身分盗窃
主页 > 
身分盗窃
< 返回

身分盗窃

身分盗窃是一种刑事行为,在他人不知情或没有得到其同意的情况下取得其个人资料,意图诈骗。身分盗贼利用有关个人资料冒充资料当事人作欺诈用途,例如:

取用银行帐户、获取信用卡或购买物品从而直接获取财务利益。
进行欺诈或欺骗,利用社交网络的资料简介骚扰某人和破坏其网上声誉,或隐藏违法者的身分。
影响
身分盗窃的后果包括:  
经济困难(例如:受害人银行帐户内的存款被提取)。
损害受害者的声誉(例如:以受害者的名义犯罪或就受害者作失实陈述)。

窃取个人资料的常见手法:

仿冒诈骗: 通过看似跟合法或可信赖的单位有关联的欺诈电子邮件或网站收集个人资料。
黑客攻击: 入侵储有个人资料的电脑。
公众监控: 通过浏览社交媒体的资料简介、窃听电话、窥探公共或不安全的网络或使用仿冒Wi-Fi热点。
防范措施
要做的事
小心提防钓鱼网站或伪冒电邮,只跟真确的网站进行交易。
使用社交网络服务时,采用合适的私隐及安全设定。
弃置文件、银行结单及储存媒体前,把有关文件、银行结单及储存媒体切碎或安全地删除其中的个人资料。
加密储存个人资料的电子装置和放置在安全的地方。
不要做的事
不要通过不可信赖的通讯渠道(例如:公共Wi-Fi)或装置传递或存取个人资料。
不要向不明来历或不可信赖的人或在社交媒体披露任何个人资料。
不要披露或分享你的帐户身分、密码及装置。
如何知道我是否身分盗窃受害者?

以下迹象显示你可能已成为身分盗窃受害者:

接获从不明位置及设备登入活动的警示。
银行帐户或信用卡发现有不明或可疑的交易。
收到未曾开立的银行帐户结单。
社交媒体帐户发现有不明或可疑的活动。
除了以上迹象之外,你亦可检查你的电邮帐户有否被盗用。(连结
如果成为身分盗窃受害者时如何应对?

如你成为身分盗窃受害者,可考虑采取以下措施:

向香港电脑保安事故协调中心(HKCERT)寻求协助。(连结)
如涉及欺诈等犯罪活动,向警方报案。(连结)
如果涉及个人资料,可向个人资料私隐专员公署提出投诉。(连结)
如怀疑任何帐户被盗用,应立即通知银行、信用卡发卡机构或相关网上服务供应商。
更改所有相关网上帐户的密码。
强制从不明装置登出你的社交媒体帐户的所有活跃连线阶段。
删除储存于你社交媒体帐户内已授权第三方应用的权限。
延伸阅读

了解身分盗窃风险及如何保护自己:

1.
Federal Trade Commission of United States - Identity Theft Recovery Steps(只提供英文版)
2.
Information Commissioner's Office of United Kingdom - Identity theft(只提供英文版)
3.
Symantec Corporation - How to Avoid Online Scams(只提供英文版)
4.
Trend Micro - What do Hackers do with Your Stolen Identity?(只提供英文版)

免责声明:用户亦应留意网络安全资讯站中的免责声明。在下载及使用保安软件或工具前,请细阅相关的用户协议和私隐政策。