网络安全宣传周揭秘！警惕U盘漏洞及各类网络诈骗手段

一通源于“110”“119”的电话, 兴许业已致使你步入圈套；一枚出处毫无头绪的U盘接上电源之际, 你的电脑或许早已形同对黑客“敞开胸怀”。

昨天, 在成都春熙路IFS旁边举办的“四川省暨成都市2019年国家网络安全宣传周活动”那儿, 启明星辰、无糖信息、360等网络信息安全相关机构以及企业, 带着网络安全方面的知识, 来到公众体验的区域, 给市民揭秘U盘漏洞、“电话改号”“遗失手机归还”“购物退款”等网络攻击、诈骗的手段。

“矛”＞“盾”？

来路不明的U盘你还敢乱插吗？

有一回采访当中, 记者于成都启明星辰信息安全技术有限公司的展示区域之内, 望见两台笔记本电脑, 一台被标记成黑客, 另一台则被标记成受害者, 工作人员在那台被标记为受害者的电脑之上, 置放插入一块全黑颜色的U盘, 之后, 借助U盘驱动所存在的漏洞, 在这台被标记为受害者的电脑上面, 成功建立起热点, 接着, 借助黑客方的电脑达成操作, 在这被标记为受害者的电脑之上, 成功开启命令平台, 进而致使黑客能够在远距离的地方, 对被害者的电脑实施操控。

记者从启明星辰信息安全工程师冯靖处获悉, 实际上, 我们从事安全工作的情形好似修筑一堵城墙, 而致力于黑客攻击之人等同于在此堵墙上寻觅一处孔洞。他还表示, 对于黑客来讲, 他们进行攻击所需付出的成本更低, 相较于信息安保企业展开深入研究的成本而言同样更低。他说道, 通俗来讲, 黑客凭借更少的精力便能设法发现或者制造一些威胁、危害, 在这一方面无疑是他们占据更大优势。故而便会出现这样一种状况, 即“矛”的发展始终快于“盾”。

让个人怎样尽可能防止个人信息遭侵犯呢? 冯靖给出了两点建议, 其一, 将“存疑”的态度维持在网络信息环境当中, 于网上下载应用、视频之际, 不去触碰到不信任的渠道, 好多人喜爱前往网上下载某些所谓的破解版、绿色版软件, 如此便难以对隐藏的病毒或脚本予以防范。

第二点, 某些网络攻击, 系直接源自终端的硬件层面, 举例而言, 是从USB驱动层面开展攻击。冯靖讲, 一般人所使用的诸如360杀毒等软件, 不容易抵御此种攻击。所以, 大家于生活及工作当中, 也应该规避随意运用来路不明的U盘等硬件设备。

冯靖称, 对于另外一些像伪基站、钓鱼Wi-Fi、假二维码之类的网络安全威胁, 鉴于新技术不断涌现, 对个人信息进行窃取以及攻击的手段将会越发增多。所以, 作为普通用户的我们, 最关键的是提升个人的安全意识, 强化针对新技术、新工具安全性的鉴别以及警惕。

耳听真的“为虚”

“亲朋好友”来电求助！

“电话改号”成本低至7分钱/分

在无糖信息网络诈骗展示厅当中, 好些市民, 正专注地听着工作人员讲述一些诈骗的手法, 并且时不时地提出疑问。其中世界杯直播观看开云app在线入口,开云真人官方下载，让市民王女士印象最为深刻的就是诈骗手段。她说, “什么号码它都能够更改, 甚至还能够伪造通缉令, 要是今天没有了解到这些情况, 在以后碰见的时候, 难免就会栽跟头！”她很是感慨地这样说道。

“电话改号”究竟是什么呢? 在成都无糖信息技术有限公司, 那位担任CMO的联合创始人刘洋对记者进行了指导, 之后记者把他自己的手机号码输入了犯罪分子同样使用的改号软件里边, 紧接着拨打给展厅内的一部电话, 出现的情况是, 那部电话上显示的记者来电居然变成了“110”, 并且整个改号过程所用时间仅仅没有超过一分钟。

刘洋解释说, 许多犯罪分子世界杯直播平台，通过境外不法商人, 利用改号软件, 来把号码改取, 再传回国内, 伪装成警方, 营业厅, 银行等机构, 向市民拨打实施诈骗的电话, 且他们捏造的理由也彼此不同, 假使是银行卡, 就会涉及洗钱违法盗刷, 要是网络购物, 便事关以购买违禁品种类诸般理由造成欺诈行为。

经了解, 这种手法用时短暂, 还拥有颇为广泛的覆盖区域, 并且犯罪所需成本较低, 一条线路一分钟收费七分钱。然而当下诈骗电话案件里头的骗术屡屡被予以曝光, 改号诈骗这样的方式真的依旧能够骗到他人吗记者此问题, 刘洋作出了肯定的答复, 不止是警察这种工作人员, 犯罪分子同样有可能去伪装成受害者亲人的号码, 而且借助“AI变声”技术去模仿其声音, 一旦接到了亲人的求助电话, 好多人都会有所放松警惕?。根据后台所检测的那些数据表明, 仅仅只是去年的8月这单独的一个月时间, 在全国范围之内一共收到了817万条那样的电话, 这些电话的通话时长超出了1亿秒。而且像这样的情况, 到了今年还将会翻倍并且要比去年还要高。刘洋如此说道。

两款“网红”骗术

需反复确认对方信息

谨记！正规单位不会提转账

许多苹果手机用户, 在遗失手机更换卡号后会收到“查到遗失手机地点, 填写资料归还”等链接信息, 只要有市民点击了“遗失手机归还”这类链接并开始填写信息, 诈骗分子的后台就已经实时显示, 接着, 用户一旦在链接中登录了Apple ID, 犯罪分子就可以通过后台修改用户信息, 进而随意支配用户遗失的手机, 对于这些情况, 刘洋告诉了记者。

还存在“购物退款”同样utilizes这种诈骗后台。“最常出现的情形是告知买家, 他们所购物品具备质量问题, 在购物平台上已然无法进行退款, 而需填好链接资料进而步入退款流程。”刘洋讲到。记者拿出手机, 扫描屏幕之诈骗二维码, 进入退款流程那个范畴, 填写账号、密码、验证码、银行卡号等一系列信息要素了……所有这些呈此刻屏幕上的信息, 都被即刻相同地显示于“犯罪分子”的屏幕之上。

别于手机, 这类诈骗方式盯上的是市民银行卡里的钱 , 刘洋解释道 , 在退款资料当中 , 诈骗分子实际所需的是用户手机号码以及验证码 , 好多市民错以为验证码是银行卡验证码 , 然而实际上这是小额转账确认码！

那么, 究竟该如何去预防这些诈骗行为呢? “正规单位是不会联系市民来核实其身份资料的, 同时也不会提出转账之类的要求。”无糖信息工作人员表示。在接到转款电话的时候, 不管是何缘由, 市民都得向转款单位或者转款人进行再三确认。不要去点击陌生网址, 不要轻易地给陌生账户转账。“免费领奖”也好, “红包链接”也罢, “低价抢购”以及“先转账后领奖”等等, 这些全都是诈骗手段。（成都商报-红星新闻记者 曾那迦 熊娟 李彦琴 摄影记者 吕国应）

标签： 网络安全 U盘漏洞 网络诈骗 电话改号 个人信息保护