注意：谨记这5条建议, 就能保护你的银行账户

2. 启用双重验证和账户通知

即使是再强的密码，也抵挡不了数据泄露或钓鱼攻击。因此，波帕强调“两步验证”（2FA）的重要性。

这为你的账户增加了第二层安全保护，通常通过验证码发送到你的设备，或由验证器应用生成。

“验证最好来自不同的设备。”他说，“不要只依赖一部手机。”

他建议尽量避免使用短信验证，因为容易被拦截。更安全的是使用 Google Authenticator 或 Microsoft Authenticator 之类的验证应用。

此外，要开启所有可用的账户通知：登录、密码更改和交易等。

“一旦你被骗，时间就是关键。”波帕说，“你发现得越早，银行越可能与你合作，而不是自我防御。”

《Go Public》向加拿大五大银行（BMO、CIBC、RBC、TD、Scotiabank）询问是否允许客户设置双重验证。它们都提供短信验证码选项——但这也是加拿大反诈骗中心警告易被拦截的方式。

它们也都提供更安全的“应用内推送通知”，但只有TD银行提供真正的验证器应用，而波帕认为这是应该成为行业标准的功能。

他还认为客户应能为所有非实体卡支付行为设置双重验证，而不是仅限于登录网银。目前，加拿大五大银行都不支持这一功能。

不过它们允许用户设置每笔交易提醒，以便及时发现可疑交易。

3. 保护个人信息

银行欺诈并不总是靠黑客完成，很多时候是通过“骗你主动交出信息”完成的。

波帕指出，“社会工程”式诈骗、钓鱼邮件和电话骗局越来越复杂。

一种常见手法是来电伪装：骗子让你看到来电显示是银行，然后假装“为了防止诈骗”，要求你确认登录信息或账户号码，甚至让你提供短信验证码。

“他们常常在晚饭时间打电话，因为你可能忙着做饭，或者银行网点已下班，或是周末。他们太清楚如何操控你的情绪和本能了。”

切记：永远不要通过陌生电话、短信或邮件分享密码、PIN码、一次性验证码或银行信息。

如有疑问，波帕建议你拨打银行官网或银行卡上的官方号码，不要点击任何声称来自银行的可疑链接，这些链接往往会带你进入伪造的网站，窃取信息。

4. 避免使用公共Wi-Fi进行银行业务

在咖啡馆查账户似乎无伤大雅？错！波帕警告说，公共Wi-Fi 是访问金融信息的最高风险之一。

黑客可通过“中间人攻击”劫持连接，盗取登录信息，甚至植入恶意软件。

更安全的做法是使用手机流量，或通过值得信任的**VPN（虚拟私人网络）**连接。

5. 谨慎使用银行App

银行App虽然方便，但也存在风险，尤其是在从非官方平台下载，或与你手机上的其他应用一起使用时。

许多网络安全专家（包括波帕）甚至拒绝在手机上使用银行App。

“很多App会在你毫不知情的情况下运行间谍软件或恶意程序。”波帕说，“它们可以截屏、追踪活动、甚至窃取你的登录信息。”

他的建议是：只从 Apple App Store 或 Google Play Store 下载银行应用。

“那是唯一可以信任的应用来源。”

最好的做法？在家用安全浏览器访问银行官网登录账户。

银行诈骗可能让人感到不知所措，但并非不可避免。Popa 表示，在管理账户和设备的方式上进行一些小小的改变，可以大大降低您的受骗几率。

“您无法控制银行的行为，”他说，“但您可以控制诈骗的难度。”