確認連結是否可以安全點擊

若要判斷某個網站是否安全，您可以先使用像 Avast Link Checker 之類的掃描工具掃描 URL。請務必親自檢查網址列是否具備 HTTPS 加密，並仔細核對網域是否為「拼寫錯誤的仿冒網域」(Typosquatting)，例如以 goog1e.com 冒充 google.com。

正規網站通常會提供明確的聯絡資訊與隱私權政策。反之，若出現咄咄逼人的倒數計時器、錯誤百出的文字語法，或是「好得不像話」的價格等，皆是應多加警惕的危險跡象。如有疑慮，只要在第三方評論平台上搜尋該網站名稱並加上「詐騙」或「網路釣魚」等關鍵字，答案通常就能揭曉。Avast One 也能協助您在網路上保持安全。

留意社交工程的警示跡象，例如失效連結、低解析度標誌，以及明顯的拼字或文法錯誤──這些都是境外詐騙行動的常見特徵。顯示 HTTPS 字樣表示安全連線，不過加密只能保護資料傳輸路徑，無法保證網站擁有者的良善意圖。

請特別留意社交工程手法，例如利用倒數計時器製造虛假的急迫感，或是透過侵入式快顯視窗來要求您提供銀行帳戶密碼之類的敏感性資料，藉此換取「限時獎品」。您也可以使用詐騙偵測工具來檢查網站。

點擊任何連結前，請先使用專門的連結安全檢查工具 (例如 Google 資訊公開報告或 Avast Link Checker) 加以掃描，以偵測隱藏的惡意軟體或網路釣魚威脅。進入網站後，請檢查瀏覽器的網址列。請確認連線使用 HTTPS 加密保護 (尋找是否有掛鎖圖示)，並按一下掛鎖以檢視 SSL 憑證。如果憑證是核發給完全不同的公司或已到期，請立即離開該網站。

下一步，請進行「透明度稽核」，主動查尋實體辦公室地址與經過驗證的電話號碼。詐騙者鮮少留下可追蹤的書面記錄。如果您位於美國或加拿大，可透過 Trustpilot 或 Better Business Bureau 等獨立平台交叉比對網站的評價與信譽。遇到「好到不像話」的價格、可疑的「急迫」快顯視窗，以及迫使您分享敏感性資料的惡意廣告時，應格外注意。

最後，請留意「拼寫錯誤的仿冒網域」──URL 中細微的拼寫錯誤 (例如以 amozon.com 冒充 amazon.com)，這是仿冒網站竊取帳戶密碼的經典手法。

若要確認某個網站是否曾被檢舉為詐騙網站，您可以結合技術性掃描工具與社群評價平台進行查核。首先，將 URL 貼到 Avast 等知名公司提供的連結檢查工具中。這些工具彙整來自數十個安全引擎回報的資料，以辨識活躍的網路釣魚、惡意軟體或欺詐性網站警告。

若要查詢消費者相關的詐欺及「詐騙」檢舉，請在 Trustpilot 或 Better Business Bureau (適用於美國及加拿大) 上搜尋網域，瞭解是否有其他使用者將商家標示為未履行交付義務或涉及身分盜用。

此外，您也可以查詢 Whois 資料庫，確認網站是否為近期才建立的 (詐騙網域的常見特徵)，或透過英國的 FCA 警告清單或美國的 FTC，查看網站是否被金融監管機構正式列入封鎖清單。如果您不小心遇到惡意網站，可以在 Chrome 上將其封鎖。

諸如 Avast 和 Norton 等品牌提供的免費線上網站安全檢查工具，不僅簡單好用、安全可靠，而且還具有良好信譽。將 URL 複製並貼入免費的連結檢查工具，即可查看網站是否已在威脅資料庫中被標示。您也可以查看 Google Safe Browsing，並向相關單位檢舉可疑網站。

信用卡因具備完善的法律框架，通常可讓您對扣款提出異議或處理「帳單錯誤」，因此仍是線上購物時的安全性首選。相較之下，轉帳卡直接從您的支票帳戶扣款；雖然同樣具備保障機制，但申訴處理流程可能較為緩慢，而且在銀行調查期間，您帳戶中的實際資金將暫時短缺。

另外，數位電子錢包 (Apple Pay、Google Pay、PayPal) 及虛擬卡號也可安全使用。這些服務會將一次性加密代碼傳送給商家，而非您實際的 16 位數卡號。這樣一來，即使網站日後發生資料洩漏，駭客所取得的也僅是一組無用的過期權杖，而非您永久有效的財務資料。這些步驟能有效降低商家資料洩漏所帶來的影響。最後，請注意簡訊網路釣魚。這種手法會誘騙您直接交出詳細資料，再周延的防護機制也無濟於事。

將滑鼠游標懸停在連結上，是在網路釣魚嘗試發生之前將其揭穿最有效、技術門檻最低的方法之一。將游標停留在超連結文字或按鈕上方而不點擊，瀏覽器即會在視窗左下角顯示實際的目的地 URL。如果快顯視窗顯示一串隨機字元，或是網域名稱與品牌名稱有些微拼寫差異 (例如以 micros0ft.com 冒充 microsoft.com)，該網站幾乎可以確定是在利用網域詐騙手法竊取您的帳戶密碼。

縮短的 URL 可能帶來獨特的風險，因為它們刻意隱藏最終目的地，使您無法透過懸停來「判讀」連結內容。針對這類連結或任何看似可疑的連結，請使用 URL 展開工具，或是 Avast 或 Google 資訊公開報告所提供的連結安全檢查工具。這些工具就像數位的「防爆盾」一樣。它們會代替您造訪網站，並在您的瀏覽器暴露於威脅之前，先行掃描惡意軟體、網路釣魚指令碼與欺詐性重新導向。若您也想要知道如何識破偽造應用程式，這些額外的資源也許可以派上用場。

不行，HTTPS (Hypertext Transfer Protocol Secure，超文字安全傳輸通訊協定) 不能保證網站值得信賴或合法正當，它僅能保證您的瀏覽器與伺服器之間的「傳輸通道」已經過加密。這雖然可以防止第三方「竊聽」您的資料，卻無法呈現對方的真實意圖。

現今大多數的網路釣魚與詐騙網站皆使用 HTTPS 並顯示掛鎖圖示，藉此營造虛假的安全感。經過妥善加密的網站，也有可能是專為竊取信用卡資訊而生的詐騙複製網站。若要真正驗證網站真偽，您必須看穿掛鎖圖示的表象，檢查 URL 是否有「拼寫錯誤」(例如 g00gle.com)、聯絡資訊是否經過驗證，以及網域是否有長期穩定的良好聲譽。您仍然需要一款像 Avast One 這樣可靠的防毒工具。

當您造訪被標示為具有危險行為或技術風險的網站時，瀏覽器的「不安全網站」警告就會發揮如數位絆索一樣的功能，提醒您留意。最嚴重的是「紅色畫面」警告 (標示為「Deceptive site ahead」(前方有欺騙性網站) 或「Dangerous site」(危險網站))，由 Google Safe Browsing 或 Microsoft SmartScreen 等服務觸發。這代表該網站已被主動識別為潛藏惡意軟體、旨在竊取密碼的網路釣魚指令碼，或是社交工程陷阱。這些警告機制越來越精良，往往能標示出「由 AI 生成」的網路釣魚頁面，或試圖劫持您工作階段的惡意瀏覽器擴充功能。

如果您看到「不安全」警示或您的連線不是私人連線訊息，表示網站使用的是過時的 HTTP 而非加密的 HTTPS，或是其安全憑證已過期或無效。像 Chrome 與 Safari 這樣的瀏覽器已採用「優先使用 HTTPS」標準，即使是一般的公開 HTTP 網站，也會觸發可略過的警告訊息。雖然這不一定代表網站「心懷不軌」，然而確實意味著您輸入的任何資料 (如登入資訊或信用卡號碼)，都有可能被同一個網路上的駭客輕易攔截。

如果您已在詐騙網站上輸入資訊，請立即切斷攻擊者與您帳戶之間的連結。請立即在該網站的正版網站上更改密碼，若您在其他地方 (尤其是電子郵件或網路銀行) 重複使用相同密碼，也請一併更新這些帳戶的密碼。立即啟用雙因素驗證 (2FA)。

若您曾分享信用卡卡號或信用卡檢查碼 (CVV) 等金融資訊，請立即使用銀行應用程式凍結該卡片，並聯繫銀行的詐欺防制部門、報告資料外洩情況並申請換發新卡。

若您曾分享高度敏感性資料 (例如稅務編號或住家地址)，請向主要信用機構申請信用凍結，防止詐騙者以您的名義開立新帳戶。此外，請使用值得信賴的免費防毒工具在您的裝置上執行全面的惡意軟體掃描，以確保您先前瀏覽網站時，沒有人暗地安裝任何鍵盤側錄程式或追蹤指令碼。

最後，接下來幾週請密切留意您的收件匣與帳戶明細，因為您的個人資訊可能會被轉售給其他詐騙者，導致以您為目標的網路釣魚攻擊頻率增加。

對連結採取零信任 (Zero Trust) 原則。點擊可疑連結前，請務必將滑鼠游標懸停在 URL 上以揭露其真實目的地，並使用沙箱隔離的連結檢查工具進行掃描。您也可以使用像 Avast One 這樣的病毒移除工具來保護自己。

在設定網站登入時，建議您實施可抵禦網路釣魚的多重要素驗證 (MFA)，例如 FIDO2 硬體金鑰或生物識別通行金鑰 (FaceID/TouchID)。傳統的簡訊驗證碼可能會遭到攔截或誘騙，而這類實體與生物識別憑證則採用不同的機制，只向註冊的真實網域驗證身分。