安全資訊中心

國泰銀行致力為客人提供安全可靠的網上銀行服務。在我們保安基礎設施的監管下，您的帳戶的安全地受到保障的。我們致力保護您的財務隱私，而您也能在這方面發展重要作用。閱讀以下連結的文章，能助您保護個人財務信息，並確保您儘可能安全穩妥地的享用國泰銀行網站提供的各項服務。

國泰銀行如何保護您的個人資料

國泰銀行明白保護客人的個人財務信息隱私的重要性。我們的目的是在處理客戶個人資料時，包括前客戶或尋求我們的產品或服務之客人，客人可保持對我們的信任及信心。我們僅收集及使用我們所需要的資料，用作提供優質的客戶服務。這包括通知您有關的服務與產品、或其他您可能從中受惠的推廣活動。（請點此處前往顧客隱私政策聲明頁面）

為您提供安全的銀行服務

不同瀏覽器的使用需要經過國泰銀行審查和批准，以確保他們符合銀行嚴格的安全標準。除了對瀏覽器的要求、密碼和其他安全功能外，國泰銀行亦會使用其他輔助方法，確保您在互聯網上安全穩妥地使用我們的網上服務。我們有一個準確的身份驗證過程，確保只有您才能收到自己要求的帳戶資料。國泰銀行使用防火牆系統，該系統只允許被授權人士進入。國泰銀行透過DigiCert的數碼伺服器證書進行電子身份驗證。每當您使用網絡瀏覽器登錄國泰銀行網站，此伺服器證書會保護從您的電腦發送至國泰銀行系統的通信。國泰銀行絕不會透過電郵或跳出視窗向客人要求機密資料。

銀行帳戶注意事項

為減低受到存款帳戶相關的詐騙風險，當您收到對帳單時，請檢查帳戶餘額。如果您沒有按時收到帳單，請聯繫您附近分行，或登錄國泰銀行網站要求一份您的帳戶活動的複本。當您檢查完畢，請用碎紙機處理您的對帳單和/或收據。

常見問題

什麼是社交詐騙？

社交詐騙（Social engineering）是指操縱他人從事不法行為或教唆他人洩露機密資料。雖然與普通的騙局或簡單的欺詐類似，但這個詞通常指以收集資料詐騙或企圖入侵他人電腦為目的之詭計或騙局；在大多數情況下，攻擊者與受害者沒有面對面的機會。

冒名電話（Pretexting）是透過電話對話﹐用一些預先編造的故事或藉口﹐勸服目標受害人去做一些事﹐例如透露某些資料等。這當然不是一個簡單的謊言，因為這個騙局常常涉及一些事先的調查和佈局﹐並且會運用一些關於受害人的已知的個人資料（例如：出生日期、社會安全號碼、最新帳單金額等）﹐令受害者相信這個騙局。
網絡釣魚（Phishing）是一種騙取個人資料的技術。通常騙子會以一個合法的商業機構（例如銀行或信用卡公司）的名義給受害者發送電郵，要求用戶提供資料以作核實，並警告如不執行將承受嚴重後果。該電郵通常包含一個虛假網頁鏈接，這個網頁設計得看上去是合法的，既有公司標誌又有其它內容，更附有表格要求填寫包括家庭地址及提款卡密碼在內的多種資料。
電話詐騙（Phone-phishing or Vishing）複製其它銀行或商業機構的自動語音電話系統（IVR）中的語音﹐來建立一個獨立而略粗糙但讓人感覺正規的電話系統。受害人會被要求（通常是通過網絡釣魚電郵）撥打電郵中提供的免費電話聯繫「銀行」來「查核」電郵的真偽。通常這個系統會不斷拒絕受害人登錄，目的是令受害者多次重複輸入個人識別碼或密碼，並經常要求受害者披露一些其它不同的密碼。一些更先進的系統還會將受害者轉移到假扮的顧客服務代表﹐被騙徒作進一步查問。
利誘（Baiting）就像是現實世界中的特洛伊木馬，它使用真實的物件作為媒介和利用受害者好奇或貪婪的心理。在這個騙局中﹐騙徒會故意將一些被病毒感染了的軟盤、光盤或USB驅動器等﹐包裝得很正規和貼上引人注目的標籤﹐並遺留在一個顯眼的地方在（例如洗手間、電梯、人行道、停車場），然後等待受害者使用這些裝置。
等價交換（Quid pro quo）騙徒隨意撥打一些公司的電話號碼﹐並聲稱自己是某技術維修部打來的。無論如何，騙徒總會遇到真正有技術問題並需要幫助的人，他甚至會感謝騙徒打電話回來幫助他們。騙徒會「幫助」他解決問題；在這過程中﹐騙徒也會要求用戶輸入指令，使他可以侵入該電腦或發放惡意病毒。舉例﹐ 在一個資料安全問卷調查中﹐ 百分之九十的辦公室員工會為了換取一支廉價的筆﹐願意在回答問題中向調查人員提供他們的密碼。儘管調查單位不會確認這些來電者﹐但近年來類似的問卷調查﹐無論是用巧克力還是其他廉價商品﹐都可以得到相似的結果。
魚叉式網絡釣魚（Spear phishing）是透過電郵﹐企圖欺詐某些特定的組織或機構﹐尋求在未經授權的情況下進入其機密數據的機會。類同網絡釣魚中的慣常做法，魚叉式網絡釣魚的電郵看似來自可靠來源。網絡釣魚郵件通常看起來是來自一家大型知名公司或是有廣大會員基礎的網站，例如eBay或PayPal。但是﹐在魚叉式網絡釣魚中，電郵的來源表面上很可能是一家公司老闆或管理階層的個人郵箱。

您如何保護自己免於社交詐騙？

提高警覺是打擊各種形式的身份盜用的有效武器。要了解騙徒盜竊資料的方法及保護自己的措施，要定期查閱您的個人資料，以便儘快發現任何問題；並且在您懷疑身份資料已被偷去時，您要知道該怎樣做。

多了解相關資料，讓知識武裝自己，知道如何保護自己並怎樣採取行動，便可以令社交詐騙罪犯無從入手。您亦可以透過教育您的朋友、家人和其它社區人士，大家一起對抗社交詐騙。

這是一些幫助您應對社交欺詐騙騙徒的提示：

詢問他/她工作的公司
問他/她為什麼需要您的機密資料
記下來電者的資料，並致電該公司覆核
千萬不要向陌生人透露您的社會安全號碼、出生日期、密碼和信用卡號碼

應否在電郵中提供您的密碼或用戶名稱？

國泰銀行從來不會通過電郵或彈出窗口向客戶索取機密資料。此外，國泰銀行絕不會要求您提供密碼。您也決不能和任何人分享您的密碼。

詐騙電郵通常包含什麼內容？

詢問您的個人資料：欺詐電郵通常聲稱您的資料或帳戶已經被入侵，並要求您確認進行過的交易。
看似來自合法來源：有些郵件很容易就被認定為欺詐郵件，但是也有一些欺詐郵件看似來自一個合法的地址和一個值得信賴的網站。絕對不要相信發件人的名稱或地址，因為這些是很容易纂改的。
獎品：如果您完成一份包含您個人資料的問卷調查﹐一些欺詐性電郵會承諾給予您獎品或禮券。最好的做法是不要提供您的個人資料。但是﹐如果您決定提供任何資料，請確保您收到的獎金或禮券是由知名企業發出的。
欺詐網站鏈接：欺詐性電郵可以將您引導到一個經過精心設計、看似合法的欺詐網站，但該網站實際是從事收取個人資料等詐騙活動。
含有電腦病毒：欺詐電郵的附件可能含有電腦病毒。
含有欺詐電話號碼：欺詐電郵通常包含一個能聯繫騙徒的電話號碼。當您懷疑這是欺詐郵件﹐切勿撥打這個號碼。