海外外匯雙重驗證與帳戶被盜防範｜詐騙的辨別方式
對海外外匯帳戶被盜或釣魚詐騙感到不安嗎？
結論是 3 點：不要重複使用密碼、開啟雙重驗證、從自己的書籤開啟登入頁面。
本文整理兩種登入的差異、驗證方式的選擇、詐騙的辨別方式，以及懷疑被盜時的處理步驟。
本文重點
- 海外外匯有會員頁面與交易帳戶 2 種登入，密碼請分開設定。
- 雙重驗證優先採用驗證 App，並從書籤開啟登入頁面以避開釣魚。
- XB 不會詢問帳戶密碼或驗證碼。懷疑被盜時，請先變更密碼。
結論：守護帳戶的基本是驗證、網址與密碼
- 密碼要依各服務使用不同的組合
- 雙重驗證要以驗證 App 開啟
- 登入要從書籤開啟，而不是搜尋結果或郵件中的連結
- 凡是詢問帳戶密碼或驗證碼的聯絡，一律視為詐騙
海外外匯有 2 種登入
在海外外匯中，多數券商的會員頁面與交易帳戶是分開登入的。請先掌握有 2 個需要保護的對象。
| 種類 | 主要用途 | 外洩時的風險 |
|---|---|---|
| 會員頁面（客戶入口） | 出入金、開戶、個人資料管理 | 出金帳戶遭變更、資金遭轉移的風險 |
| 交易帳戶（MT5 等） | 下單、平倉、EA 運行 | 遭擅自交易、部位遭平倉的風險 |
不要重複使用密碼
有一種攻擊，是利用從其他服務外洩的 ID 與密碼，嘗試登入別的網站。若重複使用密碼，一處外洩就會波及帳戶。
- 會員頁面、MT5、電子郵件地址，全部使用不同的密碼
- 以長度為優先，使用 12 個字元以上不易被猜到的字串
- 不要使用生日或電話號碼等他人可以推測的資訊
- 存放在密碼管理工具中，不要全靠自己記憶
密碼管理工具是能自動產生並儲存高強度密碼的工具。管理工具本身，請以長的通關密語與雙重驗證保護。
雙重驗證的選擇與備用碼
雙重驗證是在密碼之外，再要求一道確認的機制。即使密碼外洩，也不容易被立刻登入。
| 方式 | 特點 | 注意事項 |
|---|---|---|
| 驗證 App | 在裝置內產生數字驗證碼。不易受通訊狀況影響 | 更換手機前，請先確認轉移的步驟 |
| 簡訊（SMS） | 傳送到電話號碼。設定簡單 | 可能因 SIM 卡遭盜用，或更換號碼而收不到 |
釣魚詐騙的辨別方式
釣魚是將你引導到與真品極為相似的假頁面，讓你輸入 ID 與密碼的手法。由於光看外觀難以分辨，事先決定好入口會很有效。
- 登入頁面要從自己登錄的書籤開啟
- 逐字確認網址列中的網域
- 不要從郵件或社群媒體的連結登入
- 對以「緊急」「凍結」等字眼煽動不安的內容保持懷疑
由搜尋廣告被引導到假網站的例子
- 搜尋結果上方的廣告中，有時會出現與真品極為相似的假網站
- 從搜尋進入時，請選擇沒有廣告標示的連結
- 查看網址中是否混有陌生的字串或多餘的單字
- 輸入之前，請確認的是網域本身，而不是鎖頭圖示
- 覺得可疑就不要輸入，直接關閉分頁
假冒客服或現金回饋營運方的詐騙
有一種手法，是在社群媒體或通訊軟體上，自稱券商客服或回饋服務的營運方而接近你。他們會以檢查帳戶、修復問題等理由，套取你的資訊。
- 帳戶的密碼或驗證碼，不要告訴任何人
- 不要點開收到的私訊連結，而是自己從官方窗口聯絡
- 對「本金大幅增加」「高額回饋」等邀約，不予理會
- 對於螢幕共享或遠端操作的要求，不要答應
XB 不會詢問帳戶密碼或驗證碼
XB 不會詢問帳戶密碼、唯讀密碼或驗證碼。若被詢問，那是假冒營運方的他人。聯絡僅透過 LINE 官方帳號的指引受理。
MT5 的主密碼與唯讀密碼
MT5 有權限不同的 2 種密碼。依用途區分使用，外洩時可以縮小損害。
| 種類 | 可執行的操作 | 使用時機 |
|---|---|---|
| 主密碼 | 下單、平倉、變更設定等所有操作 | 自己交易時。不要交給他人 |
| 唯讀密碼 | 只能查看餘額與歷史紀錄，無法下單 | 用於分享成績，或僅供檢視的確認 |
養成查看通知的習慣，及早發現異常
帳戶被盜的損害，愈早發現就愈能縮小。請養成設定通知並定期確認的習慣。
- 設定為會收到登入通知與出金帳戶變更通知
- 收到不記得的登入通知時，立即確認
- 每月一次左右，檢視已登錄的出金帳戶與聯絡方式
- 接收通知的電子郵件地址，也要開啟雙重驗證
懷疑帳戶被盜時的 5 個步驟
發現不記得的交易或登入通知時，請依序冷靜處理。先加強防護，再確認狀況。
- 1
變更密碼
將會員頁面與 MT5 兩者都改為新密碼。電子郵件地址的密碼也一併變更。
- 2
重新設定雙重驗證
重新登錄驗證 App，並讓舊的備用碼失效，保管新的備用碼。
- 3
聯絡券商客服
從官方網站上刊載的窗口說明狀況。請勿使用郵件或私訊的聯絡方式。
- 4
確認出金帳戶與登錄資料
確認出金帳戶、聯絡方式、登錄的電話號碼是否遭擅自更改。
- 5
記錄交易歷史
記錄日期時間與畫面，用於向客服說明。顯示帳戶號碼或餘額的圖片，請勿公開給他人。
資安與現金回饋的關係
領取現金回饋，也會涉及會員註冊與帳戶資訊的確認。釣魚常會假冒回饋通知而來。
回饋金額尚未確定，將於上線時刊登在各券商頁面。與回饋有關的聯絡，請先確認是否為官方指引所載的管道，再行處理。
可由交易量試算回饋的參考值。在安全地整頓好帳戶之後，也請確認交易成本。
試算現金回饋常見問題
Q.海外外匯的雙重驗證，驗證 App 與簡訊哪個比較好？
可選擇時，一般的想法是優先採用驗證 App。簡訊設定簡單，但可能受到更換號碼或 SIM 卡遭盜用的影響。可使用的方式因券商而異。
Q.外匯的釣魚詐騙，要怎麼辨別？
光看外觀難以判斷，因此從書籤開啟的習慣很有效。請不要從郵件或私訊的連結登入，並確認網址列中的網域。也要留意煽動不安的內容。
Q.MT5 的唯讀密碼，告訴他人安全嗎？
唯讀密碼僅供檢視，無法下單。不過，餘額與歷史紀錄仍然看得到。雖然與主密碼不同，提供的對象仍應限於值得信任的人。
Q.懷疑帳戶被盜時，首先該做什麼？
首先變更密碼，並重新設定雙重驗證。之後從官方窗口聯絡券商客服，並確認出金帳戶是否遭到更改。
本文僅供資訊提供，並非投資建議。條件可能變更，最新資訊請至各券商的官方頁面確認。海外外匯與CFD交易有損失超過本金的風險。
