近年因社群帳號外洩導致支付帳號被盜刷案件頻傳。落實以下四大措施，可構建多層防護，將損失風險降至最低。

措施一：設定獨立高強度密碼，登入/支付雙密碼分離

• 支付寶/網銀登入密碼、支付密碼、郵箱/社群密碼完全不同。
• 密碼 ≥ 12 字元，含大小寫、數字、符號；避開生日、電話、身分證字號。
• 定期更換（建議 90 天），不重複使用近 5 代密碼。

措施二：啟用數位憑證/硬體金鑰（支付盾、寶令、UKey）

• 屬「擁有因子」（Something you have），密碼被盜亦無法交易。
• 支付寶數位憑證免費、跨裝置可用；高頻交易者建議申請支付盾/寶令（動態 Token）。
• 妥善保管實體裝置，遺失立即掛失。

措施三：綁定手機、啟用動態驗證碼/大額交易強制驗證

• 設定「單筆/每日累積超額需手機驗證碼」（如 500 元/2000 元）。
• 開啟「登入新裝置需簡訊驗證」與「異地登入提醒」。
• 手機號碼變更時同步更新綁定，防止 SIM 卡換卡攻擊。

措施四：優先使用快捷支付，享 72 小時無理由全額賠付

• 快捷支付免跳轉銀行頁面，封殺釣魚網站中間頁面風險。
• 需同時驗證：信用卡資訊 + 支付密碼 + 手機驗證碼，三重保障。
• 支付寶承諾：快捷支付遭盜刷，72 小時內無理由全額賠付。
• 習慣「帳戶少留餘額，大額臨時轉入、即時付款」。

額外好習慣

• 不在公共 Wi-Fi、他人裝置進行支付操作。
• 定期檢查帳單、交易明細，異常立即凍結帳號報警。
• 電腦/手機安裝可信防毒、保持系統更新。