网上购物盛行，歹徒往往趁机窃取信用卡资讯。(美联社)
岁末节日期间，花钱更多、捐款更多、旅游更多、杂事更多，因此对骗徒来说，没有比此时出手更好的时机。
商业信誉局（BBB）发言人凯瑟琳‧哈特说：“骗徒都是投机分子，不幸地是，每逢节日给了他们许多好机会。”她说，最重要的是，民众在这段时间对骗局尤须提高警觉，并且加倍审慎小心。
美联社提供避免被骗的撇步包括：
购物时：国土安全部美国电脑紧急准备小组指出，不法之徒取得消费者个资和财务资讯的最常见手法，是建立仿冒网站和电邮讯息、拦截无安全保护的交易，以及向防护不足的电脑下手。防范之道是向信誉良好商家购物，提防外观相似的网站，不要打开不明寄件人的电邮和连结，仅在安全网站付款，这类网站有锁钥符号或网址前有“https”。
年节购物季，消费者流行用手机购物。(美联社)
BBB说，当商家要求是付款方式为预付销帐卡、礼卡、电子转帐等无法追踪或止付的方式，尤须提防。使用信用卡可受到更多保护，并且可获退款。
捐款时：联邦贸易委员会（FTC）建议，使用BBB的Wise Giving Alliance或Charity Navigator、Charity Watch和GuideStar，确认捐助慈善机构的真实性。提防名称与知名慈善机构雷同者。使用支票或信用卡捐款，不要寄现金或电子转帐。
旅游时：全国消费者联盟建议，避免使用可疑网站预订旅馆，应透过知名代理业者或直接向旅馆订房；使用有执照的出租车或知名电召车服务；保护航行累积哩数和忠诚奖励讯息，切勿外泄。该联盟并指出，旅客应避免使用机场等地点的“免费Wi-Fi”热点，因为这是最容易暴露手机、电脑等装置内个资的途径。
无论网上购物还是到实体店购买，都要提防他人窃取信用卡资讯。(美联社)
包裹无法投递？ 小心诈骗电邮
圣诞节即将到来，各种包裹投递数量也逐渐增多。网络安全专家警告，如果收到宣称“您的包裹无法投递”的电子邮件通知，千万不要急着点入随信附上的网址连结，否则很容易落入诈骗集团的陷阱。
IBM旗下的安全研究机构IBM Security副总裁巴尔洛（Caleb Barlow）指出，以“包裹无法投递”为由，要求民众点入网址连结进一步确认个人资料的钓鱼式诈骗电子邮件，今年感恩节之前就开始流传，预计到圣诞节过后都还会继续存在。
巴洛尔指出，这种钓鱼式诈遍手段瞄准的是高达4450亿元的市场大饼，属于有策略的宣传组织，负责操控的犯罪分子几乎等同专业推销人员。
根据网络安全公司 FireEye统计，谎称包裹投递发生问题的诈骗电邮，数量从今年11月开始就一路增加，与今年9月到10月之间相比，增加幅度达到百分之百。
统计显示，诈骗集团寄发这些钓鱼式电邮时，经常使用的邮件主旨包括“我们无法投递您的包裹”、“请确认您的DHL包裹递送资料”、“包裹投递问题”、“包裹投递收据及确认编号”、“快递员无法投递您的包裹”以及“您的DHL包裹在此，请下载附档文件核对资料，并确认收件地址”。通常电邮主旨栏还会出现宣称是包裹追踪编号的数字。
巴洛尔强调，这些邮件都是诈骗集团发送的，与FedEx、UPS等快递业者无关，与亚马逊网站等商家也无关。
这些诈骗电邮经常带有恶意程式，使得不知情的民众面临电脑遭骇的风险，个人资料可能因此遭到转卖，或者银行帐号、信用卡帐户等登入资料被人盗取。
不过，最可怕的情况则是碰到勒索软件（ransomware），犯罪分子将可从远端操控，将受害者的电脑锁住，并且要求受害者以无法追踪的数位货币缴交赎金。
网络安全专家警告，为了确保安全，消费者收到有关任何包裹的电邮通知时，首先要查看是否真的卖家寄来的邮件，或者是来路不明的陌生帐号所发送的，同时也要检查信中所写的姓名、订单号码及商品资料通通是否正确。
当心假国税局向你发布欠税电邮
如果收到美国国税局要求补足税金的电邮，这就是诈骗的最新花招。国税局绝对不会主动通过电子邮件与纳税人接触。
据《华尔街日报》报导，也有少数案例是通过普通邮件发送，纳税人也应留意纸质信件。
新的诈骗手法伪装成美国国税局编号CP-2000的通知。这种通知的正版是计算机生成的信件，根据纳税人缴纳的税款与第三方机构的报税数据（如银行账户利息）之间的误差，要求补足欠款。
假通知书通常要求受害者补缴平价医疗法案健康保险2014年度未被覆盖的差额。
这是针对纳税人下手的最新花招。据财政部税务监察总局（Treasury Inspector General for Tax Administration，以下简称TIGTA），国税局专门侦查诈骗的部门，自2013年十月以来，已收到超过170万件投诉，报告收到冒充国税局打来的语音电话。 目前已有8800多名受害者上当，支付了超过4700万美元的冤枉钱。
本文由资深经纪 Lily 于 提供，内容及图片转载自世界日报 。
更多资讯，请点击下面蓝字【阅读原文】致讯 Lily 于 资深经纪 。
