識別正當的 Yahoo網站、要求和通訊

如果進入的是 Yahoo網站，網址就會包含「yahoo.com」或「tumblr.com」。另一個辨別網站安全的依據就是網址列中顯示的鎖頭圖示 。

Yahoo奇摩絕對不會請您用電子信件提供信用卡或密碼等個人資訊。不過，我們有時會在登入之後請您更新還原資訊。如果帳號設定中的資料有任何更新，您也會收到主旨為「您的 Yahoo帳號資料已有變更」的通知。

• 用線上版電子信箱檢視 - 由 Yahoo奇摩寄出的電子信件主旨或寄件者旁會顯示 Yahoo圖示 。如果沒有看到這個圖示，表示電子信件並非來自 Yahoo。
• 用第 3 方應用程式檢視 - 即便電子信件的確來自 Yahoo奇摩，應用程式中也不會顯示 Yahoo圖示 。在「收件匣」中把滑鼠游標移至寄件者名稱上方，即可不開啟電子信件查看寄件者的電子信箱地址。

• 有人在 Yahoo文章上回應了您加入討論的對話。
• 您發佈在 Yahoo文章上的留言收到超過一則回應或讚。
• 您對 Yahoo上內容 (如旅遊景點和當地商家) 的評論收到回應。
• 發生與您帳號相關的重要活動，如變更密碼或您用來支付任何 Yahoo服務的信用卡過期。

最佳做法

• 請勿啟用「使用安全程度較低的應用程式」功能。
• 請勿回覆任何要求提供驗證碼的簡訊。
• 請勿回覆不請自來的電子信件或寄送金錢的要求。
• 留意自己授權存取了哪種資料，尤其在第三方應用程式中更要注意。
• 只用合法正當的第三方應用程式。這類應用程式不會要求取得 Yahoo兩步驟驗證所用的驗證碼。
• 請勿使用網路搜尋引擎搜尋 Yahoo聯絡資料，這麼做可能會找到惡意網站或容易遭到詐騙。一律 直接前往 Yahoo服務中心，取得合法正當的 Yahoo客戶支援.
• 絕不點按看似可疑的連結。將滑鼠游標移至超連結上，即可預覽目的地網址。有時電子信件中的超連結看似 Yahoo連結，不過實際上目的地網址卻連向惡意網域。
• 授權應用程式存取您帳號或讓任何第三方存取您帳號資料時要小心。Yahoo正式支援的應用程式會通過符合業界標準的驗證流程，以提供清楚、明確的驗證，我們稱此流程為 OAuth 2.0.

防範事項

• 詐騙 - 指的是濫發垃圾信件者將電子信件包裝成是由您信任的人士寄出，或將網站包裝成您信任的網站。
• 網路釣魚 - 指的是詐騙人士偽裝成合法公司或個人，企圖竊取他人個人資料、使用者名稱、密碼或其他帳號資料之行為。
• 造假電子信箱地址 - 惡意人士有時會用偽裝成官方電子信箱地址的地址傳送電子信件，不過這類地址可能有字母缺漏、拼寫錯誤、用外觀相似的數字替代字母 (如用數字「0」替代字母「O」)，或者來自不會用於官方通訊的免費電子信箱服務。

若認為帳號可能遭到盜用

• 更換 Yahoo帳號的密碼.
• 更新或變更 Yahoo帳號資訊.
• 如果提供了財務詳細資訊，請與您的金融機構聯絡。
• 造訪網路安全中心 ，深入瞭解保護線上隱私權的方法。