近來資安攻擊頻傳，提醒您 #請記得於1月24日前更新密碼喔 🔐對於密碼變更事宜有疑問的朋友，證交所也彙整了 #變更密碼常見問題集 在此為您一併解答🤓💡

❓ 1) 證券商網路下單系統要求投資人變更密碼乙事是否為真?
💡證券商若未完成系統登入及電子憑證下載時，對驗證客戶身分採行雙因子驗證之機制，須於111年1月24日前要求客戶更新密碼並採用優質密碼原則，以確保證券交易安全。

❓ 2) 沒收到變更密碼訊息?
💡投資人沒有收到變更密碼訊息，可電洽證券商確認該公司網路下單系統是否完成雙因子驗證機制，是否需要變更密碼；證券商於1/24前完成雙因子驗證機制，投資人無須變更密碼；證券商於1/24前無法採雙因子驗證機制，應在短期內採行相關資安防範措施，並請投資人變更密碼，以維護權益。

❓ 3) 證券戶沒改密碼將無法下單?
💡如投資人未能及時更新密碼，以致無法使用網路下單交易時，亦可透過電話委託、語音委託等方式下單交易，或電洽證券商經確認為本人，並引導變更密碼後即可進行網路下單交易。

❓ 4) 密碼忘了，都用生物辨識登入，如果帳號被鎖定只能人工變更?
💡投資人可於證券商網站變更網路下單系統的密碼，或電洽證券商經確認為本人，並引導變更密碼，無須親自到營業處所辦理。

❓ 5) 給予變更密碼的更改時程過短
💡臺灣證券交易所前於111年1月7日邀集提供網路下單服務之證券商，召開研商強化及落實資安規範會議，會議中取得共識，提供證券商及投資人緩衝期，於111年1月24日前進行更新密碼。

❓ 6) 覺得改密碼很麻煩
💡投資人為確保交易安全，應定期更改密碼並採用優質密碼，妥善保管帳號及密碼，不要在其他網站提供或共用相同的帳號密碼，以維護自身權益。

❓ 7) 詐騙集團以簡訊方式傳送釣魚網站連結騙取投資人帳戶密碼
💡請投資人注意不明簡訊或電子郵件，避免被偽冒證券商網站騙取帳號密碼，如有疑問請洽開戶之證券商確認，並請其引導變更密碼後即可進行網路下單交易。

🌞溫馨提醒🌞
長期沒有變更密碼的帳戶，駭客掌握的密碼可用度高，被攻擊及偽冒下單的成功機率就高。定期更改密碼並採用優質密碼並妥善保管，是避免帳戶被駭客攻擊，維護自身權益最好的做法喔！

另外， #電子憑證 是委託下單的重要證明，有效期限只有一年，每年都得更新。於電子憑證下載時，證券商也應該採行雙因子驗證，尚未完成憑證下載雙因子驗證系統修改的證券商都應該改以人工確認為投資人本人下載憑證。