相關稿件

　　央視網消息(焦點訪談):山東女孩徐玉玉死在了電信騙子手里,在被捕的犯罪嫌疑人中,除了騙子之外,還有一名黑客,正是他攻擊了教育部門的網站,獲取了徐玉玉等學生的個人信息并且賣給了詐騙集團。根據中國互聯網絡信息中心的數據顯示,截至2016年6月,中國網民規模達7.1億,平均每人每天上3.8小時的網。網絡在生活中可以說是無處不在,但是,黑客的攻擊手段也越來越多,網絡安全遭遇的挑戰也越來越大。

　　近日,一個“王總換手機號了”的帖子,在微信朋友圈,被很多人轉發。故事從小張收到的一條短信開始。短信來自小張的老板王總,王總通知小張,自己換了新手機號。看到發短信的號碼,就是王總本人的手機號,小張毫不猶豫地存下了新號碼,并且標注成王總新手機號。之后,每次請示工作,小張都是撥打這個新手機號,而電話那頭,接手機的也確實是王總本人。一個多月后,王總讓小張幫助訂機票出差,就在飛機起飛前,小張收到了來自王總新手機號的短信:立即給某人轉賬30萬。

　　事后發現,這是個騙局,轉賬賬戶正是騙子的賬戶。那么,這個騙局是如何完成的呢?

　　網絡安全專家朱戈介紹:“第一個階段,黑客首先攻陷了王總那個手機,在手機里實現了完全控制,可能是植入木馬,可以監聽你的電話,甚至可以轉移你的電話還能夠監聽你的短信。”

　　于是,被黑客控制的王總手機,向小張發送了換新手機號的信息。那為什么小張打給王總新手機號的電話,接電話的就是王總本人呢?

　　朱戈表示,因為黑客設置了呼叫轉移,所以王總能夠收到小張的電話,并且能夠跟小張通話,在這個階段黑客其實不用做任何的事情,慢慢地潛伏在兩個人中間。時機一旦成熟,黑客便發起最終目標的攻擊——欺詐轉賬。

　　朱戈說:“黑客由于已經控制了王總的手機,可以監視到王總將來的一些行程,當他知道王總即將登上飛機去其他城市的時候,他發送了一個短信給小張說速轉30萬,我下了飛機給你聯系,這時候小張希望和王總再次溝通的想法是不可能實現的,小張就很可能落入騙子的騙局,把30萬匯出去,這個欺詐對于黑客來說就成功了。”

　　專家指出,騙局實現的關鍵,就在于第一步:黑客通過網絡安全攻擊,實現了對王總手機的控制,而這個攻擊和控制,無論是王總還是小張,并沒有意識到。

　　事實上,遭受網絡安全攻擊,手機被黑客控制,作為用戶卻全然不知而導致財產損失的情況,不是少數。根據《2016中國網民權益保護調查報告》顯示,近一年來,我國網民因為網絡安全問題遭受的損失高達915億元。

　　那么,這些網絡安全攻擊是如何實現的?作為用戶如何才能避免“中招”呢?

　　黑客會將沒有網絡安全意識和自我防護能力的用戶稱為待宰的“綿羊”,要不想成為綿羊,就得增加網絡安全意識,同時提高識別“陷阱”的能力,普及網絡安全知識,提高網絡安全技能。9月19日到25日,由中央網信辦、教育部、工信部、公安部、新聞出版廣電總局以及共青團中央六部門共同舉辦的“國家網絡安全宣傳周”,在全國展開。作為其中重要的組成部分,在武漢舉行的網絡安全博覽會上,眾多參展單位,用直觀形象的展示,提示網絡安全風險、普及網絡安全知識、展示網絡安全新技術。一起去看看網絡中有哪些安全“陷阱”,怎么見招拆招?

　　“王總換手機號了”,這個騙局最關鍵的起點,就是王總的手機已經被黑客攻破。黑客如何實現對目標手機及電腦的攻擊和控制?被黑客控制后,到底會發生什么?在綠盟科技的展臺,安全工程師進行了演示。

　　首先攻擊者會向受害者發送一條木馬短信,內容是“孩子的成績單”、“鏈接里面有你的照片”這些公眾較為關心的話題,這個木馬短信主要是誘導受害者點擊并下載木馬,只要受害者下載安裝成功,攻擊者就可以截取到他的短信信息和通訊錄信息。

　　手機受木馬控制后,短信、通訊錄包括通話,這些個人信息就完全被“劫持”了,而此時,如果黑客登錄購物網站,用捆綁信用卡進行消費,即使購物網站有登錄異常提示,銀行卡有刷卡短信提示,等等這些提示信息,真正的機主也無從得知。

　　不僅可以盜刷手機捆綁的信用卡和賬戶,同時,基于被攻陷手機中充分的個人信息,犯罪分子可以實施更精準的詐騙,就像前面節目中的小張被騙一樣。

　　黑客通常采用什么手法,把木馬病毒植入呢?

　　除了向手機發送帶有木馬病毒的不明鏈接,免費WiFi和不明二維碼也常常是黑客青睞的“藏身之所”。

　　生活中,很多人會報著“蹭網”、“占小便宜”的心態去連入不明來源、甚至不需要密碼的WiFi。

　　網絡安全專家馬杰表示:“哪怕是一個你非常信任的WiFi,這個商家本身沒有任何惡意,但是因為是開放的WiFi,黑客也可以加入這個網絡,他也可以控制這個網絡。我們可能會有非常多關鍵的信息會被黑客竊取走。”

　　不僅僅是免費WiFi,很多看似普通的二維碼,背后其實也暗藏玄機。馬杰說,二維碼可能會降低我們的警惕性,這個風險的可能性是更大的,因為掃二維碼本質上是你的手機去訪問了一個網站。

　　不明WiFi、不明短信、不明二維碼,都隱藏著很大的網絡安全隱患,除了這些不明信息,在360公司的展臺,黑客改號軟件,更是提醒公眾,即使是熟悉的號碼,打電話和發短信,也不要輕易點擊和相信。因為利用改號軟件,可以把主叫號碼設為任意號碼。

　　那么,究竟該如何應對這些披著各種外衣的木馬病毒網絡攻擊呢?專家介紹,不安裝不明軟件;不點擊不明郵件、短信鏈接;不輕易相信別人發的換新手機號碼信息;不掃不明二維碼;在免費特別是無密碼WiFi環境下,不上網瀏覽重要信息。除了這些,網絡安全專家提示,一旦發覺中了木馬、病毒后,可以下載正版的殺毒軟件,定期殺毒,如果想要徹底解決問題,也可以考慮備份個人信息以后恢復出廠設置。

　　上網要安全,除了做好自我防護,還需要互相幫助,在自己“中招”后,可以對涉嫌有黑客攻擊嫌疑的網址、短信、來電號碼等進行標注,這樣對以后的用戶,可以起到很好的警示作用。

　　事實上,不僅僅是個人,很多企事業甚至是政府的內部網站都會成為黑客的目標,近期,山東大學生徐玉玉遭遇電信詐騙,不幸去世,正是由于山東教育廳網站被黑客攻破,個人信息被泄露導致的。

　　安全專家指出,與保護個人網絡安全相同,要守住內部網站的邊界,提高網絡安全意識和技能,也是最重要的兩個方面。

　　中央網信辦網絡安全協調局局長趙澤良表示:“通過網絡安全周這種形式,來提升全社會的網絡安全意識,來提高廣大網民的網絡安全技能。我們要讓廣大的網民在互聯網上有識別鮮花和毒草的能力,要讓廣大的網民有抵御謠言和虛假信息的能力,要讓廣大的網民在互聯網上有抵御網絡攻擊和詐騙的能力。”

　　用網絡獲取信息、學習交流、購物娛樂、創業興業已成為許多人的生活狀態,但與此同時,這其中埋藏的安全風險也不可小覷。對于網絡安全,我們要像防火防盜防小偷一樣重視。網絡安全為人民,網絡安全也要靠人民,維護網絡安全是全社會共同責任,需要政府、企業、社會組織、廣大網民共同參與,共筑網絡安全防線。