跨國交易平台免手續費藏資安風險 掌握四大原則

鉅亨網記者郭幸宜 台北
Tag

網路行動平台便捷性讓海外投資更方便,但資安專家提醒,透過跨國交易平台下單須留意個資遭「再利用」的風險,挑選跨國平台可從四大原則切入,包括:大型無重大資安事故者、確認資料蒐集與運用範圍、交易時有多重認證的安全機制、全程中文客服溝通。

跨國交易平台主打低交易費用吸引投資人青睞,KPMG 安侯建業數位科技安全團隊負責人謝昀澤指出,部分標榜免費的交易平台即便沒有資安事故,也可能發生在沒有明確告知情況下,將投資者的個資或交易資料進行「再利用」,以創造額外利潤,嚴重者還可能侵害投資人隱私。

謝昀澤表示,一般券商比較常發生「分散式服務阻斷攻擊 DDOS」,或「勒索病毒入侵」這兩類事件,也就是駭客發動網路攻擊,使券商營運系統無法服務,或資料檔案無法使用,進而對券商進行財務勒索,主要苦主還是券商本身。

但部分國外券商或外匯交易商,例如 FXCM、Scottrade、Firstrade 等,更曾發生嚴重的客戶資料遭入侵竊取、或非授權存取與更改的事件,危機直撲廣大的投資人而來。

謝昀澤提醒,如果想從事海外交易的投資人,挑選投資平台時務必把握相關原則,包括:大型且無重大資安事故紀錄、開戶時確認個資與交易資料的蒐集、處理與利用範圍、交易時有多重認證安全機制,另外,客服最好也能全程以中文溝通,萬一未來若發生可疑事件,可迅速有效地進行溝通。

謝昀澤說明,使用海外券商交易平台最大的風險,在於易遭到國際駭客集團,以釣魚電子郵件、假網站等「社交工程」手段,進行詐騙,尤其是全英文溝通的網站,國外網站或郵件,國內投資人判斷真偽的難度更高。

謝昀澤提醒,在收到任何與交易平台相關的詢問或交易指示時,都應該盡可能謹慎查證,並同時注意不要與其他電子交易平台使用相同帳密。

簡言之,投資人無論選擇安全的海外交易平台,或改用國內券商的複委託服務,安全交易的關鍵在於投資人自身也須具備基本的資安保護能力。