在送走2019年迎来2020年之际，务必在“买买买”与追《星球大战：天行者崛起》时提高警惕，以免成为受害者！ 

圣诞节和2020年新年接连到来，从实体店面到网店都展开铺天盖地的优惠促销活动刺激买气，这是消费人扫货的好时机，更是不法之徒干案的好时机。

网络安全服务供应商卡巴斯基的研究显示，急于获得大笔折扣，或者是商家给予的限时优惠所制造的紧张刺激感，会令许多购物者失去警惕心，让某些含有恶意动机的网站得逞，窃取购物者的数字身分甚至是信用卡诈骗案。（大马通讯及多媒体委员会（MCMC）的电子商务消费调查，多达51.2%的大马人会在网上消费和出售商品。） 

以下的贴心小提醒，让消费人在网络世界血拼时降低风险“。 

1.避开在免费网络主机服务上注册的商店进行消费 

2.若网址上的页面要求你的机密数据，请谨慎。若该网址由毫无意义的字符组成或者网址看起来就很可疑，请停止消费和付款以测安全。 

3.若对于商家网址感到怀疑，可至WHOIS上查寻更多资料。（WHOIS用来查询互联网中域名的IP以及所有者等信息的传输协议。） 

4.选择一张额度较低的信用卡专门用在网购，以防万一发生意外时可以把损失降至最低。 

5.尽量避免以这些方式网购：电邮里链接的网站、社交媒体的即时通讯、聊天室/论坛、可疑网站上的广告横幅。 

6.尽量避免使用公共场所的WiFi热点进行网购，别无选择之下请使用虚拟专用网络（VPN）如Kaspersky Secure Connection以保护你的网上身分。 

免费的才要当心！

网络犯罪分子经常用流行电影作为诱饵来散播恶意软体，所以当2019年12月19日星球大战9部曲之《星球大战：天行者崛起·Star Wars: The Rise of Skywalker》在全球各地陆续上映，便是网络罪犯发动攻击的好时机。 

上述电影号称是星球大战最后一部电影，对于星战迷来说有着难以抗拒的吸引力，首映之前网络上就已充斥着欺诈性网站和尚未发行电影的恶意文件。 

卡巴斯基表示，他们的研究人员发现超过30个冒牌的网站与社交媒体帐户伪装成官方电影帐户（实际数量可能更多）号称提供免费版本电影。这些网站要求用户注册，以收集用户的信用卡数据。 

伪造模仿误导网民

这些用来收集个人数据和传播恶意文件的网站会伪造模仿以误导网民这是与电影官方存在某种连系的网站，这类手法称为黑色搜索引擎优化（blackSEO），有利于不法之徒在搜索引擎结果中提升其网络钓鱼网站的排名（这类结果通常会在“免费观看XX的电影”等搜索字词中出现）。 

为了以假乱真，网络罪犯也会设立推特以及其他社交媒体帐户，在这些帐户中分发链接让网民点击并连接至分享在种子上的恶意档案，迄今为止，已有83个用户因为这部电影而“中招”被65个恶意文件感染。 

网络罪犯也会将恶意程式伪装成故事的另一集。在2019年，卡巴斯基检测到3万7772名试图观看星球大战系列电影的用户遭遇28万5103次企图攻击，比去年增长了10%。用来锁定用户的特属文件数量达到1万1499个，比去年下降了30%。数据显示，即使在影片首映后的数年间，仍有大量用户为了免费观看《星球大战》系列电影，会在无意中下载到恶意文件。 

如何避免成为受害者：

1.注意在电影院正式上映日子、透过影音串流服务、电视、影音光碟或其他来源的官方电影发行日期。 

2.不要点击可疑链接，例如那些号称可以提前观看的链接。 

3.即使是从被认为可可信且合法的来源下载视频，也应留意该文件的扩展名，视频的档案格式应为.avi、.mkv或.mp4，绝非.exe格式。 

4.检查网站网址格式、名称、是否使用“https”、阅读评论、检查网站的注册数据，以了解这是否是真实的网站性。 

5.使用可靠的安全解决方案如Kaspersky Security Cloud。