身份竊盜頻傳　打擊美國網路銀行交易

日益嚴重的網路身份竊盜事件，已明顯影響美國網路銀行用戶的信任度，也抑制了網路銀行的發展。

根據專門提供網路銀行安全機制的Entrust針對美國網路銀行用戶所進行的調查，有18%的用戶已經降低或不再使用網路銀行服務，考量的就是安全議題。

這份調查也指出，94%的網路銀行用戶希望網路銀行可以增加安全機制，讓他們能夠安心使用網路上的服務。

事實上，根據美國聯邦貿易委員會（Federal Trade Commission）的估計，每年美國約有1000萬民眾成為身份盜用的受害者。

網路身份被盜用最為人熟知的就是網路釣魚（phishing）手法，駭客發送電子郵件給受害者，要求他們到偽造的網路銀行去更改個人資訊，根據反網路釣魚工作小組（Anti-Phishing Working Group）的調查，今年八月就有1.37萬起不同的網路釣魚攻擊事件，數字嚇人。

而今年更竄出了新的網路釣魚手法「pharming」，它是利用網址嫁接技術，即使使用者輸入正確的網址也會在未被告知的情況下引導到其他網站上。

美國眾議院正在考慮是否訂定國家標準來反制身份竊盜。眾議院財務主席Michael Oxley指出，平均解決每個被盜用身份的成本是90小時及1700美元。

美國消費者聯盟政策分析師Susanna Montezemolo表示，消費者最好確定他們的網路連結是安全的，時常改變所使用的帳戶資訊，並且不要在公用電腦上鍵入帳號資訊。同時，Susanna Montezemolo也規勸銀行不要再進行客戶資料分享，也不要指定像社會安全號碼這類明顯的符號作為用戶的登入帳號。（編譯／陳曉莉）