官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
新冠疫情爆发后，方便、快捷的网上购物成了许多人青睐的购物方式。然而，和其他需要将用户个人信息放在网上一样，网上购物也存在一些网络安全风险。
如何确保用户网上购物的安全性？下面这16个提示，可能会提供一些帮助。
输入信息前，确保网站安全性
安全的网站地址栏里应该有一个绿色“挂锁”，而且 URL 以 "HTTPS "开头，当看到的 URL 不是以 "HTTPS "开头，请不要输入任何个人数据信息。另外，可以通过点击挂锁检查网站是否具有安全性。
不随意输入信用卡信息
正常情况下，诈骗网站往往与合法网站的网址非常相似，只有一两个字母的区别。 例如，Amazon.com的网址是 www.amazon.com，但网上会出现 Amazone.com 等不合法地址，PayPal的正确网址是PayPal.com，PayPall 就是假冒的地址。
值得注意的是，当你下订单前要求提供信用卡信息的网站，大都是诈骗网站。
谨慎对待电子邮件
日常工作中，我们会收到许多电子邮件。切记，当收到要求提供信用卡信息或其他个人数据的电子邮件，一定不要回复，这些很可能是骗局，回复可能导致身份信息被盗。
注意网络钓鱼骗局
钓鱼网站是最常见的诈骗方式之一，犯罪分子往往试图通过将其伪装成来自知名公司的合法电子邮件，来引诱你提供个人信息。
检查网站的隐私政策
在购物前，一定要检查网站的隐私政策，以确保个人信息的安全性。在隐私政策界面，往往会告诉用户该网站计划如何使用你的信息，以及是否会与第三方共享。
当政策规定用户的个人信息可能会与 "非关联第三方 "共享时，这可能意味着用户的个人数据可能会与任何公司共享，这个时候就要谨慎对待了。
寻找值得信任的网站购物
在购物前一定要做一些研究，如果一开始不知道这个网站的具体情况，试着在网上找找评论，看看其他用户在该网站的经历，判断此网站是否安全。
购买前，请阅读购买条款
购买条款会提醒你，如果购买物品出了问题，你的权利是什么。例如，如果订购的物品到达时有损坏，可以退货吗？
确保网站使用加密技术来保护用户信息
此举会确保用户的个人数据是通过安全连接发送的，除预定收件人外，其他人无法访问。可以通过寻找地址栏中的绿色挂锁来检查这一点。
谨慎对待提供优惠的虚假网站
这些网站通常要求用户提供其信用卡信息，而且出售的产品往往质量差，甚至是假货。在购物名牌商品时，最好坚持使用有信誉的网站。
网上购物时使用信用卡而非借记卡
当用户购物的网站不合法时，使用信用卡会提供一些保护，信用卡不像借记卡那样容易受骗，而且在发生纠纷时，可以给消费者提供更多的保护。
定时更新电脑软件
及时更新电脑上的网络浏览器、防病毒软件和操作系统，更新安全补丁，有助于保护电脑免受恶意软件侵害。一定要牢记，过时的软件更容易受到黑客攻击。
避免使用公共 Wi-Fi 上网购物
众所周知，使用公共 Wi-Fi 时，网络上任何人都有可能访问你的数据，存在很大的安全风险。如果需要使用公共 Wi-Fi，一定要使用虚拟私人网络（VPN）来加密自身流量。
使用强密码创建网站账户
当创建购物网站的账号密码时，确保使用一个难以猜测的密码，最好是字母、数字和符号的混合，复杂的密码有助于保护账户免受黑客攻击。除此之外，设置登陆认证，即向用户的手机或电子邮件发送一个认证码，也是一个不错的措施。
定期备份数据
遭受网络攻击或计算机崩溃时，定期备份数据会确保用户不会丢失自身重要的信息。一般可以手动备份数据，或者使用基于云服务来自动备份。云备份使用户能够从任何设备、任何地方访问自身数据。
小心未知来电
当你接到一个自称是银行或信用卡公司的人主动打来的电话时，千万不要向他们提供任何个人信息，以免个人信息被盗用。应该立刻挂断电话，并拨打银行或信用卡公司的官方客服电话，报告这一事件。
保持杀毒软件最新
用户应该和保持电脑软件最新一样，保持防病毒软件持续更新，最新的杀毒软件有助于保护电脑免受恶意软件和其他在线威胁。通常情况下，防病毒软件会自动更新，但也需要用户手动检查更新。
参考文章：
https://www.hackread.com/16-ways-to-stay-safe-while-online-shopping/