换个角度聊网络电信诈骗

在荒蛮的全球互联网上,有无数的犯罪分子希望窃取您的个人信息,进而出售您的个人信息,以捞取钱财。在芸芸众生的大千世界里,也有无数的方法可以让他人访问到您的财务账户,进而来进行支付,甚至直接转走您的钱财。对此,昆明亭长朗然科技有限公司网络安全研究员董志军表示:我国强化互联网管治,虽然对网络的连通性和言论尺度有些限制,但是客观上也对国民的个人信息和数字财产起到了一定的保护作用。尽管如此,喜欢“发不义之财”、“好吃懒做”、“不劳而获”、“来快钱”的犯罪分子们仍然顽强地生存着,他们如人类社会的毒草一般,难以彻底清除。

那么,既然社会现实如此残酷,那么勤劳、善良、正直的人们啊,如何能够战胜不法分子呢?想要有效防范网络电信诈骗,首先,当然是识别出它们,识别出常见的在线诈骗类型,知晓诈骗者寻求信息的策略。其次,从长远来看,避免在网上贪婪,不接受便宜到令人难以置信的产品或服务,将会让您免于被骗。再次,在网上购物或都通过线上电子表单填写您的个人信息时,请始终对您的个人信息的去向保持怀疑态度。最后,记住:人性弱点的修复,永远比修复系统漏洞困难,保持警惕,不断学习防诈新知,您对诈骗话题了解的越多,就越容易保护自己。

每年,仅由于在线欺诈造成的受害者被盗案件达数百万,而更令人们担心的是,无论您在互联网上的习惯如何,您的数据都有可能被泄露并被利用来对付您。最常见的网络攻击做法是身份盗窃,身份盗窃包括司空见惯的账号、密码盗窃,也包括使用网络技术或社交工程学骗术,来冒充您的网络身份。

只要您的个人信息能够被其他人访问或使用,身份盗窃就可能发生。这可以采取多种形式,比如,使用您的身份证信息,通过线上商店,购买实名电话卡,然后再申请和激活信用卡。在《个人信息保护法》出台之前,尽管有《网络安全法》等,但因没有专门的高阶法规约束人们,所以身份信息泄露的情况非常普遍,通过不法渠道快速查询或购买他人的身份信息,也非常容易,这种状态下,谁只要想冒充您的身份,都易如反掌。于是,您不是损失了金钱,就是成了不法分子干尽了各种坏事之后栽赃的“背锅侠”。

而通过社交工程学骗术,理论上讲,任何人都可以在经过一些训练后,轻松冒充成其他人的身份,于是骗子们就可以摇身变成公检法人员、电信工作人员、银行工作人员、快递人员、工商税务官员、大款大腕、青春小妹、实习护士、单身离异女、大厂软件工程师、退伍军人、辅导员、班主任、公司老总……这时候,骗子盗用的不是您自己的身份,而是您所面对的各种角色人员。

简单说,除了快递单据、线下表格这些老套路,身份窃贼可以使用多种策略来获取对其目的有益的信息。网络钓鱼就是其中一招,不法分子通过像信誉良好的公司一样发送电子邮件来欺骗受害人,希望受害人认为这是一封真实的电子邮件,并在危险的网站上泄露他们的私人信息。当然,最基本的就是账号、密码,如果涉及实名身份验证,那么可能还会有姓名、身份证号码、手机号码、验证码等等。太多的人就这么被假冒的“银行账号维护”或“系统升级”网站欺骗,让自己的身份失窃,进而被骗走了多年辛辛苦苦挣来的血汗钱。

近年来,在线欺诈变得越来越危险。即使一个人打开恶意源,也有可能将其传播给连接到网络的每个用户。企业或机构本身也可能成为目标。通常使用电汇支付的公司可能会遭遇身份盗用,可以是收款、付款的对方,也可能是自己,黑客可能会假冒供应商,要求更改账户,也可能会假冒公司高管,要求财务人员进行紧急支付。

了解了身份盗用的理论和实例,相信会给您带来防御方面的启发,那就是一方面保护好自己的身份,防止盗窃,另一方面,留意鉴别他人的身份,防止被骗。此外需知,随着相关法规的逐步实施和落地,加之网络安全创新技术的部署和使用,网络社会将越来越成熟和安全,比如,随着身份验证措施不断加强,在“扫脸”等生物特征的验证下,诈骗者难以突破,诈骗行为就变得不那么容易成功了。然而,并非所有网络场景都会使用“扫脸”进行真人身份验证,而且也可能被不法分子指导下进“行扫”脸,也就是在“扫脸”后仍然被盗用身份,所以不法分子仍然有其活动的空间,我们不能太过乐观。

在网络世界之外,请务必粉碎包含个人信息的文档,而不是将它们扔掉。最常见的应该是快递包裹上的姓名和电话,刮去涂去都是顺手一分钟不到的事情,养成一个好习惯很重要。此外,应将包含敏感信息的文件存放在安全的地方。确保从邮件送达之日起,尽可能多地将快递包裹取出。

当您相信自己对各种骗局有很好的了解时,就会出现一种新骗局。商业世界中的博弈如此,网络电信虚拟世界也是如此。网络攻击者总是使用新策略来欺骗或攻击您以获取对他们有价值的信息。因此,我们应该经常进行研究,以进一步熟悉可以被不法分子利用的新手法。此外,由于越来越多的数据存储在基于云的服务上,而且信息技术正以飞快的速度让各类新的应用变得普及,很难预见未来又出现什么新型的网络应用以及利用该应用的诈骗手法。诈骗集团的创新速度要领先于预警和防范力量,我们必须认识到这一点,只有保持警惕,才能使自己处于最小危险之中。

数字时代,网络安全的对抗,越来越是“人力的较量”,昆明亭长朗然科技有限公司积极顺应时代变化,专注于帮助各类型组织机构解决“人员”方面的安全风险,我们创作了大量的教程资源内容,包括安全、保密、合规等主题在内的动画视频、电子图片和电子课件,同时,我们拥有基于云计算的弹性学习管理系统,可以帮助各类型机构快速发起针对全员的安全意识在线学习计划,进而修复安全防范体系中“人为因素的弱点”。欢迎有兴趣的朋友联系我们,预览课程内容和洽谈采购事宜。

电话:0871-67122372

手机、微信:18206751343

邮件:info@securemymind.com

小心低技术的黑客入侵方法

低技术的黑客方法往往不会受到IT专业人员的关注,这可以理解,术业有专攻,职责有分工,低技术或非技术的黑客入侵防范,往往区域安全和保密人员们的职责范围。不过,如果太过于强调职责区分,缺乏协同合作,则不利于组织机构整体的安全利益保护。对此,昆明亭长朗然科技有限公司网络安全与保密宣教专员董志军表示:早期,计算机及零部件价格昂贵,办公室计算设备的失窃问题很常见,近年来计算机硬件设备价格低廉,然而信息数据便值钱了,所以它们成了设施或区域的入侵者更愿意偷窃的目标。除了入侵者之外,低技术的黑客方法业已为世界各国共同面临的重大风险。近几年,公安网监部门联合大型企业发起的“护网”攻防行动中,不少白帽黑客便使用了大量的低技术黑客方法,成功入侵了对方。

为提升职员们对低技术黑客的警惕,我们对一家大型客户展示了一次“办公室入侵渗透”,我们的一些白帽黑客扮演了临时的角色,包括员工,并在可见范围内的佩戴了他人的工牌(安全徽章)。白帽黑客试图使用从视觉上破解敏感或机密信息,比如通过办公室巡走,在办公桌上一览无余地寻找信息;观察计算机显示器屏幕、如打印机和复印机等位置;从办公桌上取出一叠标为机密的商业文件并将其放入公文包;并使用智能手机拍摄计算机屏幕上显示的机密信息。所有这些任务都是在其他办公室工作人员的面前完成。

客户在震惊之余,对物理安全问题更加重视起来,“社会工程学”、“尾随”、“办公室肩窥”、“视觉黑客”等等是一个全球性的问题。所有的国家或地区都不能幸免会遭受这类攻击,即使在疫情肆虐的情况下亦不容乐观。

勿用置疑,员工电脑的屏幕最容易遭受视觉黑客或办公室肩窥攻击,而大量的敏感信息都是内部人员从员工电脑屏幕上以视觉方式窃取的。理想在状态是每人一个独立的单间,但是这种情况要求办公室空间大且要科学合理地进行空间布局,实际情况中,大多数员工办公区域是开放式的,只要稍稍用心,就可以很快发现很多有价值的信息。特别是敏感信息,包括用户名密码登录凭据、特权文件、机密文件以及财务信息等等,进而造成数据泄露事件的潜在安全风险。

如何破解这些困难,在办公室布局方面可以进行一些有限的措施,尽可能设置一些区域隔间或视觉隔挡物,在所有计算机上安装防窥屏,以便他人难以意外或故意看到计算机屏幕和纸质文档。

另外,组织机构可以强化办公室安全巡查流程,通过制度化的检查,以帮助员工们形成区域安全及桌面安全保密的好习惯,包括“防范尾随”和“桌面清洁政策”的遵守,如及时锁住敏感文件,离位时锁住电脑,在目睹异常人员或可疑行为后,立即进行质疑或报告。

对于涉密机构来讲,往往设置有涉密工作区域或机要场所,有很多严格的管控措施,当然,各种措施要生效,需要管理者和受影响者(员工)们协同合力,其中,从隐私、机密保护角度,进行全面沟通,是取得认可和执行的关键。

不管如何,低技术的黑客通常是被忽略的一种安全威胁,然而其影响可能与高科技网络攻击一样有害,甚至危害更大。因此,我们需要重视起来,通过改进区域设施的保密性,提升肩窥设备,防发动全员参与桌面清洁行动,可以很大程度上抵御低技术黑客的入侵,进而保护组织机构的安全利益。

昆明亭长朗然科技有限公司积极顺应时代变化,专注于帮助各类型组织机构解决“人员”方面的安全风险,我们创作了大量的教程资源内容,包括安全、保密、合规等主题在内的动画视频、电子图片和电子课件,同时,我们拥有基于云计算的弹性学习管理系统,可以帮助各类型机构快速发起针对全员的安全意识在线学习计划,进而修复安全防范体系中“人为因素的弱点”。欢迎有兴趣的朋友联系我们,预览课程内容和洽谈采购事宜。

  • 电话:0871-67122372
  • 手机、微信:18206751343
  • 邮件:info@securemymind.com