你不可不知的網(wǎng)絡(luò )陷阱大盤(pán)點(diǎn)
手機病毒、二維碼掃描、虛假ＷｉＦｉ、偽基站、釣魚(yú)網(wǎng)站、個(gè)人信息泄露……互聯(lián)網(wǎng)在帶給我們更方便、更舒適的生活體驗的同時(shí)，也帶來(lái)了各種各樣的安全困擾。本屆互聯(lián)網(wǎng)安全周上，記者收集各方信息，匯總一份新型網(wǎng)絡(luò )詐騙、朋友圈風(fēng)險的不完全“清單”：
——虛假票務(wù)詐騙：以“低價(jià)”“特價(jià)”“票源充足”等為噱頭騙取網(wǎng)民票款的虛假票務(wù)網(wǎng)站，常用４００客服電話(huà)或模仿正規頁(yè)面設計等方法偽裝。
——網(wǎng)絡(luò )兼職詐騙：以幫網(wǎng)站“刷信譽(yù)”為由詐騙。“兼職人員”需繳納培訓費，墊付貨款完成購買(mǎi)任務(wù)。由于受害者購物使用賬號、密碼都是由雇傭者提供，貨款會(huì )被詐騙分子迅速提走。
——冒充官網(wǎng)的釣魚(yú)盜號網(wǎng)站：使用制作逼真的網(wǎng)站頁(yè)面，冒充銀行、通訊運營(yíng)商、第三方支付平臺、游戲充值平臺，盜取用戶(hù)卡號、盜刷密碼，或者是破解信用卡密碼后偽造使用信用卡。
——朋友圈曬行程、曬生日祝福，曬孩子照片，一不小心就泄漏了個(gè)人信息，成為不少黑客、騙子、小偷的“業(yè)務(wù)對象”。
——朋友圈的活動(dòng)消息，看似優(yōu)惠或獻愛(ài)心，稍有不慎就可能會(huì )悄悄盜走你的個(gè)人信息和錢(qián)財。例如：快來(lái)測測你的名字值多少錢(qián)；參與萌寶寶大賽領(lǐng)大獎；點(diǎn)贊領(lǐng)取禮品；拼團買(mǎi)水果；最新款手機，大家一起砍價(jià)……這些活動(dòng)都需要綁定個(gè)人的微信、微博或者ＱＱ，還需要輸入個(gè)人的真實(shí)姓名等信息，一不小心就容易被人獲取，實(shí)施精準詐騙。
——掃二維碼植入木馬病毒。掃碼領(lǐng)紅包反被轉走上千元錢(qián)、收退款掃碼反被扣款。比如想買(mǎi)張演唱會(huì )門(mén)票，網(wǎng)上售票人發(fā)來(lái)二維碼要求付款購買(mǎi)充值券，買(mǎi)家充值付款后，對方稱(chēng)系統錯誤、無(wú)法提交，又發(fā)來(lái)二維碼要求重新掃描，結果充值券的余額已經(jīng)被全部用完。
——假冒ＡＰＰ惡意行為。伴隨著(zhù)移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，一些假冒ＡＰＰ大行其道，用戶(hù)不小心中招后，容易遭遇惡意扣費、短信劫持或隱私竊取等惡意行為。
“魔”高一尺“道”高一丈 網(wǎng)絡(luò )安全企業(yè)紛紛“亮劍”
破壞網(wǎng)絡(luò )安全的行為主要表現為網(wǎng)絡(luò )盜騙、網(wǎng)絡(luò )竊密以及網(wǎng)絡(luò )色情、謠言等。針對這些問(wèn)題，網(wǎng)絡(luò )安全企業(yè)在展會(huì )中紛紛“亮劍”，展示了廣泛、前沿的炫酷新技術(shù)。
記者在螞蟻金服公司展區看到，只要與身份證上的人臉特征一致，用攝像頭對著(zhù)臉掃一掃，即可登錄支付寶確認付款。
據公司安全部相關(guān)負責人介紹，這款“刷臉”技術(shù)運用了最新的生物科學(xué)技術(shù)，能精確到眼紋等多個(gè)人體樣貌細節，即使是相貌酷肖的雙胞胎也能準確辨別。相比數字密碼，人臉識別具有唯一性、穩定性強和難以復制等優(yōu)點(diǎn)，少了密碼被盜的風(fēng)險，多了支付的便捷與安全。
中國銀聯(lián)執行副總裁柴洪峰透露，銀聯(lián)正在推進(jìn)“云閃付”，在特定的時(shí)間和地點(diǎn)，把用戶(hù)的銀行卡號、身份證號與要購買(mǎi)的產(chǎn)品相結合，為其打造獨一無(wú)二的支付“登機牌”。這一技術(shù)有利于解決犯罪分子竊取持卡人信息或銀行卡的問(wèn)題。
針對電信詐騙，不少企業(yè)也開(kāi)發(fā)出了行之有效的解決方案：
騰訊公司推出“麒麟”偽基站實(shí)時(shí)發(fā)現系統，不僅能實(shí)時(shí)發(fā)現正在運動(dòng)的偽基站，還能利用地圖，對偽基站的位置緯度進(jìn)行可視化展示，檢測準確率超過(guò)９９％。使公安機關(guān)定位、追蹤、抓捕偽基站更加高效方便。
此外，該系統還能進(jìn)一步挖掘偽基站背后的產(chǎn)業(yè)鏈條，對黑產(chǎn)業(yè)鏈中的各個(gè)環(huán)節進(jìn)行監控，幫助公安系統“標本兼治”打擊偽基站。
展區工作人員向記者介紹說(shuō)，目前“麒麟”已經(jīng)能精準識別仿冒銀行、運營(yíng)商等多種偽基站群發(fā)系統，并已在北京、上海、深圳等城市投入使用。
在螞蟻金服的展區，全國范圍內偽基站的運動(dòng)軌跡在大屏幕上清晰可見(jiàn)。螞蟻金服集團副總裁陸杰訊告訴記者，螞蟻金服與公安部刑偵局合作開(kāi)發(fā)的“偽基站實(shí)時(shí)監控平臺”，實(shí)現了對偽基站的實(shí)時(shí)監控，能做到偽基站５０米內精準定位。
應戰網(wǎng)絡(luò )“黑產(chǎn)” “正義之師”還差什么？
卡巴斯基公司ＣＥＯ尤金·卡巴斯基分享了一組數據，１９８６年到２００６年該公司搜集到的惡意攻擊軟件總量是１００萬(wàn)個(gè)，而２０１６年短短一周，這個(gè)數量卻是２２０萬(wàn)個(gè)。“網(wǎng)絡(luò )犯罪是一個(gè)嚴重的全球問(wèn)題，網(wǎng)絡(luò )犯罪每年給全球造成的損失達４０００億到５０００億美元。”
攻防永恒，責任長(cháng)在。本屆網(wǎng)絡(luò )安全宣傳周的主題是“網(wǎng)絡(luò )安全為人民，網(wǎng)絡(luò )安全靠人民”�；ヂ�(lián)網(wǎng)安全，需要打一場(chǎng)“人民的戰爭”。
“現在詐騙電話(huà)和短信精準性越來(lái)越高，公眾很容易受騙。”３６０董事長(cháng)兼ＣＥＯ周鴻祎說(shuō)。他以手機軟件對詐騙號碼的標注提醒功能為例，接到詐騙電話(huà)的用戶(hù)在掛斷電話(huà)之后，能有幾十人多花一秒鐘時(shí)間點(diǎn)擊一下標注，那么該號碼就會(huì )被加入“黑名單”，這就是“網(wǎng)絡(luò )安全靠人民”的威力。
指著(zhù)大屏幕上的“電信級域名防欺詐態(tài)勢圖”，亞信安全產(chǎn)品研發(fā)及業(yè)務(wù)發(fā)展總經(jīng)理童寧表示，他們已和江蘇移動(dòng)實(shí)現合作，當詐騙分子發(fā)送欺詐短信時(shí)，運營(yíng)商可以直接在后臺進(jìn)行攔截。
這些地圖，正體現出如今網(wǎng)絡(luò )安全防控的新形勢：聯(lián)防聯(lián)控�；ヂ�(lián)網(wǎng)廠(chǎng)商、運營(yíng)商、銀行和公安部門(mén)通過(guò)數據共享和聯(lián)動(dòng)機制，加強了對用戶(hù)的保護。
不過(guò)，在中國電信信安部總經(jīng)理李安民來(lái)看，聯(lián)防聯(lián)控機制的建立，仍需加速立法。“要建立機制，需要技術(shù)、管理、監管等各個(gè)方面政策的進(jìn)一步明確，讓現在正在摸索的聯(lián)防聯(lián)控的機制能夠真正合法合規的運行”。
中國網(wǎng)絡(luò )空間安全協(xié)會(huì )副理事長(cháng)杜躍進(jìn)說(shuō)，目前我國從事網(wǎng)絡(luò )防御的人才嚴重不足。北京電子科技學(xué)院副院長(cháng)封化民去年做了一個(gè)調研。據他統計，到２０２０年我國重要行業(yè)信息系統和信息基礎設施需要各類(lèi)網(wǎng)絡(luò )安全人才將達１４０萬(wàn)人，還會(huì )以每年１．５萬(wàn)人的速度遞增。
但目前，我國僅有１２６所高校設立了１４３個(gè)網(wǎng)絡(luò )安全相關(guān)專(zhuān)業(yè)，僅占１２００所理工學(xué)校的１０％，不少９８５、２１１院校均未設立該專(zhuān)業(yè)。近３年，全國網(wǎng)絡(luò )安全相關(guān)專(zhuān)業(yè)年均招生數在１萬(wàn)人左右，距離１４０萬(wàn)人的需求仍存在巨大差距。
“網(wǎng)絡(luò )安全的競爭歸根到底是人才的競爭。”中央網(wǎng)信辦網(wǎng)絡(luò )安全協(xié)調局局長(cháng)趙澤良說(shuō)，今年的網(wǎng)絡(luò )安全宣傳周首次舉辦網(wǎng)絡(luò )安全杰出人才、優(yōu)秀人才、優(yōu)秀教師等先進(jìn)典型表彰活動(dòng)，是要通過(guò)網(wǎng)絡(luò )安全宣傳周的平臺建設一個(gè)愛(ài)護網(wǎng)絡(luò )人才、培養網(wǎng)絡(luò )人才的良好格局。