對許多零售商而言，假期季節的銷售額佔全年總收入的30%以上。考慮到過去十年美國人平均每年在禮物上的花費超過700美元，這一點並不令人意外。而2021年預計將創下886美元的新紀錄——這是聖誕老人近20年來最高的預算。
隨著大量資金流動，不法分子幾乎肯定會想辦法從中牟利。有些不法分子手段高明，即使是最謹慎的消費者也可能落入他們的圈套。但是，只要遵循一些基本技巧和良好的安全習慣，就能提升自身防範能力，避免無意中給網路詐騙分子送上「大禮」。
仔細閱讀促銷郵件
如今，你的信箱裡可能充斥著各種促銷訊息、新聞簡報和「不容錯過」的特價商品。谷歌全球產品安全主管卡米爾·史都華表示，有些優惠力道確實很大，但你應該謹慎行事，不要貿然下手。
「人們應該查看郵件是否來自公共郵箱域名，」她說。 “大多數發送促銷郵件的品牌都有自己的網站，並且會使用自己的網域發送郵件。所以，例如，對於來自雅虎或Hotmail郵箱地址的促銷郵件，你應該保持警惕。”
【相關閱讀：騙子正盯上你的行事曆－教你如何防範】
如果寄件者地址或電子郵件正文中的任何其他內容出現異常（例如圖像模糊、語法錯誤或拼寫錯誤），請將該郵件報告為垃圾郵件並立即刪除。
一般來說，不要點擊電子郵件中的連結。相反，請在瀏覽器中開啟另一個標籤頁，直接造訪商店的官方網站，然後找到您感興趣的優惠或促銷活動。詐騙分子經常會找到合法的促銷郵件，複製郵件內容，然後將連結替換成會竊取您的資料或自動在您的電腦上安裝惡意軟體的連結。
但我們理解－有時候我們就是懶，或是商家故意讓網站上的促銷訊息難以找到，以此來誘惑你購買非折扣商品。史都華建議，如果你非要點擊那個鏈接，不妨將滑鼠懸停在鏈接上，確保它指向的頁面與廣告或郵件中聲稱的一致。
要做到這一點，請將滑鼠懸停在連結上。有些瀏覽器會自動顯示一個小框，其中包含連結指向的網站的描述或網址。如果沒有出現這種情況，請查看瀏覽器左下角是否有相同的資訊。看到網址後，首先要確保網址以「https」開頭——最後一個「s」很重要，它表示連線是安全的。
然後，確保網站域名與發送郵件的商店域名一致。網域名稱是網址中的主要單字或片語，通常位於網址最左側，介於 www. 和 .com（或 .co.uk、.ca 或任何其他頂級網域名稱或國家/地區網域）之間。例如，amazon.com 中的“amazon”或 popsci.com 中的“popsci”。
此外，確保拼字正確也至關重要。騙子會購買拼字相似的網域來欺騙和迷惑消費者，有時這些差異非常細微，不仔細觀察根本無法察覺。要警惕諸如用“1”代替“i”或字母順序顛倒之類的伎倆，這些都很容易蒙蔽你的雙眼。畢竟， 「popcsi」看起來和「popsci」非常相似。
保護您的憑證
網上購物最煩人的事情之一就是必須在賣家網站上建立帳戶。雖然這樣做可以保護你的數據，但感覺很麻煩——尤其是如果你以後都不打算再在那家店購物的話。
堅持在你已經註冊過帳戶的網站和零售商處購物可能是最簡單的方法。但如果你在新的網店購物，最好的方法是以訪客身分結帳。理論上，這樣可以確保網站不會永久保存你的資訊——從姓名、地址到信用卡號——也能避免你再費心想一個新密碼。
如果您在大型零售商處購物，且無法以訪客身分結帳，您或許可以使用 Google、Apple 或 Facebook 帳戶登入。與您可能想像的不同，只要該帳戶安全設定妥當（例如設定強密碼並啟用雙重驗證），這便是一種安全的存取方式。零售商不會取得您的任何憑證，他們只會收到您的身分驗證資訊。更棒的是，如果您決定不再與該購物網站關聯，您可以輕鬆撤銷存取權限。 （如果您需要一些指導，我們專門撰寫了一篇文章介紹如何操作。）
但總有一天，你會想在某個網站上購物，而唯一的選擇就是註冊一個帳戶。如果真是這樣，那就深吸一口氣，做好耐心準備吧——最好再準備一個密碼管理器。
史都華說：“假日期間，人們會創建大量新帳戶，而且往往會使用節日主題的密碼，這讓我們更容易受到黑客攻擊。一款好的密碼管理器可以徹底改變這種情況。”
無論你使用專門的應用程式還是瀏覽器內建的密碼管理器（Chrome 和 Firefox 都有），它們都擅長兩件事：創建極其安全的密碼並幫你記住它們。這樣，你就不必擔心未來可能發生的資料外洩事件，重蹈覆轍。
如果你有一個低風險的一次性郵箱地址——一個只用來接收促銷訊息和你不真正感興趣的內容的郵箱——斯圖爾特說，現在正是使用它的好時機。如果你還沒有這樣的郵件地址，現在或許是創造一個的最佳時機。
使用您的信用卡
也許你一年四季都在運用這個技巧，但值得重申：在網上購物時，把借記卡留在錢包裡，改用信用卡。
金融卡直接關聯您的銀行帳戶，消費金額幾乎會立即從您的帳戶中扣除。如果您不幸成為網路釣魚的受害者，詐騙分子有可能重複進行交易，或利用您的卡片資訊在其他地方購物，直接從您的帳戶中盜取資金。
如果您在使用信用卡時遭遇詐騙，您將有更多時間聯繫銀行並提出索賠。此外，大多數主流信用卡都提供某種形式的保險或網路詐騙保障。在這種情況下，一旦您通知銀行，被騙金額很可能會立即退還到您的帳單中。
想要隨時掌握信用卡的所有動態，一個好方法就是經常查看餘額。這不僅意味著在帳單週期結束時查看，更要養成每周定期查看餘額的習慣。如果可以，你也可以設定信用卡每筆交易的提醒，讓生活更輕鬆。
大多數銀行會在您的帳戶餘額超過您設定的金額時，透過電子郵件或簡訊通知您。您可以將這個閾值設置得非常低，例如 1 美元或 50 美分，這樣即使是您最喜歡的虛擬農場遊戲中那些看似無害的應用程式內購買，您也能及時知曉。
僅使用您了解和信任的 WiFi 連線。
我們知道假日期間大家都很忙，行動裝置讓隨時隨地購買禮物變得非常方便。但如果你在通勤途中或在咖啡館休息時瀏覽你的願望清單，請注意你的網路連線。
【相關閱讀：如何保護公寓提供的WiFi安全】
換句話說，永遠不要在公共 Wi-Fi 上分享敏感資訊。這適用於所有你不想落入不法分子之手的資訊：敏感的工作文件、私密照片，當然還有你的財務資訊。史都華指出，任何形式的公共 Wi-Fi 都出了名的不安全，很容易被駭客攻擊，所以你無法確定是否有人會透過這種連線存取你的裝置或資料。
為了安全起見，請使用您自己的行動數據流量購物，或在家中連接您自己的WiFi進行購物。這個假期您可能已經有很多事情要擔心了，別讓騙子也成為其中之一。
