網路詐騙達1億5千萬元如何防盜?

【GRi草根影響力新視野/記者梁瓈月】

這幾年隨著電子商務越來越發達，台灣電子商務交易已經達到8,800億的規模，但是根據刑事局165防詐騙專線統計資料卻顯示，2014年發生的網路詐騙案件就高達一億五千多萬元。電商平台如何防止層出不窮的網路詐騙變成是一門課題，此外，網路詐騙通常會牽扯到個資外洩或惡意否認交易等問題，如果沒有及時處理將有可能演變成為社會問題，因為身份資料可能會被盜用，受牽連的層面就不只在網路而已。

(影像來源:台中市政府)

那這個問題該如何解決?民眾該如何確保自己的權益?檢視網路詐騙的問題所在，基本上就是消費者相信對方提供的一切資訊，包含身份資料以及商品資料，但透過網路交易，買賣雙方基本上是見不到對方的，如何辨識優良賣家以及買家，企業主在「線上認證身分」這一關就必須要嚴格把關才可以保障消費者權益。

對此台北市電腦公會表示，目前政府針對這個問題有透過台北市電腦公會成立「網路暨電信應用安全推動中心（ITA sac）」，推動企業導入身分驗證，希望藉此提供消費大眾，安全的網路交易環境。這個由台北市電腦公會於2014年4月成立的網路暨電信應用安全推動中心，接續推動刑事警察局已經試辦3年的『Active OTP（AOTP）』身分驗證機制，建立驗證公用平台提供各類驗證機制串接並推動企業導入，一般民眾只要利用手機回傳驗證碼，就可以立即提升網路活動的安全性。

民眾目前使用網路銀行或線上購物使用的手機簡訊驗證機制，是由銀行或網購業者傳送含有驗證碼的簡訊到民眾的手機，民眾再將驗證碼輸入到電腦上的交易頁面完成整個交易過程。若駭客駭入手機攔截簡訊取得交易驗證碼，就可能冒用使用者身份交易。

但AOTP機制則是民眾先設定好驗證用的手機門號，在網路上購物交易時，網購業者會在交易頁上提供一組驗證碼，消費者再以先前設定的手機傳送驗證碼簡訊到北市電腦公會成立的「網路暨電信應用安全驗證中心（ITA sac）」，確認身份後電腦上的交易頁面就會顯示交易成功。

由民眾主動以設定好的手機門號傳送驗證碼簡訊，可避免傳統的手機驗證機制簡訊可能被中途攔截的問題，若手機不慎遺失，駭客必需知道電腦交易頁面上的驗證碼才行。另外，消費者也可取消驗證的手機門號。

根據ITA sac調查顯示，37%的民眾是利用信用卡作為線上消費的主要支付方式，其中有近2成的民眾有被盜用的經驗。有鑒於4G行動網路啟用後，民眾與智慧型手執裝置的連結加深，行動裝置的網路活動安全變成第一線的重要課題，民眾在進行任何網路消費時也要更加注意。