麥可菲實驗室發現惡意 Android App「Token Generator」偽裝銀行令牌生成器，無需感染電腦即可竊取手機銀行帳密並遠程控制。多數銀行詐騙非系統被駭，而是用戶主動洩露資訊。以下八大鐵律助你築牢防線。

一、絕不輕易透露銀行敏感資訊

• 卡號、密碼、驗證碼僅限銀行官方客服/櫃台核驗時提供
• 簡訊/Email 絕不傳送帳戶資訊
• 銀行發來的簡訊閱讀後立即刪除，防手機遺失被讀取

二、警惕假冒 App 與釣魚訊息

• 偽裝銀行發送的 Email/簡訊/連結 不要點擊、不要回覆
• 下載銀行 App 前官網/官方應用商店驗證開發者簽名
• 發現可疑銀行 App 立即向銀行與應用商店檢舉

三、公共 Wi-Fi 嚴禁處理敏感操作

• 咖啡廳、飯店、圖書館等開放 Wi-Fi 嚴禁登入手機銀行
• 必須公共場合查帳：使用 4G/5G 行動網路，或開啟可信 VPN
• 查帳結束立即修改登入密碼

四、確保裝置本身安全

• 設定強力鎖屏密碼/生物識別，啟用自動鎖定
• 嚴禁 Root/解鎖/刷非官方 ROM：破壞安全沙箱，惡意軟體易提權竊取資料
• 系統與 App 持續更新至最新版本（含安全補丁）

五、嚴格管控安裝來源

• Android 設定中關閉「未知來源」/「允許安裝未知應用」
• 僅從 Google Play、廠商官方商店、銀行官網下載 App
• 定期審核已安裝 App 權限，撤銷不必要的敏感權限（簡訊、通訊錄、存儲、麥克風）

六、手機遺失/換號立即通知銀行

• 掛失 SIM 卡、解綁手機銀行綁定舊號碼
• 啟用「尋找裝置」遠程鎖定/清除資料

七、定期核對帳單與交易明細

• 至少每週檢查一次，發現異常交易立即致電銀行 24 小時客服止付
• 開啟交易即時推播通知（簡訊/App 推播）

八、部署專業行動安全軟體

• 推薦：McAfee Mobile Security（防毒、備份還原、遠程鎖定/定位/清除）
• 或 McAfee All Access：跨平台（電腦/手機/平板）全方位防護，含防釣魚、防駭客、身分盜用保護

核心心法：銀行系統極難攻破，駭客攻擊的是「人」——你的疏忽、貪念、恐懼。保持警覺，守住資訊不外洩，就是最強防火牆。