”（Settings），点选“通用”（General）后，再点选“VPN与设备管理”（VPN and Device Management）。

进入“VPN与设备管理”页面后，就可以知道是否有安装过第三方软件。

虽然iOS系统非常有效地防止恶意软件盗取个人资料与SMS短信，但是，无法阻止用户登入假电子银行网站输入个人资料。

这些诈骗伎俩要警惕！

诈骗集团除了通过App盗取别人的个人资料和SMS信息外，他们也会利用钓鱼电邮、短信及WhatsApp，冒充大企业来给你发信息。

信息内会附上一个链接，链接会带你去到仿制的网站，并且要求你提供个人资料，这将会导致个资外泄或金钱上的损失。

再来就是很常见的浏览器弹出式广告诈骗，有时候浏览网页是会突然弹出个广告，内容是要求你点击链接填写问卷之后，将会得到丰富的礼品（例如iPad或手机）做为回馈，接着你会被带到一个付款页面，让你输入资料与信用卡号码或银行资料，以便支付小额款项来领取奖品。

这个时候，你就要提高警惕，并且把网页关掉，不要因为一时的贪心而导致损失更多。

科技会越来越进步，诈骗集团的手法会越来越厉害，我们也不可能因为诈骗集团的猖狂而不使用科技产品，我们该提高警惕，提升知识，这样才能更好的善用科技产品。