（八打灵再也1日讯）

道高一尺，魔高一丈；现代科技，彷佛就是道与魔之间的攻防战。

一卡在手，固然便利，但如何防范遭盗刷也让人费煞心思。

尤其是企业老板，手中金卡或白金卡的“含金量”更大，防范功夫更要做足。

除了银行提供的保安系统与功能，老板只要掌握一些小撇步，都能有效降低遭盗刷风险。

江华强：虽方便交易 
无上限信用卡风险大

大商巨贾由于交易频繁及交易量大，多持有高刷卡额甚至无限顶额的信用卡，固然方便交易，但在科技发达的时代也面对遭盗刷的风险。

为了防止诈骗集团盗刷信用卡，一次过“清袋”，一些商家会采取防范措施，包括限制过账数额及分多张金额较少的信用卡，作不同交易之用。

马来西亚中小企业公会总会长拿督江华强对《南洋商报》说，许多老板都持有能够交易上百万令吉的白金信用卡。

要如何降低大量金钱被盗刷的风险？原理就跟不要把所有鸡蛋集中在一个篮相同。

“很多老板会拿两三张卡，每张信用卡只有5000令吉顶额，因为每张卡的用途不一样，如上网买东西或机票等。”

他说，有些商家也设定信用卡或提款卡的现金额顶限，这样一来就更能保障自己。

江华强：大金额交易户头商家可设双重密码

我国银行将于明年开始统一落实Visa  payWave银行卡，使用密码取代签名，马来西亚中小企业公会总会长拿督江华强认为可加多一层安全保障。

不过，他也提醒，一旦密码被盗就有被盗刷的危险。

他说，曾发生消费者在酒店刷信用卡时，上方的闭路电视拍摄到消费者所按的密码，诈骗者冒用该信用卡后，就使用所窃知的密码去盗刷。

他指说，这就是信用卡或面对的另一个问题，所以人民应该要提高这方面的觉醒。

如今网上交易已十分普遍，因此商家也有必要加强保安措施及认知。

江华强说，商家可在大额的金钱交易的银行户头设双重密码、防火墙及不要使用公共无线网络上网交易。

他说，为了加强网络保安措施，银行会给予使用手机或电脑进行交易的商家多一个小的硬件保安设备

安全令牌（security token），加多一层的交易保障。

他认为，国人对于网络交易安全的知识仍十分弱，银行和政府可多提供有关方面的信息提高国人的意识。

利用商家名发诈骗电邮

另一种普遍发生的盗用电邮诈骗案，也是商家要警惕的。

手法包括骇客截取电邮用户的交易资料，然后要求受骗者汇款进另一个银行户头。除了这手法，江华强也提及，他所了解的另一种手法，是诈骗者会以人不在国内为由，要求对象汇钱到国外的另一个银行户头。

他指出，骇客会骇入电邮帐号，获取朋友圈和客户的电邮资料，知道你与客户之间的交易，再以任何理由要求对象汇钱去某某银行帐号。

“骇客看了你的电邮知道你曾做过的交易，就会使用诈骗的手段告诉客户，如公司有问题希望你先给我一笔钱，然后我再还你钱或再给你货之类。”

他说，电邮诈骗每天都在发生，相信每个人都有收过诈骗电邮，例如告诉你的银行帐号秘码出问题；或是你中奖了；或你朋友在国外皮包被偷需要你汇钱协助等，而大家大可无需理会这些电邮，删除即可。

他举例说，大马品牌协会会长拿督张启扬的朋友圈，包括他都收过骇客以张启扬名义发出的诈骗电邮，声称张现人在英国，皮包被偷急需要一笔现钱还酒店费用等。

“我把这电邮转发给拿督（张启扬），他说根本没这回事，我人在马来西亚。他就拿此电邮去报警，通知所有朋友圈收到此电邮不要理它。”

他指，5年前最多非洲诈骗电邮，诈骗者声称非洲政治人物有一大笔贪污的黑钱需要汇出国外，你只要给银行帐号就能拿到一笔钱，但联系后你需要缴付手续费和律师费等费用，也令许多人上当了。

因此他提醒，当遇到诈骗电邮，只要不去理会它，不要回复它即可。

书到用时：

加一层验证

安全令牌（Security token），也被称为硬件令牌（hardware token）、授权令牌（authentication token）等。

这是一种硬件装置，用来作为身分的验证，让电脑系统的使用者可以存取系统资源。