網路報稅風險高嗎？有因為網路報稅而被駭客攻擊的案例嗎？

這個月又要報稅了！在以前沒有網路報稅之前，報稅是件很麻煩的事，要整理一整年的單據，在報稅表上一欄一欄的填寫，許多人其實根本也搞不懂那些表格要填什麼，需要有專門的人員來幫忙。台灣一直到1998年才第一次使用網路報稅，今年還新增了手機認證的功能。

網路報稅這幾年可以說愈來愈方便，但它會有些資安的疑慮嗎？用手機報稅和電腦報稅資安的風險哪個比較高？我們請趨勢科技資深產品行銷經理朱芳薇來和大家聊聊。

Ｑ：這些年有因為網路報稅而被攻擊的案例嗎？

Ａ：蠻多的。大多是使用社交工程，假藉健保署的名義發送Email，有民眾因而中了勒索軟體。也有駭客利用退稅的名義，使用同樣的方式詐騙勒索。

Ｑ：什麼是社交工程？

Ａ：簡單的說就是利用不同的主旨、熱門的時事、你感興趣的議題或是假冒你的同事或朋友，騙取你點擊惡意連結。

Ｑ：這些中毒的情況和報稅軟體或網站有關係嗎？

Ａ：大多數都是使用者自己的使用行為不良造成的，和報稅程式本身比較沒什麼關係。

Ｑ：如何可以減少中毒的機會？

Ａ：下載任何軟體都要去官方網站下載，不要從第三方網站下載，這樣可以減少很多中毒的機會。作業系統有更新程式，一定要更新。

Ｑ：電腦和手機的環境，哪一種被攻擊的機會更高一點？

Ａ：電腦的問題還是比較多，畢竟發展的時間比較久，儲存的資料也比較多。但手機因為更貼近使用者，資料也更私密，目前的威脅也不亞於PC了。

Ｑ：電腦和手機的攻擊事件哪一種比較多？

Ａ：手機攻擊事件一直在飆高，手機攻擊事件的成長速度也高於電腦。

Ｑ：以前的攻擊行為和現在的攻擊行為最大的不同是什麼？

Ａ：以前的駭客攻擊電腦是為了出名，現在的攻擊是為了獲取錢財，甚至發展出整套的黑色產業鏈。

Ｑ：現在防毒軟體的做法和以前有什麼不同？

Ａ：以前大多就是把防毒軟體安裝在Client端，定期下載特徵碼；但是現在病毒碼太多了，沒法下載到本地端來，效率也不好。現在大多透過雲端和大數據AI，在封包進入電腦前，先在雲端掃描，沒問題了再放行。

Ｑ：手機中勒索病毒的案例多嗎？現在的技術有辦法幫他還原嗎？

Ａ：還不少！去年有很多手機中勒索病毒的案例。如果中了真的很難把資料還原，基本上預防中於治療。

Ｑ：什麼是良好的上網習慣？

Ａ：簡單的說就「3不3要」。3要是：使用程式或APP時要從官網下載、要經常更換密碼、要更新作業系統和防毒軟體；3不是：連結金融網站時，不要使用免費的WiFi或公用的電腦、不要在網路上隨意上傳個人資料、不要亂點連結。

更完整的節目內容，請收聽T客播。