Yahoo奇摩/Google帳號防盜：你必須知道的安全設定

在台灣，Yahoo奇摩和Google帳號承載了我們大量的數位生活。信箱、雲端硬碟、購物、電子錢包——一旦帳號被盜，個人資料外洩和財務損失都可能接踵而來。隨著AI釣魚攻擊越來越精密，基本的安全措施已經不夠用了。

帳號被盜的常見手法

攻擊方式一覽

攻擊類型	原理	危害程度
撞庫攻擊	用其他平台外洩的密碼嘗試登入	極高
釣魚信件	假冒官方通知誘導登入	高
惡意程式	透過惡意軟體竊取登入憑證	高
社交工程	冒充客服騙取驗證碼	中高齡族群高發
SIM卡劫持	補辦手機卡截獲驗證簡訊	針對高價值帳號

帳號被盜後的風險

• 信箱：其他服務的密碼重設信會寄到這裡
• 雲端硬碟：私密檔案、照片被竊取
• LINE：透過關聯帳號向好友發送詐騙訊息
• 電子支付：綁定的銀行帳戶被盜用
• 購物帳號：被用來進行詐騙交易

必須立即設定的8項安全措施

1. 啟用兩步驟驗證

Google：帳戶設定 > 安全性 > 兩步驟驗證 Yahoo奇摩：帳號安全 > 兩步驟驗證

這是最有效的防護。即使密碼外洩，攻擊者也無法通過第二層驗證。

2. 使用獨立強密碼

每個帳號使用不同密碼，且符合以下要求：

• 12個字元以上
• 大小寫英文+數字+特殊符號
• 不包含生日、電話等個人資訊
• 建議使用密碼管理器

3. 設定帳號救援資訊

確保救援電話和備用信箱是目前使用中的。過期的救援資訊反而可能被攻擊者利用。

4. 定期檢查登入記錄

Google：安全性 > 你的裝置 Yahoo奇摩：帳號安全 > 近期活動

發現不明登入立即變更密碼。

5. 清理第三方授權

檢查並移除不再使用的第三方應用程式授權。每個授權的應用都是潛在的安全漏洞。

6. 關閉不必要的同步

評估哪些資料需要雲端同步。不必要的同步增加了資料外洩的風險範圍。

7. 啟用登入通知

開啟異常登入通知，在新裝置登入時即時收到警示。

8. 電子支付獨立密碼

如果帳號有綁定支付功能，務必設定獨立的支付密碼，並啟用生物辨識。

密碼和敏感資訊如何安全分享

需要和家人或同事分享帳號資訊時，透過LINE直接傳送密碼會永久留在對話紀錄中。

LOCK.PUB可以建立密碼保護的加密連結來傳遞敏感資訊。設定到期時間後，時間一到自動失效，密碼不會永久暴露在聊天紀錄裡。

釣魚訊息辨識技巧

特徵	正規通知	釣魚訊息
寄件方	官方網域	相似網域
連結	官方網址	短網址或仿冒網域
內容	具體說明	「帳號將被停用」等恐嚇
附件	無	.exe、.apk檔案
要求	不要求直接輸入密碼	「立即驗證密碼」

核心原則： 任何正規服務絕不會透過信件、簡訊要求你提供密碼。

帳號被盜後的緊急處理

1. 立即變更密碼 — 使用安全裝置操作
2. 登出所有裝置 — 在安全設定中執行
3. 檢查救援資訊 — 電話、信箱是否被竄改
4. 查看支付紀錄 — 檢查是否有異常交易
5. 解除可疑授權 — 刪除不認識的第三方授權
6. 聯繫官方客服 — 申訴帳號被盜
7. 報案 — 有財務損失時向警方報案

需要分享密碼時的安全做法

工作或家庭中分享密碼無法避免。使用LOCK.PUB的加密備忘錄功能，透過端到端加密的連結傳遞密碼，閱後即焚的一次性連結更加安全。

安全檢查清單

• 兩步驟驗證已啟用
• 密碼獨立且強度足夠（12字元以上）
• 救援資訊為目前使用中的電話/信箱
• 已清理不必要的第三方授權
• 登入裝置已審查
• 支付密碼獨立設定
• 登入通知已開啟
• 定期檢查登入記錄

現在花5分鐘檢查你的帳號安全設定。需要安全分享敏感資訊時，到LOCK.PUB免費建立加密連結。