網上保安

作為全球性金融集團，富衛對保安非常關注。互聯網的發展為大家的生活提供更大的靈活性，但同一時間亦帶來必須留意及預防的新風險。富衛提供以下一般性的資料以解答閣下就網上安全可能遇見的問題。

保障客戶是富衛之重要業務方針，故我們致力為客戶的資料及所有交易提供最適當的保護。不過，無論我們如何高度防範，使用互聯網服務仍然存在著風險，故閣下應採取一些適當的措施以保障自己。我們在此提供一些資料以幫助閣下作好防範。

• 最新及重要之安全性問題
• 富衛標準守則
• 如何辨別網站真偽
• 個人安全措施
• 參考網頁
• 聯絡我們

我們會經常提供與網上安全性有關的資訊。這些客戶必須留意的有關資料會於此頁刊載。

透過通訊應用程式進行的詐騙是現時常見的釣魚詐騙手法，方法是假冒合法機構，如銀行，保險公司、零售商、信用咭公司等發出虛假電子訊息，內裏附有偽冒的回郵地址、超連結及公司商標。這些訊息一般內附超連結接駁至偽冒網站，並假借為戶口持有人更新或更改安全性內容為籍口，從而要求客戶輸入敏感的個人資料，例如帳號、個人識別碼(PIN)、安全碼或一次性密碼(OTP)等資料。當閣下一旦提供了有關資料，騙徒隨即登入您的賬戶並盜取金錢。

客戶應緊記的是，對任何要求提供個人資料的訊息必須提高警覺，不要跟隨未經驗證的渠道透露個人敏感資料或帳戶密碼。請參閱下章有關「富衛標準守則」。

閣下可能曾聽聞「預繳費用詐騙」。這類詐騙行為涉及向許多不知名人士發出數以千封的電郵，聲稱給予收件人一大筆可觀酬金，條件是收件人須先預繳一筆費用，以支付聲稱所涉及的法律費用、開立戶口或關稅費用。這些涉及款項可能被訛稱為閣下的中獎彩金（事實上閣下從未購買此彩票）；又或是存放於海外戶口而未能被提取的金錢，戶口持有人訛稱願意給予款項的某個百份比作為閣下提供協助的酬金。就上述情況，閣下或會被要求預繳各種不同的費用。切勿對這些來歷不明的訊息作出回應。這些都是詐騙行徑之一，閣下不會獲得所承諾的任何款項。

富衛可能會在某些情況下利用電郵和即時通訊應用程式（例如電話短訊、WhatsApp、WeChat等）與客戶聯絡. 富衛如需要閣下以電郵回覆或在網上作某些行動，富衛會在電郵內稱呼閣下的名字。富衛不會於即時訊息內附有進入網頁的超連結從而要求閣下登入系統並提供敏感個人資料。如閣下對任何聲稱來自富衛的電郵或即時訊息的真確性存有懷疑，應即時聯絡本公司以作核實。有關聯絡我們的詳情，請參閱「聯絡我們」一章。

請小心留意您所登入的網站地址（URL），以確保這是您欲瀏覽的網站之正確地址。客戶必須確定所登入的網站為真正之富衛網站。

請確保您欲登入以查閱個人戶口，又或進行交易之網站已獲安全驗證保護，網站地址（URL） 之起始為 “https:”。

如網站地址以 “https” 為首，安全加密的上鑰圖案會出現於瀏覽器的狀態欄之右下方。這上鑰圖案表示該網站傳送或接收的資料都經過加密處理。按選兩下 此圖案可獲得安全憑證之內容資料，此憑證會顯示擁有此網站之負責人/機構。請檢查有關內容及其有效性是否正確，並確保憑證上之 URL 網站地址與您現正瀏覽 的網頁相同。

富衛與知名的憑證機構合作，包括 Verisign、Global Sign 及 Thawte。

請確保使用富衛官方網站和應用程式， 如您對有關網站存疑，應盡快聯絡本公司以作核實。

您的戶口 / 客戶號碼、保單號碼、PIN、個人特別日子、客戶驗證號碼均為您登入戶口的鑰匙。切勿將此等資料寫下、轉告別人或在電郵中向任何人透露。請謹記，保護您的客戶號碼、PIN 及與個人安全性有關的資料是您的責任。

• 透過安裝最新軟件及增修版程式來更新電腦操作系統，以阻止黑客及病毒利用電腦漏洞而盜取資料。
• 安裝及更新防毒軟件，以保障電腦免受病毒侵襲，及避免黑客於您的電腦安裝木馬程式病毒。
• 安裝及更新防間諜軟件
• 安裝及更新個人防火牆。
• 只使用由熟悉及可靠供應商所提供的軟件或產品。
• 使用密碼防止電腦被擅自使用。
• 要關掉互聯網電子郵件軟件所備有的自動處理電子郵件附件功能。
• 要先用抗電腦病毒軟件掃瞄檔案才執行。
• 避免使用軟件／程式作自動取得或預覽檔案。 

• 安裝最新的手機作業系統。
• 透過官方渠道或應用程式商店下載並安裝經過驗證的應用程式。
• 切勿把機密資料例如個人賬戶號碼或密碼儲存於流動電話。
• 每次使用流動電話程式後緊記登出。不要只關閉流動電話上的瀏覽器，應按照指示登出，以確保獲得妥善保障。
• 設定手機密碼，以防止於遺失流動電話或流動電話被盜時被未獲授權人士取得並使用您的個人資料。
• 定期刪除不再需要的手機短訊以及清除瀏覽器的瀏覽記錄。
• 定期清除流動電話內的臨時檔案及快取記憶體資料。
• 切勿遺下您的流動電話不顧。
• 避免把流動電話借予他人。

• 利用垃圾郵件過濾工具清除有關電郵。
• 不要對垃圾電郵作出回應，否則您的電郵地址會被紀錄，招致日後收到更多有關電郵。
• 小心謹記：當垃圾電郵的內容吸引得令人難以置信，它確實不應被相信。

• 安全的密碼該是易記，但不會輕易被其他人猜中的組合。切勿選用簡單的字句、出生日期、孩子或寵物名字等。
• 一個好的密碼該包括最少八個字元，這樣被猜中的機會就不大可能。可選用混合不同字母和數字組成的密碼，這樣會較難被人猜中，例如字母，大寫字母，及特別字元如~!@#$%^&及*。
• 請於不同用途使用不同的密碼，避免重覆使用密碼。
• 因保安理由，我們建議您應在初次登入網站後更換密碼。我們亦建議您應定期更換密碼。

• 利用公眾電腦系統登入查閱個人戶口資料或進行敏感交易時，應高度小心。確保您所使用的公眾電腦位處於具信譽的互聯網服務供應商地點。若電腦未獲適當的保護，就算有關網頁已採取保密技術，其硬件及軟件仍能被修改以盜取閣下的輸入紀錄，及其他涉露您個人資料的數據。
• 在登入查閱個人戶口資料或進行敏感交易時，不要使用瀏覽器從事其他網上服務或連接其他網站。
• 應確保您在輸入密碼或登入個人資料戶口時，身旁沒有其他人在窺視您的資料。此對於在公眾地方使用互聯網服務之人士尤為重要。
• 切勿在電腦選擇「儲存我的密碼」功能或「自動完成」功能，此舉會破壞密碼的安全性。
• 當您完成任何保密操作頁面上之工作(如查閱個人戶口資料)，請緊記按「登出」鍵和關閉瀏覽器，並清除瀏覽器內的緩衝儲存以確保您的個人資料不會儲存在電腦內。此對於在公眾地方使用互聯網服務之人士尤為重要。