預訂行程
好的，第一步：預訂機票和飯店房間。輕而易舉。 您快速進行 Google 搜尋，結果……糟糕。搜尋「飛往巴哈馬的便宜機票」出現了一大堆結果。似乎有些選項便宜得驚人，但會不會好得令人難以置信？仔細檢查網址
隨著旅遊限制開始解除，旅遊價格已處於歷史低點，而詐騙者正伺機而動，想針對根本不存在的訂位騙走您辛苦賺來的錢。 首先請提高警覺，務必做到以下幾點：- 檢查是否有拼字錯誤。請小心偽造的網站，它們偽裝成信譽良好的企業。像是 Airebnb.com 中多了一個「e」這類容易被忽略的錯字，正是您所瀏覽的網站為假冒網站的明顯跡象。
- 留意 https 中的「s」。旅遊詐騙一直都存在，COVID 絕對沒有讓它們消失。因此在上網瀏覽時，確認網站的安全性至關重要。請查看網站網址中是否為「https」；其中的「s」代表安全（secure），表示您的資訊會被加密。但是，網站有那個特別的「s」，並不保證它是安全的！目前約有 40% 的詐騙網站都擁有 SSL 憑證，因此這已不再是唯一的判斷標準。也請留意此處列出的其他警訊！
- 查看鎖頭圖示。網站網址左側的掛鎖圖示，表示您正在瀏覽安全的網站。無論是上網瀏覽或進行網路購物，點擊前都請先檢查網站的安全性。
提防可疑的付費廣告
您是否注意到，Google 上最前面的幾筆結果通常都是付費廣告？廣告是觸及更多受眾的絕佳方式，但它們並不一定都來自合法的來源。Facebook 上一則提供高級度假村低價住宿的廣告，不見得是由信譽良好的企業所刊登。如有疑慮，請在提供個人資訊或購買之前，先自行查證並閱讀一些評論。出發前往旅程之前
行程預訂完成後，您可以在出發前採取幾項措施，確保資安一路順暢。在社群媒體上分享前請三思
社群媒體雖然是保持聯繫、分享旅程精彩細節的絕佳方式，但虛擬簽到和位置分享可能會讓壞人知道您不在家！為了維護網路安全：- 留意您發布的旅遊計畫內容。這可能會讓您的住家面臨竊賊或網路壞人的威脅，也會讓社交工程攻擊者得知您的行蹤。
- 關閉位置設定。這樣您的行動就不會被追蹤。
- 不要「簽到」。在社群媒體上讓親朋好友知道您的目的地固然不錯，但這也是讓不法分子得知您正在旅行的另一種方式。
- 返回後再張貼照片。當然，您會想分享自己的冒險經歷！但等到返回後再分享照片與令人興奮的消息，就能立即降低風險。
旅途中
在機場或搭乘大眾運輸工具時，有幾種方法可以讓您更安全地使用電子裝置。做個 Wi-Fi 達人
旅行期間，您可能會想連上公共 Wi-Fi。以下是謹慎使用的一些建議：- 了解 Wi-Fi 的危險。無論是免費、付費或有密碼保護的 Wi-Fi 網路，都是網路壞人的主要目標。駭客可能會建立與真實名稱相似甚至完全相同的假 Wi-Fi 名稱，所以務必小心！
- 關閉 Wi-Fi 和藍牙的自動連線功能。在機場移動時，您的手機可能會嘗試自動連線到公共 Wi-Fi。只要進入「設定」，就能阻止這種情況！使用藍牙時也要小心，其訊號範圍約為 30 英尺。網路犯罪者使用的特殊天線可將其觸及您藍牙的範圍延伸至 100 英尺或更遠。雖然藍牙的安全性這些年來已大幅提升，但藍牙中的軟體仍然存在弱點。例如，藍牙劫持（Bluesnarfing）指的就是駭客在您不知情的情況下與您的藍牙裝置配對並竊取您的資料。
- 改用熱點或虛擬私人網路（VPN）。公共 Wi-Fi 有太多安全疑慮，例如偽造的網路會讓您的裝置暴露於惡意軟體或竊聽（即窺探您在連線期間傳送與接收的內容）之下。請改為使用熱點連線到您自己有密碼保護的訊號，或在處理工作相關事務時登入公司的 VPN。VPN 會隱藏您的位置，並對往返您裝置的資料進行加密。
先上鎖，再盡情玩
離開房間時鎖定電腦，看似是常識，但在機場或咖啡店等公共場所使用裝置時，這一點更為重要。 而且不只是電腦——您的手機是口袋大小的超級電腦，裡面存有各式各樣的資訊，例如儲存的密碼、銀行資訊，以及您所有帳戶的存取權限。這些資訊若落入您以外的任何人手中都不是好事，因此務必隨時確保您的裝置已上鎖並做好防護，這一點毫無商量餘地。
旅行時，請務必隨時做到以下幾點：
- 離開時鎖定螢幕（更好的做法是，絕不讓裝置無人看管！）。如果您必須暫時離開公共場所中的裝置，務必鎖定螢幕。建議設定閒置一分鐘後自動鎖定的功能，以防您忘記。
- 設定高強度密碼。使用難以猜測的高強度密碼是必要的。如果在有人試圖偷走您的手機時，您能拖延對方取得存取權限的時間，麻煩就會少很多。像「1234」這類密碼，或是在手機上畫一個方形的解鎖圖形，都不算有創意——而且往往是對方第一個會猜的組合。
- 使用臉部辨識或指紋辨識。高強度密碼固然很好，但每次自動鎖定啟動時都要輸入，可能相當麻煩。啟用臉部或指紋辨識後，您就能輕鬆解鎖裝置，並安心地知道網路犯罪者無法入侵。
- 設定多重要素驗證（MFA）。MFA 就像是增加第二層保護。如果有人嘗試猜測您的密碼次數過多，或透過可疑活動登入（例如來自另一個州！），MFA 會強制使用者透過另一種獨立的驗證方式來確認是您本人。例如，系統可能會傳送簡訊給您，在對方輸入驗證碼之前不會讓其進入，或是要求對方回答三個安全性問題。