數據顯示,七成以上被侵害的用戶(hù)為男性,年齡則集中在19至35歲。而資金受損最嚴重的10個(gè)城市,除北京和鄭州外,都是南方城市,這些群體和這些地區的網(wǎng)民要特別留意。
臨近春節,人們紛紛置辦年貨、搶紅包……隨著(zhù)手機支付的活躍,網(wǎng)絡(luò )欺詐也再次迎來(lái)“高發(fā)期”。1月18日,騰訊在“雷霆行動(dòng)”發(fā)布會(huì )上宣布,騰訊已配合多地警方偵破各類(lèi)網(wǎng)絡(luò )犯罪案件632起,同時(shí)提示網(wǎng)民需對網(wǎng)絡(luò )欺詐三大態(tài)勢——用戶(hù)信息泄漏、手機木馬猖獗和假冒欺詐“加上鎖”。
“蘋(píng)果鎖機”是近期頗為吸引眼球的網(wǎng)絡(luò )安全事件,用戶(hù)會(huì )發(fā)現自己的蘋(píng)果產(chǎn)品被遠程鎖定,并收到留言需付費幾百元才能解鎖。江蘇省淮安公安網(wǎng)安支付副支隊長(cháng)鄭楊介紹,這是因為用戶(hù)Apple ID綁定的郵箱和密碼在釣魚(yú)網(wǎng)站上被竊取,“賬戶(hù)被盜后會(huì )引起一連串蝴蝶效應,移動(dòng)支付網(wǎng)絡(luò )黑色產(chǎn)業(yè)鏈團伙不但可以鎖定手機,還可以竊取云端的通訊錄、照片等個(gè)人資料。”
而這正是2015年以來(lái)移動(dòng)安全的一大新態(tài)勢:用戶(hù)信息泄露導致的欺詐與敲詐。“雷霆行動(dòng)”負責人朱勁松告訴《經(jīng)濟日報》記者:“用戶(hù)的隱私信息是多種網(wǎng)絡(luò )犯罪手法所需的核心要素,也致使網(wǎng)絡(luò )用戶(hù)信息庫被盜事件頻頻發(fā)生。犯罪團伙一旦掌握了用戶(hù)信息,就可以根據這些信息進(jìn)行實(shí)時(shí)、精準的欺詐和敲詐,比如發(fā)現你購買(mǎi)了機票,就會(huì )第一時(shí)間向你發(fā)送航班取消信息。”
與此同時(shí),近年來(lái)猖獗的利用社交網(wǎng)絡(luò )進(jìn)行的社工詐騙,正在向技術(shù)化詐騙轉移。騰訊移動(dòng)支付與金融風(fēng)險管理高級總監李鴻表示,如今,犯罪分子無(wú)須花費時(shí)間去誘騙受害人轉錢(qián),而直接通過(guò)偽基站發(fā)送各種冒充10086、銀行或親朋好友的木馬短信。“用戶(hù)點(diǎn)擊木馬短信中的鏈接,就中了木馬,犯罪團伙可以利用這些信息登錄電商平臺購物,而用戶(hù)毫無(wú)感知。”李鴻介紹。
假冒欺詐也成為網(wǎng)絡(luò )欺詐的新趨勢。犯罪團伙在黑市上購買(mǎi)到用戶(hù)的個(gè)人隱私信息和通訊錄后,會(huì )盜用用戶(hù)的頭像和名字,假冒成本人在其社交圈內行騙。例如,偽裝成某公司老總,并在社交平臺加其員工為好友,命令員工給特定賬戶(hù)轉錢(qián)。
隨著(zhù)移動(dòng)互聯(lián)網(wǎng)和O2O的快速發(fā)展,“每到一地問(wèn)密碼”和“每逢二維碼掃一掃”都已成為高風(fēng)險行為!兑苿(dòng)支付網(wǎng)絡(luò )黑色產(chǎn)業(yè)鏈研究報告》顯示,每天大約有60萬(wàn)人次連接存在安全風(fēng)險的WiFi。瑞星安全專(zhuān)家唐威表示,不法分子通過(guò)搭建免費WiFi誘導連接,從而盜取用戶(hù)手機上的重要信息,包括各類(lèi)移動(dòng)支付的用戶(hù)名和密碼。
此外,不法分子還經(jīng)常用惡意二維碼偽裝成活動(dòng)福利,在公共場(chǎng)所引導用戶(hù)掃描,而這些二維碼背后很可能就是手機木馬。
盡管安全形勢嚴峻,但網(wǎng)民們的防范意識依然不足。數據顯示,目前7成以上的手機用戶(hù)在各個(gè)網(wǎng)站和應用上的賬號使用同樣的用戶(hù)名與密碼。“一旦不法分子盜取一組賬號信息,就很有可能成功盜用該用戶(hù)的其他賬號,包括移動(dòng)支付賬號。”朱勁松說(shuō),“數據顯示,七成以上被侵害的用戶(hù)為男性,年齡則集中在19至35歲。而資金受損最嚴重的10個(gè)城市,除北京和鄭州外,都是南方城市。這些群體和這些地區的網(wǎng)民要特別留意。”
春節將至,網(wǎng)絡(luò )安全專(zhuān)家提醒互聯(lián)網(wǎng)用戶(hù)要謹記4條網(wǎng)絡(luò )安全常識:不要點(diǎn)擊任何“帶鏈接”的短信;玩紅包只收發(fā)錢(qián),不做任何多余動(dòng)作;警惕任何網(wǎng)購年貨、機票退改詐騙;對于任何轉賬要求,務(wù)必電話(huà)或視頻和本人再次確認。