這份 網絡安全指南 的核心很直接：先保護帳戶，再保護裝置，然後保護網絡連線，最後準備好出事後的復原流程。CISA 給個人用戶的安全建議，也集中在強密碼、MFA、識別釣魚和更新軟件這幾件事。［1］

網絡安全不是企業 IT 才要處理。你的電郵、手機、雲端硬碟、銀行卡、社交帳戶和家居 Wi-Fi，都是攻擊者可以利用的入口。

關鍵要點：

先保護帳戶，再保護裝置，然後是網絡連線，最後是復原預案。

CISA 給個人的四項基本功是強密碼、MFA、識別釣魚和軟件更新。

電郵、手機、雲端硬碟、銀行卡、社交帳戶和家居 Wi-Fi 都可能成為攻擊入口。

備份和清晰的洩露應對流程本身就是安全的一部分，不是事後補救。

網絡安全指南到底保護甚麼？

層級	保護對象	常見風險	關鍵動作
帳戶	電郵、支付、社交	撞庫、釣魚、接管	唯一密碼 + MFA
裝置	手機、電腦、路由器	惡意軟件、舊漏洞	更新 + 權限控制
網絡	Wi-Fi、電訊商、熱點	監聽、中間人	HTTPS + VPN
數據	相片、檔案、身份資料	外洩、勒索	備份 + 加密
行為	點擊、下載、付款	社工、詐騙	核驗流程

這五層缺一不可。只安裝一個安全軟件，不能替你修復弱密碼；只用 VPN，也不能阻止你把驗證碼交給釣魚網站。

記者或需要保護敏感消息來源的人，應先制定新聞工作者的數碼安全計劃，識別需要額外保護的帳戶、裝置、聯絡人及紀錄。

第 1 步：帳戶安全怎樣做？

先由主電郵開始。為主電郵、Apple ID / Google 帳戶、銀行、支付、雲端硬碟和工作帳戶設定唯一強密碼，並開啟 MFA。

NIST 建議不要繼續使用已外洩密碼。［2］所以密碼管理器裏的外洩提醒很有價值：它能告訴你哪些帳戶需要立即更改。

收到有人登入了我的帳戶的提示時，應從官方服務核實並撤銷無法確認的工作階段。重用憑證亦會帶來憑證填充攻擊風險，即使目標服務並非最初的外洩方。

整理加密貨幣帳戶與付款記錄時，應先核實資金來源文件請求，再為稅務記錄核對交易歷史，分清自託管錢包與交易所帳戶由誰控制資產，並檢查穩定幣脫錨對加密貨幣卡的影響。

第 2 步：如何識別釣魚和社工？

釣魚攻擊的目標，是令你主動交出密碼、驗證碼、付款或遠端控制權限。FTC 提醒用戶警惕假冒機構、可疑連結、緊急話術和索取敏感資訊的訊息。［3］

新攻擊路徑要分開判斷：Quishing把目標藏進 QR code，OAuth 授權釣魚索取持續應用程式權限，MFA 疲勞攻擊迫使用戶批准真實提示，驗證碼騙局則誘導用戶說出一次性代碼。

遇到帳戶異常、付款變更、快遞問題、發票下載和安全驗證時，不要點訊息內的連結。手動開啟官網或 App，再查是否真的有通知。詳細清單見識別及防範釣魚攻擊。

陌生的求職機會，以及聲稱能追討早前詐騙損失的聯絡人，也應透過獨立渠道核實。

把日曆邀請騙局和假瀏覽器更新當成未經核實的訊息，再獨立開啟真實服務或更新入口。向網購平台賣家付款前，用網購平台騙局檢查清單核對商品、收款人、交付和爭議流程。

使用加密資產供資的卡片前，先了解USDT 卡怎樣結算，再比較加密貨幣卡與普通扣賬卡。付款失敗時使用加密貨幣卡拒付排查表；商戶貸記未出現時，應沿卡賬本和計劃賬本追蹤未入賬的加密貨幣卡退款。

依賴 USDT 卡前，應確認卡計劃是否在你的國家開放、處理賬單地址驗證失敗、比較虛擬卡與實體卡憑證，並排查週期付款失敗，不要繞過發卡機構或商戶控制。

卡資金或結算與首次顯示不符時，可定位尚待處理的 USDT 卡增值、追查未釋放的預授權佔用、核對匯率結算後的結餘，並為加密貨幣卡商戶爭議保存相應證據。

處理加密貨幣付款時，應先核對卡片費用，分辨鏈上確認與平台入帳，判斷提款待處理所在環節，並在USDT 發錯網絡時按條件評估復原路徑。

發送前先核對充值地址和網絡；漏填路由字段時走Memo 或 Tag 證據路徑。同時要分清交易所帳戶整體受限與單項提款被停用。

保護錢包時，應了解相似地址如何污染交易紀錄，在硬件錢包遺失後按暴露程度選擇應對，確認撤銷代幣授權後的最終鏈上狀態，並避免在處理加密貨幣粉塵攻擊時製造新的地址關聯。

信任錢包程序前，應在連接前核實加密貨幣空投、核實硬件錢包韌體更新；助記詞外洩後要改用全新密鑰，並將正確的錢包復原資料離線保存。

評估事件合約時，先了解甚麼是預測市場，再區分市場賠率與概率。不要用標題取代結算規則；若結果出現爭議，應保存規則和指定事實來源。

遇到交易與結算問題時，應分別排查訂單未成交、對帳結算後未入帳、確認合約作廢的意思，並比較費用與可執行 spread。

處理限制、到期後證據及紀錄保存時，應確認持倉上限拒絕、追蹤合約到期生命週期、比較變更後的結算來源，並保存預測市場稅務紀錄。

處理預測市場存取、入金及市場數據時，應排查地理位置檢查失敗、核對VPN 規則與帳戶風險、在入金地址改變時停止發送，並比較目前流動性與歷史成交量。

處理預測市場資金及帳戶支援時，應追蹤入金未到帳、核對提款未到銀行、分類帳戶受限，並在不繞過資格控制的前提下排查身份核實失敗。

處理錢包存取與 P2P 安全時，應立即處置交易所 API 密鑰外洩，了解錢包盜幣器如何運作，核對簽名請求正在批准甚麼，並在P2P 訂單標記付款但未入帳時保持託管鎖定。

處理加密資產儲備與轉帳控制時，應分別了解儲備證明能說明甚麼、排查提款地址白名單鎖定、定位跨鏈橋轉帳卡住的階段，並區分穩定幣發行方凍結地址與交易所帳戶限制。

核對錢包與交易證據時，應查明代幣為何沒有顯示在錢包、診斷低 Gas 費待處理交易、驗證目標網絡的 USDT 合約，並分清區塊鏈確認與協議最終性。

核對交易所存取及轉帳證據時，應調查陌生登入裝置、驗證遙距工作階段撤銷結果、限制未經授權的提款地址修改，並核算高於報價的 USDT 轉帳費用。

瀏覽器內的欺騙還要再分四類：瀏覽器嵌套式釣魚在網頁內繪製假登入視窗，錯字域名仿冒利用近似拼寫，惡意廣告濫用廣告投放鏈，瀏覽器通知騙局則依賴網站權限持續推送。登入、下載或允許通知前，同時核對可註冊域和外層瀏覽器介面。

如果騙徒已看見或控制裝置，可按暴露層級執行把畫面分享給騙徒後的處理步驟。

第 3 步：裝置安全怎樣做？

裝置安全的優先級是更新、少安裝、少授權。保持系統和瀏覽器更新，刪除不用的軟件，關閉不必要的 App 權限，不安裝來歷不明的描述檔和擴充功能。

防毒軟件可以幫助識別已知惡意軟件，但不能取代系統更新、帳戶 MFA 和下載習慣。想看惡意軟件基礎，可以讀甚麼是惡意軟件？。

敏感資料亦可能在本機被讀取或替換。複製復原資料、付款資訊、長地址或命令前，應了解剪貼簿劫持。

第 4 步：網絡連線怎樣保護？

優先使用 HTTPS 網站，不要忽略證書警告。VPN 為共享網絡中進入隧道的流量增加一層保護，但不能核實登入頁面的真偽，也不能修復已受感染的裝置。完成帳戶與裝置檢查後，如需補上公共網絡這一層，每次接入公共 Wi-Fi 時先連接 AethoVPN；多因素驗證、更新及備份仍須分別落實。可以在外出常用的手機或手提電腦上開始 3 天 Pro 試用。

中間人攻擊是攻擊者夾在你和目標服務之間，觀察、篡改或誘導你進入假頁面。可讀甚麼是中間人攻擊？。

傳輸截取只是登入狀態被盜的一條路徑。防範工作階段劫持攻擊亦要處理權杖固定和終端盜取，並透過過期機制和明確撤銷工作階段，限制被盜權杖的可用時間。

第 5 步：數據外洩後怎樣辦？

數據外洩不是「等新聞過去」就完結。你要確認外洩類型，優先更改重用密碼，開啟 MFA，檢查銀行和信用相關帳戶，並警惕二次釣魚。

如果外洩的是身份證件、金融資料或醫療資料，處理優先級更高。完整步驟見你的數據外洩了！該怎樣辦？。

第 6 步：家居網絡怎樣加固？

家居路由器是很多裝置共同使用的入口。把路由器管理密碼改成唯一強密碼，使用 WPA2 或 WPA3，關閉 WPS，定期更新韌體，並把訪客裝置和智能家居裝置放到獨立網絡。

如果你懷疑鄰居或陌生裝置正在蹭網，可以查看路由器後台的已連接裝置列表。更多做法可以讀家居 Wi-Fi 安全指南和如何防止鄰居蹭 Wi-Fi？。

第 7 步：勒索軟件怎樣防？

勒索軟件靠加密檔案勒索付款。CISA 的 StopRansomware 指南強調備份、修補程式、MFA、最小權限和用戶警覺。［4］

個人用戶最該做的是 3-2-1 備份：3 份數據、2 種媒介、1 份離線或異地。可以繼續讀勒索軟件防範指南。

按網絡及應用程式操作尋找指南

將復原秘密及簽署操作與網絡排障分開。以下指南區分伺服器搜尋、節點同步及帳戶資料讀取；連線成功不證明結餘或交易正確。

錢包連線與節點同步

延伸閱讀：全部網絡安全指南

下面列出本專題其餘的安全指南，涵蓋帳戶、裝置和詐騙問題。追蹤、數據經紀和瀏覽私隱問題，請繼續閱讀數碼私隱總指南。

總結

加密貨幣交易所控制亦應按實際階段處理。可分別參閱銀行入金姓名與交易所戶口不符、交易所再次要求身份核實、平台下架你持有的代幣，以及交易以意外價格成交的指南。

資金流轉異常要按不同帳本和決策方分別留證。排查穩定幣贖回延誤、加密卡 ATM 提取現金被拒或交易所法幣提款未在銀行入帳時，不要把一個系統的狀態當成另一個系統的證明。報表因稅務批次選擇而改變成本基礎則應與交易紀錄完整性分開核對。

遇到 Travel Rule 檢查時，先了解服務供應商會分享哪些資料，區分轉帳因檢查而暫緩與鏈上狀態，按真實紀錄修正被拒絕的受益人資料，並在不披露錢包機密的前提下處理錢包擁有權證明。

旅行及地區存取問題應分開判斷：旅行時登入受阻、正式更改居住國家、應用程式商店缺少交易所 App及地理位置檢查失敗各有不同處理路徑。

網絡安全不是單一工具，而是帳戶、裝置、網絡、數據和行為的組合。
主電郵、密碼管理器、MFA 和系統更新，是最先做的基礎項。
釣魚、惡意軟件、勒索軟件和中間人攻擊，都需要獨立防線。
備份和應急清單能決定事故後的復原速度。

常見問題（FAQ）

一般人最應該先做哪一步？

保護主電郵：唯一強密碼、MFA、恢復方式檢查、登入裝置檢查。

VPN 是網絡安全必需品嗎？

它不是唯一防線，但在公共 Wi-Fi、旅行、酒店和不可信網絡中非常有價值。

防毒軟件能擋住所有攻擊嗎？

不能。它主要處理惡意軟件風險，擋不住你主動輸入驗證碼或付款給騙徒。

為甚麼備份也是網絡安全？

因為勒索軟件、誤刪、裝置損壞和帳戶被盜，都可能令你失去數據。備份就是復原能力。

家居 Wi-Fi 要怎樣加固？

使用強 Wi-Fi 密碼、WPA2/WPA3、更新路由器韌體、關閉 WPS，並隔離訪客和 IoT 裝置。

免責聲明：本文提供一般網絡安全教育資訊，不取代企業安全制度、法律意見或專業事故應對。

來源

［1］CISA — Secure Our World: https://www.cisa.gov/secure-our-world ［2］NIST — Digital Identity Guidelines, SP 800-63B: https://pages.nist.gov/800-63-3/sp800-63b.html ［3］FTC — How to recognize and avoid phishing scams: https://consumer.ftc.gov/articles/how-recognize-and-avoid-phishing-scams ［4］CISA — StopRansomware Guide: https://www.cisa.gov/stopransomware/ransomware-guide

Sources checked 2026 年 5 月 8 日。

延伸閱讀：

網絡安全指南：由帳戶、裝置到 VPN 的完整防護框架