這是第三屆首都網(wǎng)絡(luò )安全日上讓大伙兒特別震驚的一個(gè)場(chǎng)景。奇虎３６０科技有限公司網(wǎng)絡(luò )安全工程師許傳朝表示：“通過(guò)這套設備可以不接觸讀出我們銀行卡的所有信息，意味著(zhù)在這個(gè)系統面前，所有信息是透明的。用類(lèi)似的設備，在地鐵、公交車(chē)上跟你擦身而過(guò)，就能把你的信息讀走，就不需要跟你做任何接觸，在大約１５厘米以?xún)鹊木嚯x就可以讀走。”
他提醒說(shuō)：芯片銀行卡用戶(hù)，重要的卡片應放在有屏蔽功能的卡套里，一張薄薄的錫紙也可以起到隔絕信號的作用。
以“網(wǎng)絡(luò )安全同擔，網(wǎng)絡(luò )生活共享”為主題的中國“首都網(wǎng)絡(luò )安全日”２９日在北京啟動(dòng)，將持續至５月１日。在網(wǎng)絡(luò )安全成為國家戰略，對社會(huì )生活的影響更加廣泛的背景下，“首都網(wǎng)絡(luò )安全日”正在吸引更多的政府部門(mén)、網(wǎng)絡(luò )安全企業(yè)和普通網(wǎng)民參與，形成“全民關(guān)注”的“同心圓”。
“偽基站”“木馬”“釣魚(yú)”……在現場(chǎng)，即便是一些上年紀的網(wǎng)絡(luò )用戶(hù)，談到互聯(lián)網(wǎng)安全時(shí)嘴里或多或少都會(huì )冒出一些這樣的“新詞”。北京市公安局統計數據顯示，２０１５年北京警方共破獲電信網(wǎng)絡(luò )詐騙案件４９００余起，抓獲犯罪嫌疑人３００余名，通過(guò)技術(shù)攔截、布控止付等措施為群眾止損６億余元。
但一個(gè)不爭的事實(shí)是，由于手法不斷翻新等種種原因，電信網(wǎng)絡(luò )詐騙仍然是互聯(lián)網(wǎng)安全的一個(gè)重要威脅。
北京警方在“首都網(wǎng)絡(luò )安全日”活動(dòng)中推出“打擊防范電信網(wǎng)絡(luò )詐騙宣傳體驗展”。“這至少是北京警方第一次深度解析電信網(wǎng)絡(luò )詐騙的大規模的宣傳體驗展覽。”北京市公安局網(wǎng)絡(luò )安全保衛總隊現場(chǎng)負責人陳燁說(shuō)。
在展覽中，警方借助技術(shù)手段和社會(huì )工程學(xué)原理，對“偽基站”“木馬”“改號軟件”“詐騙ＷｉＦｉ”等７種常見(jiàn)的電信網(wǎng)絡(luò )詐騙的手法、背后利益鏈條、發(fā)展趨勢等進(jìn)行深入剖析的同時(shí)，還提供體驗平臺，讓市民可以親身體驗電信網(wǎng)絡(luò )詐騙嫌疑人作案的過(guò)程。
“原來(lái)感覺(jué)這些騙子能知道事主的各種信息甚至是想法很‘神奇’，體驗以后才發(fā)現，他們是用了社會(huì )工程學(xué)、心理學(xué)等等這么多手段‘套’出了我們的秘密。以后再接到陌生的電話(huà)，無(wú)論他們說(shuō)什么我都得長(cháng)個(gè)心眼，不能輕信。”參觀(guān)展覽的市民林先生說(shuō)。
陳燁用簡(jiǎn)潔易懂的話(huà)提醒大家：一，對來(lái)歷不明的消息要不輕信；二，對個(gè)人信息不要泄露；三，轉賬之前一定要提高警惕，要小心。
“展覽并沒(méi)有止步于此，而是更加強倡導網(wǎng)絡(luò )安全企業(yè)、政府部門(mén)和普通民眾群策群力共同抵御電信網(wǎng)絡(luò )詐騙的內容，更加突出參與性。”陳燁介紹，展覽中，一些配合公安機關(guān)打擊防范網(wǎng)絡(luò )違法犯罪行為的專(zhuān)業(yè)企業(yè)也展示了最新的安全防范技術(shù)。
“我們可以實(shí)現對全國３００多家應用市場(chǎng)的ＡＰＰ軟件進(jìn)行在線(xiàn)監測，實(shí)時(shí)發(fā)現存在木馬病毒或者不良內容的ＡＰＰ軟件并及時(shí)預警。”江蘇通付盾科技有限公司總裁王梅說(shuō)，這家公司已經(jīng)與一些地區的公安機關(guān)合作建立預警平臺：“普通用戶(hù)可以在手機的預警平臺上很方便地查到自己使用的哪些應用是不安全的。對于一些存在嚴重問(wèn)題的軟件，公安機關(guān)可以要求應用商店直接下架。”
同時(shí)，這家公司正在與警方合作探索通過(guò)“大數據詐騙識別平臺”技術(shù)，防范頻發(fā)的“銀行卡被盜刷”“卡在身上錢(qián)卻不翼而飛”案件。“也許犯罪分子可以非法獲得用戶(hù)個(gè)人賬戶(hù)、密碼等，用‘撞庫’等方式登錄網(wǎng)上銀行等。通過(guò)‘大數據詐騙識別平臺’，我們可以對這種登錄行為進(jìn)行后臺的分析，識別出是人在操作還是犯罪分子通過(guò)編寫(xiě)腳本利用機器登錄，以及其他的詐騙行為。”王梅介紹。
奇虎３６０科技有限公司開(kāi)發(fā)的“偽基站實(shí)時(shí)追蹤系統”也已經(jīng)成為警方查處違法犯罪活動(dòng)的“利器”：在系統界面顯示的北京市地圖上，一些紅色、藍色、黃色光點(diǎn)不斷閃爍、移動(dòng)。許傳朝說(shuō)，其中紅色光點(diǎn)表示發(fā)送詐騙信息的偽基站，藍色代表發(fā)送其他違法信息的，黃色代表發(fā)送廣告信息。記者采訪(fǎng)時(shí)系統顯示，日壇公園、北京站地區均有偽基站在發(fā)送詐騙信息。
“這套設備通過(guò)用戶(hù)的手機實(shí)時(shí)追蹤偽基站集中分布的區域、活動(dòng)規律和軌跡，為公安機關(guān)提供線(xiàn)索。北京警方使用這套系統不到一個(gè)月的時(shí)間已經(jīng)查獲１００多套偽基站設備。”許傳朝說(shuō)。