网上购物的风险
网上购物提供了随时随地购买商品的便利。然而，在这种便利的背后潜藏着欺诈网站、支付信息被盗和个人数据被滥用等风险。
与实体店不同，你无法在网上直接验证卖家的合法性。精心制作的假冒购物网站几乎与真实网站无法区分。要安全地进行网上购物，你需要了解风险并采取适当的预防措施。
如何识别欺诈网站
欺诈网站有几个共同特征。注意以下警告信号：
- 价格远低于市场价，如果一笔交易看起来"好得不像真的"，那就是欺诈的典型标志
- 缺少商业信息或联系方式，合法企业会展示其注册信息和联系方式
- 不自然的语言，文字拙劣或机器翻译的内容应引起警惕
- 域名注册时间很短，你可以通过 WHOIS 查询检查域名的注册日期
- 没有评价或推荐，在可信的评价平台上验证网站的声誉
- 仅限银行转账支付，对不接受信用卡或主要支付服务的网站要谨慎
安全的支付方式
为网上购物选择正确的支付方式对于最小化潜在损失至关重要。
信用卡
信用卡是网上支付最安全的选择之一，因为如果检测到欺诈，你可以申请退款 (撤销支付)。借记卡会立即从你的账户扣款，恢复可能更加困难。如需全面了解安全支付实践，可以阅读 网上购物安全指南。
虚拟卡
部分发卡机构和金融科技服务提供的虚拟卡可以生成一次性卡号。即使卡号被泄露，你的实际卡信息仍然受到保护。
PayPal 等支付服务
PayPal 等第三方支付服务无需直接向卖家分享你的信用卡信息。在某些情况下，买家保护计划也可能适用。
应避免的支付方式
向陌生卖家进行银行转账、预付礼品卡支付和加密货币转账一旦完成就极难撤销。对要求这些支付方式的网站要特别谨慎。
仅有 HTTPS 是不够的
"URL 以 HTTPS 开头就意味着网站是安全的"这一观念不幸是错误的。HTTPS 保证连接是加密的，但它并不能说明网站运营者是否值得信赖。
如今，任何人都可以获得免费的 SSL/TLS 证书，因此即使是欺诈网站也普遍支持 HTTPS。HTTPS 仅仅意味着"通信通道是加密的"，而不是"目的地是安全的"。如需实用建议，安全网购指南会有所帮助。
请确保你了解 HTTPS 和 TLS 的工作原理，不要仅凭 HTTPS 的存在来判断网站的可信度。
最小化个人信息
网上购物时，原则是只提供交易所需的最少信息。
- 当被要求保存信用卡信息时，除非是你经常使用的网站，否则请拒绝
- 尽可能使用访客结账 (不创建账户购买)
- 对要求提供出生日期、性别或职业等不必要信息的网站保持警惕
- 如果被要求提供超出收货地址的地址信息，请质疑其必要性
你提供的信息越少，在发生数据泄露时潜在损害就越有限。也请参阅我们关于如何识别钓鱼骗局的指南，对可疑的信息请求保持警惕。
购买后的注意事项
即使完成了安全的购买，也不应放松警惕。
查看账单
定期检查信用卡账单，查看是否有不熟悉的收费。尽早发现欺诈可以使退款流程更加顺畅。
警惕后续钓鱼
购买后关于"订单确认"、"物流更新"或"账户问题"的邮件可能包含钓鱼攻击。在点击这些邮件中的任何链接之前，请验证发件人地址，如有任何可疑之处，请直接导航到网站。
保留确认邮件
保留订单确认、物流通知和收据作为争议时的证据。对于高价值购买，我们建议保留截图作为记录的一部分。
网上购物安全与密码安全密切相关。为你的购物网站账户设置强大且唯一的密码。在进行任何网上购买之前，使用 IP 确认验证你的连接是否安全。