新的現在您可以收聽福克斯新聞的文章！
銀行安全可能令人困惑。這是因為每個帳戶的處理方式似乎有所不同。銀行發來訊息。另一個人發了一封電子郵件。另一個要求您批准應用程式內的登入。因此，當有人說「使用更強的雙重認證」時，我們有理由懷疑它是否真的如此。那麼這意味著什麼呢？
來自密蘇裡州西平原的凱拉聯絡我們詢問：
我觀看了您的播客視頻，其中您談到了雙重身份驗證，並通過電子郵件從您的銀行和其他帳戶接收了代碼。據我所知，我的帳戶似乎會自動執行此操作。這是否足夠了，還是我需要聯繫我的銀行以確保其設置正確？
凱拉：這是一個很好的問題，因為很多人都在同一條船上。他們看到程式碼出現並認為自己受到了完全保護。事實有點複雜。簡訊或電子郵件 ID 比單獨擁有密碼更好。
然而，文字和電子郵件 ID 並不總是最強的選擇。詐騙者發現了一種竊取程式碼的方法。透過 SIM 交換詐騙誘騙他人分享您的代碼或控制電話號碼 當詐騙者控制您的號碼時，他們可能會收到登入透過簡訊使用多重驗證的帳戶所需的文字代碼。
領先的多重身份驗證應用程式可保護您的帳戶。
使用訊息安全代碼的銀行客戶仍可能遭受 SIM 卡交換詐騙和網路釣魚攻擊。網路安全專家建議在可用時提供更強大的登入保護。 （安娜巴克萊/蓋蒂圖片社）
註冊我的免費 CyberGuy 報告。
- 取得最佳技術提示緊急安全警報和獨家優惠直接發送到您的收件匣。
- 如果您想了解現實世界中及早發現詐騙的簡單方法。並受到保護，請訪問 CyberGuy.com – 受到每天在電視上觀看 CyberGuy 的數百萬人的信賴。
- 加入後，您還可以免費立即存取我的《終極詐騙生存指南》。
雙重認證實際上有什麼作用？
雙重認證，也稱為 2FA 或多因素身份驗證。當您登入時，將會新增另一個步驟。該帳戶將要求提供其他資訊來證明確實是您，而不是僅依賴您的密碼。
這個「其他」東西可能是透過簡訊發送的代碼。來自身分驗證應用程式安全金鑰的程式碼或銀行行動應用程式中的通知 雙重認證是保護您帳戶的最佳方法之一。因為它除了您的密碼之外還添加了第二層。
那麼 Kyra，如果您的銀行已經向您發送了代碼。這是一個好兆頭。這意味著啟用了某種形式的附加保護。但下一個問題是您的銀行是否提供更好的選擇。
SIM 卡交換詐騙在幾分鐘內耗盡佛羅裡達州婦女的銀行帳戶
為什麼訊息代碼不是最佳選擇？
訊息代碼很受歡迎，因為它們易於使用。大多數人都知道如何閱讀文字和輸入代碼。便利伴隨著風險。
SIM卡交換詐騙 當犯罪分子欺騙您的電話運營商將您的電話號碼轉移到他們控制的設備時，就會發生這種情況。發生這種情況時，您的電話和訊息可能會轉給詐騙者而不是您。美國銀行家協會警告稱，詐欺者可能會嘗試攔截雙重認證代碼，以獲取存取金融帳戶的權限。
詐騙者還可以冒充您的銀行打電話、發送簡訊或發送電子郵件。他們可能會說您的帳戶有詐欺行為，並要求您再次閱讀程式碼。該代碼可能是他們登入所需的密鑰。詐騙者經常試圖誘騙人們共享驗證碼，因為他們需要密碼和代碼才能闖入帳戶。
謹防虛假信用卡帳號限制詐騙。
這就是為什麼最安全的規則很簡單：永遠不要與任何與您聯繫的人分享您的銀行安全代碼。真正的銀行不應該打電話要求您再次讀取登入代碼。
為什麼身份驗證應用程式通常更好？
當您的銀行支援時 認證應用程式 通常是比文字更好的選擇，Google Authenticator、Microsoft Authenticator、Authy 和 Duo Mobile 等應用程式會產生一個六位數的程式碼，該程式碼會在您的手機上更改。
主要優點是程式碼是在應用程式內產生的。即使您沒有手機服務，這通常也有效。它還獨立於您的電話號碼，從而降低了風險 SIM卡交換詐騙
正如已經提到的，身份驗證應用程式並不神奇。如果您將代碼輸入假銀行網站，詐騙者仍然可能能夠獲得該代碼。一次性密碼驗證並不能防止網路釣魚，但是身份驗證器應用程式消除了與訊息 ID 相關的一些最大弱點。
新的網路釣魚攻擊利用即時攔截繞過 2FA
雙重認證為網路銀行帳戶增加了第二層保護。但並非所有方法都能提供相同等級的安全性。一般來說，應用程式的身份驗證器和密碼比文字程式碼更安全。 （凱爾·埃里克森/WWD/Penske Media，來自蓋蒂圖片社）
如果您的銀行提供的話，這是最強的選擇。
一些銀行和金融服務提供了更好的方法來在您登入時驗證您的身分。兩個最強的選項是硬體安全金鑰和密碼。
硬體安全密鑰是一個小型實體設備。它通常形狀像一個 USB 棒，您可以將其插入電腦或點擊手機以授權登入。
密碼可讓您使用手機或電腦等裝置登錄，通常使用面容 ID、觸控 ID、指紋或螢幕鎖定。
這些選項對於詐騙者來說很難竊取。這是因為它們被設計為僅適用於實際的網站或應用程式。這意味著假冒銀行網站通常無法像欺騙人們輸入簡訊代碼那樣欺騙他們。
對於大多數人來說，最安全的訂購很簡單：如果您的銀行支持，請使用您的安全金鑰或密碼。如果沒有，則使用身份驗證器應用程式。如果訊息代碼是唯一的選擇，則保持其開啟狀態比僅使用密碼更好。
如何檢查銀行的安全設置
您可能不需要前往分行。在大多數情況下，您可以在銀行的官方網站或應用程式上進行檢查。
如果可以的話，從計算機開始。手動輸入網址直接造訪您銀行的官方網站。不要點擊簡訊或電子郵件中的連結。即使看起來很真實
然後再找一個名為如下的部分：
- 安全
- 登入和安全
- 隱私和安全
- 雙重身份驗證
- 多重身份驗證
- 兩步驟驗證
當您到達那裡時，尋找一個名為“應用程式”的選項。身份驗證器 一些銀行可能會使用不同的措辭，例如身份驗證應用程式。一次性密碼應用程式 TOTP 安全應用程式或第三方驗證應用程式 如果您看到該選項，請按照設定步驟操作。您的銀行通常會在您的電腦螢幕上顯示二維碼。打開手機上的身份驗證器應用程式。點擊新增帳戶或 + 按鈕，然後掃描二維碼。該應用程式將產生一個六位數的代碼。在銀行網站上輸入該代碼以確認設定。
不要跳過備份代碼。
這部分比人們意識到的更重要。如果您的銀行為您提供了備用代碼，請立即儲存。將其列印出來並保存在安全的地方。或將其放入安全的密碼管理器中。如果您的手機遺失、損壞或更換，這些代碼可協助您恢復帳戶。
此外，請確保您的銀行存檔了您目前的電子郵件地址和電話號碼。如果您的恢復資料是舊的，則恢復您的帳戶可能會困難得多。
如果您與配偶或值得信賴的家庭成員共享存取權限 詢問您的銀行其他使用者應如何設定自己的安全登入。避免共用單一密碼或身份驗證代碼。當銀行提供單獨的使用者存取權限時
如果您的銀行只提供文字代碼該怎麼辦？
一些銀行可能不提供第三方身份驗證應用程式。但它可能允許您在銀行自己的行動應用程式中批准登入。這可能比發送簡訊更困難，因為批准是在銀行應用程式中進行的，而不是透過您的電話號碼。
2025 年美國最常使用密碼揭曉
如果您只提供訊息 ID，請勿將其關閉。訊息 ID 仍然比沒有第二層好。但是，您應該詢問您的銀行是否支援更強大的選項。您可以撥打金融卡或信用卡背面的號碼。在銀行應用程式中使用安全訊息傳遞。或前往分行
問這個問題：“你們支持身份驗證應用程式、密碼、硬體安全密鑰嗎？或基於應用程式的網上銀行登入審批嗎？”
如果答案是否定的，請保持訊息代碼開啟。然後強化各部位。您可以控制 使用強大而獨特的銀行密碼。並將其儲存在受信任的密碼管理器中。因此，您無需在其他地方記住或重複使用您的密碼。 在此查看 2026 年最佳同儕審查密碼管理器。 CyberGuy.com
此外，請要求您的行動電信商新增攜出 PIN、便攜鎖或帳戶安全 PIN。為了幫助降低 SIM 卡交換的風險，也可以開啟帳戶轉移通知。更改密碼並登入新設備
SIM 交換如何導致價值 180 萬美元的網路詐騙案
安全專家警告說，詐欺者可以攔截文字驗證碼或誘騙客戶共享驗證碼。客戶不應向未經請求的呼叫者或訊息提供登入代碼。 （Karl-Josef Hildenbrand/圖片合作夥伴來自 Getty Images）
凱拉應該聯絡她的銀行嗎？
是的，但您不一定要走進分行。除非她需要親自協助，否則 Kyra 應該先登入銀行的官方網站或應用程式。並檢查安全性設定 如果她看到身份驗證應用程式、密碼、安全金鑰或基於應用程式的批准選項，她應該考慮使用此類應用程式。如果她只看到訊息或電子郵件 ID，她應該將其保持開啟狀態，並聯絡她的銀行詢問是否有更強大的登入選項。
她應該確保她的銀行密碼強大且唯一。透過強大的雙重認證保護她的電子郵件帳戶。並確認她的帳戶通知已開啟。
世界密碼日：檢查您的密碼是否安全
庫爾特的要點
Kyra 的問題是帳號安全的核心。看到透過簡訊或電子郵件發送的代碼可以讓人放心。是的，這比僅僅使用密碼更好。但是，您的銀行帳戶值得銀行提供最強的保障。如果您可以從訊息 ID 轉移到身份驗證應用程序，那就是明智的升級。如果您的銀行支援密碼或安全代碼，那就更好了。不要意外地將您的安全代碼提供給給您打電話、發送簡訊或發送電子郵件的任何人。
您是否檢查過您的銀行是否仍在使用訊息代碼？你會換銀行嗎？如果您的銀行拒絕提供更強的登入保護，請寫信告知我們： CyberGuy.com
點擊此處下載福克斯新聞應用程式。
註冊我的免費 CyberGuy 報告。
- 取得最佳技術提示緊急安全警報和獨家優惠直接發送到您的收件匣。
- 如果您想了解現實世界中及早發現詐騙的簡單方法。並受到保護，請訪問 CyberGuy.com – 受到每天在電視上觀看 CyberGuy 的數百萬人的信賴。
- 加入後，您還可以免費立即存取我的《終極詐騙生存指南》。
版權所有 2026 CyberGuy.com 保留所有權利。
