“闲言碎语”议论网络安全

现在这个主流世界里,从在线学习、工作打卡、生活点餐到日常休闲,不论是出门花钱、家里刷屏、游戏看剧还是在线购物,人们已经离不开网络了,包罗万象的网络空间已经成为人类社会的重要组成。网络空间蕴含着新兴的力量,不仅重新定义了人们的生产、生活方式,更成为世界发展的颠覆性、革命性力量。

不过,话说回来,五花八门的创新科技,既方便了守法社会公民们的生活,也给不法分子们提供了无孔不入的犯罪空间,网络绝不是好人们想象中的那么安全、可信。人们经常会连接公共无线网络、与网友即时聊天、扫描二维码、使用移动存储介质、网上购物、预定服务……这些看似平常的日常举动,表面上貌似只需点击鼠标、敲敲键盘、动动手指,其实都隐藏着危险,甚至陷阱。人们每一次的网络使用,都有可能导致个人信息和隐私数据的泄露,而并不被人们注意的数据泄露,可能最终导致非常严重的代价,并以惨痛的结局收尾。对此,昆明亭长朗然科技有限公司网络安全分析员董志军称:总的来说,互联网络在给人们带来无限便利的同时,也给人们带来无尽的伤害。

前年,同事心急火燎地转账汇款,说是为了提升分数,要给孩子交补课费。可是同事刚转完帐,告诉老师之后,老师说是不是被骗了,根本没补课费这事儿。经过回忆分析,同事方才知道孩子的QQ号码被盗了,有人冒充孩子在骗钱。

去年,同事收到一条银行积分兑换的短信,在手机上操作一翻后,银行里三万来块存款就没了。原来那是不法分子群发的诈骗短信,该同事正好在那银行开了卡,也没有多想,就点击短信中的链接,并输入了身份证号、银行卡号、密码和短信验证码。

不久前,同事聚餐,大家一起谈笑风生,吃得正香之时,一位同伴的手机短信响个不停,打开一看,尽是取钱花钱的提醒消息。奇怪了,怎么明明自己就在这儿好好坐着,手机就在手边,银行卡也放在钱包里随身带着,而且当天根本没有去过银行,怎么会有人在用自己的银行卡取款呢?经过提醒,同伴猛然醒悟,银行卡信息被盗啦!不法分子正在冒充自己的身份,开心地刷卡大笔取钱呢!

除了身边的人被骗,几年前的徐钰钰悲剧事件至今仍让人唏嘘和叹惋,2016年8月19日下午4点30分许,徐钰钰接到了一通陌生电话,对方声称有一笔2600元助学金要发放给她。在这通陌生电话之前,徐钰钰曾接到过教育部门发放助学金的通知。所以当时她并没有怀疑这则电话的真伪。按照对方要求,徐钰钰将准备交学费的9900元打入了骗子提供的账号……发现被骗后,徐钰钰万分难过,当晚就和家人去派出所报了案。在回家的路上,徐钰钰突然晕厥,不省人事,虽经医院全力抢救,但仍没能挽回她18岁的生命。一桩电信诈骗,夺取了一个花季少女的生命,实在令人悲愤不已。

而清华大学一名历史学教授遭遇电信诈骗被“卷走”1760万元的事儿,不仅引发社会广泛关注,更因为额度巨大,成为不少人讨论的话题。原来,教授刚卖了一套在万柳的180平的房子,成交价1760万。下午钱刚到账就收到电话说他手续不对涉嫌偷税漏税。教授查看各种卖房的具体情况、合同号、手续号都能对上,于是就中招了,按照诈骗分子的要求,将款转入了“安全”账号。这就是典型的“冒充公检法”电信诈骗。

从上述几个例子来看,个人信息泄露不仅仅暴露了一些零碎的基本信息,更可能通过多维度个人信息的泄露和还原,综合分析出一个人的倾向、兴趣、状态等等。除了骗财、骗色、骗感情之外,黑客还可能盗取和伪造一个人的个人身份,利用这一身份去做抵押、诈骗等非法活动,这个身份的价值甚至可能超过一个人实际拥有的钱财。所以,我们每个人都要尽力维护网络安全,让网络更好地为我们服务。

首先,我们要有网络安全意识。让“没有网络安全就没有国家安全”的意识深入人心,让“网络信息人人共享、网络安全人人有责”的意识落地生根,这才是网络安全宣传的目的所在。我们既要学会用老百姓听得懂的语言讲述网络安全风险,也要善于用群众看得清的实力化解网络安全风险,让网络安全的成果真正惠及你我他;其次,我们要有网络法制意识。让网络空间晴朗起来,不仅要大力宣传上网、用网行为规范,引导人们增强法治意识,做到依法办网、依法上网,更要利用法律武器,塑造国际网络秩序。为此必须尽快完善网络空间法制体系,让国家网络空间治理走向法制化的快车道,,让人人成为网络秩序的维护者,让国家网络治理成为世界网络治理的典范;最后,我们要有网络合作意识。要建立“和平、安全、开放、合作的网络空间,多边、民主、透明的国际互联网治理体系”,就必须认识到,面对网络霸权主义、网络恐怖主义、网络自由主义和网络犯罪等诸多共同风险,任何国家都无法独善其身,唯有加强合作,才能同舟共济、赢得未来。

所以,要想真正维护网络安全,让网络惠民。我们要从多方着手,共同维护。首先,企业方面,互联网公司不但要加强自己抵御攻击的技术能力,还要遵守《中华人民共和国网络安全法》,保护用户隐私。据统计,有94.6%网民的通话记录,网上购物记录等信息遭到泄露,其中很大一部分是平台泄露。有了网络安全法以后,企业的义务更明确,对于违反规定、没有履行法律义务的措施也更具体;其次,个人方面,据统计,86%的网络安全事件都与网民的安全意识和基本安全防护技能直接相关。因此,人们要不断提升自己的网络安全意识和技能,做到不连接未知WiFi,不打开不明短信、不扫描陌生二维码。

网络安全说到底,还是为了我们的生活更加顺畅、便利、高效,想一想,如果交通、电力、金融等等这样的关键信息系统一旦中招,整个城市和社会将会面临什么样的麻烦和问题呢?从这个意义上说,确保网络安全,是全社会的共同责任,需要政府、企业、社会组织、广大网民共同参与。“没有意识到风险就是最大的风险”,见之于未萌,识之于未发,才能筑牢网络安全防线。

总之,网络安全问题永远是说不完的话题,“闲言碎语”比较多。但是只要我们使用有效的防范措施,只要我们不断提升安全防骗意识,只要我们在思想认识上领先不法分子,只要我们掌握基本的安全防范技术,我们就可以让网络变得不再那么可怕,进而让网络更好地为我们服务。昆明亭长朗然科技有限公司以教育社会大众网络安全意识为己任,我们创作了大量的网络安全教程资源,也开通了线上学习平台,欢迎有兴趣的学员在线体验,也欢迎有宣传教育需求的客户及行业伙伴联系我们,洽谈业务合作。

  • 电话:0871-67122372
  • 微信:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898

基于邮件与消息的网络钓鱼及防范措施

网络钓鱼技术很容易发起,并且针对的是易受攻击的“人性弱点”。尽管恐惧、好奇心和投机是黑客一度喜欢利用的人类最主要情感,但是如今,成功的网络钓鱼尝试针对的是人类对娱乐、社交媒体交互以及奖励或认可的需求。对此,昆明亭长朗然科技有限公司网络安全研究员董志军补充说:成功的网络钓鱼者都是心理操控的高手,甚至不少曾经都是营销方面的精英。这些“人精”一旦选择了网络钓鱼这条不法之路,也同时踏上了危害大众的不归路,因为网络钓鱼几乎没有什么成本,获利却很丰富。最常见的网络钓鱼术无疑借助的是电子邮件和即时消息。

那么,我们如何将其识别为网络钓鱼邮件?总有一些线索可以帮助我们识别网络钓鱼邮件及消息。

  • 称呼不包括接收者的名字。这应该引起怀疑,因为专业电子邮件或通信消息会通过姓名来称呼您。
  • 查看电子邮件或通讯消息中的网址,网络钓鱼往往会利用邮件和消息进行导流,将用户导致更易窃取隐私和机密的钓鱼网站。
  • 他们试图通过各种方式激发起感激或认可等情感因素。此类电子邮件必须重新阅读并谨慎对待,以确保其真实性。
  • 他们可能会要求您在特定的时间完成特定的任务(例如将个人详细信息填入到所提供的链接、扫码下载安装APP等)。除了给您时间上的紧迫感之外,还威胁称如果您不遵守该任务命令,通常会导致不良后果。

通常来讲,我们可以使用一些软件工具来阻止网络钓鱼邮件和诈骗消息:

  • 反垃圾邮件过滤器和电子邮件安全选项会自动捕获尽可能多的网络钓鱼邮件,但要注意少量网络钓鱼邮件仍然可以躲过。
  • 多重身份验证软件可以帮助您为帐户和设备添加多个安全级别。
  • IT安全意识培训软件教会员工通过模拟网络钓鱼攻击来识别安全弱点。

相信防垃圾邮件系统和双因素身份验证对很多人来讲并不陌生,然而,解决恶意网络钓鱼企图的最佳方法是对员工进行安全意识的培训和教育。以下我们向您分享一些安全教培经验,各类型组织机构可以将其置于信息安全意识培训计划之中:

  • 验证电子邮件和消息的真实性:在回复来自已知和未知来源的电子邮件或消息之前,花点时间确认其真实性。不要立即单击其中的网址链接,不要立即发送任何机密数据或立即进行汇款。如有疑问,请与您的经理或主管联系,或者等到您确认该邮件或消息的真实性为止。
  • 仔细检查网址链接:通常,您可以通过假冒网址的警告标志来识别它们。不良的网址可能会跳转到不同的网站,或者可能会被缩短。防病毒软件和互联网安全解决方案通过提供有关有害网站的警报来提供帮助。
  • 查找语法错误:大多数网络钓鱼邮件或消息中都会有一些拼写和语法错误。注意拼写错误的单词和写得不好的句子,以识别钓鱼或欺诈性内容。
  • 鼓励员工举报可疑邮件或消息:激励职员们主动报告安全威胁,这一功能可以将检测到违规的平均时间缩小到1个小时。这些过程也在提高人们对潜在的网络钓鱼威胁的认识,同时可以防止其他员工打开恶意邮件或消息。

总之,基于邮件与消息的网络钓鱼还将继续猖狂下去,尽管技术措施有些帮助,但是人员的警惕性和火眼金睛才是最终的解决之道,各类型机构需强化员工们的安全防范意识,同时还必须认可和奖励机敏并举报可疑活动的员工们。昆明亭长朗然科技有限公司专注于帮助各类型组织机构提升员工们的信息安全意识,我们帮助客户策划和制定安全意识培训及沟通计划,并提供各种安全意识课程内容资源,以及安全宣教教育活动的支持。欢迎有兴趣和有需要的客户,以及合作伙伴联系我们,洽谈业务合作。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898