網銀盜竊手段層出不窮：木馬竊取賬號密碼、瀏覽器劫持篡改交易、釣魚站完美克隆、中間人代理繞過 2FA。個人用戶無法改變銀行基礎設施，但能通過五大鐵律將風險降至最低。
鐵律一：選用最高安全等級交易方式，終端務必「乾淨」
- 硬件級 2FA：優先選擇銀行提供的 USB Key / 動態口令牌 / 藍牙 Key / SIM 盾 / 指紋識別，拒絕僅靜態密碼/短信驗證碼 (易被攔截/社工/SS7 攻擊)。
- 專用終端：條件允許，專機專用 (一台電腦僅做網銀/財務，不裝遊戲/視頻/下載工具/不明軟體，不瀏覽非信任站點)。
- 殺毒全副武裝：正版殺毒 + 病毒庫最新 + 實時監控/主動防禦/防勒索/瀏覽器保護 全開啟。
鐵律二：登入路徑「手輸域名/書籤/官方 App」，拒絕一切鏈接
- **不點擊** 郵件/短信/微信/QQ/搜索引擎/第三方聚合頁面中的銀行鏈接 (可能跳轉釣魚站)。
- **手輸官方域名** (如 `https://www.icbc.com.cn`)、**使用瀏覽器書籤**、或**官方 App 入口**。
- 交易過程中**仔細核對地址欄域名、HTTPS 綠鎖/EV 綠色地址欄、收款人姓名賬號金額**，發現異常立即取消交易。
- 交易完成**立即退出網銀、拔除 USB Key**、關閉瀏覽器/清理 Cookie/緩存。
- **絕不在聯網電腦保存網銀賬號/密碼/驗證碼** (含瀏覽器記憶、筆記本、截圖、郵件草稿)。
鐵律三：網絡安全意識肌肉記憶
- 不登陸來源不明網站 (駭客論壇、破解軟體站、色情/賭博/私服站、短縮鏈接)。
- 不打開可疑郵件/附件 (發件人不明、主題緊急/誘惑、附件 .exe/.scr/.zip/.iso/.img/.lnk/.vbs/.js/.hta)。
- **不在網吧/酒店/公共 Wi-Fi/他人電腦登陸網銀** (鍵盤記錄器/流量劫持/會話劫持風險極高)。
- 不使用技術不成熟/無牌照/小眾支付平台 (資金清算風險、數據洩露風險)。
鐵律四：密碼管理鐵三角
- 獨立性：網銀密碼 **絕不** 與遊戲/郵箱/社交/論壇/其他平台共用。
- 複雜度：≥12 位，大小寫+數字+特殊符號，**避開鍵盤走勢/個人信息/字典詞**。推薦密碼管理器生成/存儲 (Bitwarden/1Password/KeePass/本地加密資料庫)。
- 定期輪換：網銀密碼 **每 90 天** 更換一次，USB Key PIN 碼同步修改。
鐵律五：交易額度動態收緊
- 根據實際需求設置 **單筆/單日/單月 轉賬支付限額** (銀行均提供自助設置)。
- 大額交易啟用 **延遲到賬 (2h/24h) + 短信/電話雙驗證 + 柜面複核**。
- 長期不使用大額轉賬功能的，**直接關閉/設為 0 元**。
進階加固 (強烈建議)
- 瀏覽器隔離：安裝 瀏覽器隔離擴展 (Browser Isolation / Remote Browser Isolation) 或使用 Windows Sandbox / 虛擬機 / 專用瀏覽器配置檔 運行網銀。
- 網絡層面：家用路由器啟用 DoH/DoT 加密 DNS (Cloudflare/Quad9/Google)，阻斷 DNS 劫持；關閉 WAN 口管理、UPnP、WPS；固件保持最新。
- 系統加固：啟用 Windows Defender Exploit Guard (ASR 規則)、受控文件夾訪問、核心隔離 (HVCI/VBS)、BitLocker 全盤加密。
- 信用監控：開通人民銀行征信中心/各大徵信機構「信用報告變動短信提醒」，異動即知。
網銀安全 = 強認證 (硬件 2FA) + 乾淨終端 (專機/殺毒/加固) + 安全習慣 (手輸域名/不信鏈接/獨立密碼/額度控制) + 持續監控 (信用提醒/賬單查核)。
駭客永遠攻擊最弱一環，**別讓那個最弱一環是你**。