根据加拿大反诈骗中心的说法，银行欺诈在加拿大是一个严重问题。《Go Public》栏目每周都会收到受害者的消息——他们的账户被诈骗者清空，手段包括钓鱼邮件、虚假银行应用、电话伪装、密码被盗以及未经授权的电子转账等。
然而，金融机构的调查往往并未让责任明确落地，反而是银行将责任推给了那些曾信任它们、将资金托付给它们的客户。
“这太令人失望了。”网络安全专家克劳迪乌·波帕（Claudiu Popa）说，他多年来致力于打击网络犯罪并向公众普及相关知识。
“银行看起来是在保护自己和自己的声誉，而不是试图解决问题。”
波帕表示，他亲眼见过犯罪分子是如何利用日常习惯和安全漏洞的。为此，他提出了五条建议，可以帮助你降低成为银行欺诈受害者的风险。
1. 使用强大且唯一的密码
最基础也是最重要的建议：定期更改密码（建议每三个月一次），并确保每个网站使用不同的密码。
根据密码管理平台 NordPass 的数据，2025年加拿大最常用的密码是“123456”，第二名是“123456789”。
波帕建议停止将密码看作“短码”，而应当使用“容易记住的短语”。
例如选择一句你喜欢的电影台词或诗句，加上一些个性化的标点符号，比如：H@staLaV1staBaby!
确保密码长度在15到20个字符之间，并绝不要在多个网站重复使用密码。密码复用是黑客在数据泄露后入侵账户的常见方式。
他还建议使用密码管理器储存密码短语，这样可以复制粘贴，而无需手动输入。
“病毒可以监听键盘输入，但复制粘贴它们就无能为力。”
2. 启用双重验证和账户通知
即使是再强的密码，也抵挡不了数据泄露或钓鱼攻击。因此，波帕强调“两步验证”（2FA）的重要性。
这为你的账户增加了第二层安全保护，通常通过验证码发送到你的设备，或由验证器应用生成。
“验证最好来自不同的设备。”他说，“不要只依赖一部手机。”
他建议尽量避免使用短信验证，因为容易被拦截。更安全的是使用 Google Authenticator 或 Microsoft Authenticator 之类的验证应用。
此外，要开启所有可用的账户通知：登录、密码更改和交易等。
“一旦你被骗，时间就是关键。”波帕说，“你发现得越早，银行越可能与你合作，而不是自我防御。”
《Go Public》向加拿大五大银行（BMO、CIBC、RBC、TD、Scotiabank）询问是否允许客户设置双重验证。它们都提供短信验证码选项——但这也是加拿大反诈骗中心警告易被拦截的方式。
它们也都提供更安全的“应用内推送通知”，但只有TD银行提供真正的验证器应用，而波帕认为这是应该成为行业标准的功能。
他还认为客户应能为所有非实体卡支付行为设置双重验证，而不是仅限于登录网银。目前，加拿大五大银行都不支持这一功能。
不过它们允许用户设置每笔交易提醒，以便及时发现可疑交易。
3. 保护个人信息
银行欺诈并不总是靠黑客完成，很多时候是通过“骗你主动交出信息”完成的。
波帕指出，“社会工程”式诈骗、钓鱼邮件和电话骗局越来越复杂。
一种常见手法是来电伪装：骗子让你看到来电显示是银行，然后假装“为了防止诈骗”，要求你确认登录信息或账户号码，甚至让你提供短信验证码。
“他们常常在晚饭时间打电话，因为你可能忙着做饭，或者银行网点已下班，或是周末。他们太清楚如何操控你的情绪和本能了。”
切记：永远不要通过陌生电话、短信或邮件分享密码、PIN码、一次性验证码或银行信息。
- https://www.msn.com/en-ca/money/topstories/5-expert-tips-to-protect-yourself-from-financial-fraud-when-the-banks-won-t/ar-AA1Ifi8s?ocid=finance-verthp-feeds
