網路銀行已成主流金融服務，但駭客手法也日新月異。安全是銀行與用戶的共同責任——銀行負責基礎設施防護，用戶則必須建立正確的操作習慣與防禦意識。以下整理 10 大核心防護準則，助您安心用網銀。
一、取得官方網址的三條正規管道
- 親臨銀行櫃台詢問並取得印刷單張
- 撥打銀行官方客服專線確認
- 使用權威搜尋引擎搜尋銀行全名，點選官方認證連結（通常標示「官方網站」徽章）
切勿輕信：聊天室連結、不明郵件、簡訊、社群媒體私訊提供的網址——這些都是釣魚網站的主要分發管道。
二、裝置與環境衛生
- 拒用公用電腦（網咖、圖書館、共用辦公室）進行網銀操作。
- 個人筆電勿開啟檔案共享，關閉不必要的網路探索、遠端桌面服務，防止資料外洩或惡意程式側向移動。
- 專用瀏覽器/無痕模式登入，關閉後清除快取、Cookie、表單紀錄。
三、帳號與憑證管理鐵律
- 登入密碼 ≠ 交易密碼，兩者必須不同且高強度（≥12 字元，大小寫、數字、符號混合）。
- 定期更換密碼（建議 90 天），避免使用生日、電話、身分證字號等個資衍生組合。
- 綁定雙因子驗證（2FA）：SMS OTP、行動 APP 推播、硬體金鑰（如 FIDO2）、銀行發放的實體晶片卡/USB Key。
- 啟用交易通知：任何轉帳、繳費、綁定帳戶即時推播簡訊/APP 通知，異常交易零時差發現。
四、操作細節決定成敗
- 手動輸入網址或使用書籤，不點擊搜尋結果/郵件/簡訊連結。
- 登入前確認網址列為 https:// 且域名正確（注意同形異義字、子域名偽裝）。
- 瀏覽器地址列出現銀行名稱綠標（EV SSL 憑證）更可信。
- 完成交易後主動登出，關閉瀏覽器視窗。
- 定期查核帳單、交易明細，發現異常立即聯銀行止付、報案。
五、銀行端防護趨勢（供參考）
- USB Key / 行動憑證：硬體級私鑰保管，離線簽章，杜絕木馬竊取。
- 風險引擎：行為分析、裝置指紋、IP 信譽、生物辨識，異常登入自動觸發強化驗證或阻擋。
- 晶片金融卡（EMV）+ ATM 反偽辨識：從磁條轉向晶片，配合影像辨識、指靜脈驗證，堵住偽卡盜領路徑。
六、遭遇詐騙/釣魚怎麼辦？
- 立即更改網銀密碼、解除可疑裝置綁定。
- 撥打銀行 24H 客服專線申請暫停帳戶/凍結交易。
- 保留證據（截圖、簡訊、通話錄音、轉帳紀錄）向警方報案（165 反詐騙專線）。
- 檢查電腦/手機是否中毒，全盤掃毒、必要時重灌。
網銀安全不是單一工具能解決，而是習慣、工具、意識三位一體的持續經營。養成上述習慣，就能將風險壓縮到極低，安心享受數位金融便利。