换个角度聊网络电信诈骗

在荒蛮的全球互联网上,有无数的犯罪分子希望窃取您的个人信息,进而出售您的个人信息,以捞取钱财。在芸芸众生的大千世界里,也有无数的方法可以让他人访问到您的财务账户,进而来进行支付,甚至直接转走您的钱财。对此,昆明亭长朗然科技有限公司网络安全研究员董志军表示:我国强化互联网管治,虽然对网络的连通性和言论尺度有些限制,但是客观上也对国民的个人信息和数字财产起到了一定的保护作用。尽管如此,喜欢“发不义之财”、“好吃懒做”、“不劳而获”、“来快钱”的犯罪分子们仍然顽强地生存着,他们如人类社会的毒草一般,难以彻底清除。

那么,既然社会现实如此残酷,那么勤劳、善良、正直的人们啊,如何能够战胜不法分子呢?想要有效防范网络电信诈骗,首先,当然是识别出它们,识别出常见的在线诈骗类型,知晓诈骗者寻求信息的策略。其次,从长远来看,避免在网上贪婪,不接受便宜到令人难以置信的产品或服务,将会让您免于被骗。再次,在网上购物或都通过线上电子表单填写您的个人信息时,请始终对您的个人信息的去向保持怀疑态度。最后,记住:人性弱点的修复,永远比修复系统漏洞困难,保持警惕,不断学习防诈新知,您对诈骗话题了解的越多,就越容易保护自己。

每年,仅由于在线欺诈造成的受害者被盗案件达数百万,而更令人们担心的是,无论您在互联网上的习惯如何,您的数据都有可能被泄露并被利用来对付您。最常见的网络攻击做法是身份盗窃,身份盗窃包括司空见惯的账号、密码盗窃,也包括使用网络技术或社交工程学骗术,来冒充您的网络身份。

只要您的个人信息能够被其他人访问或使用,身份盗窃就可能发生。这可以采取多种形式,比如,使用您的身份证信息,通过线上商店,购买实名电话卡,然后再申请和激活信用卡。在《个人信息保护法》出台之前,尽管有《网络安全法》等,但因没有专门的高阶法规约束人们,所以身份信息泄露的情况非常普遍,通过不法渠道快速查询或购买他人的身份信息,也非常容易,这种状态下,谁只要想冒充您的身份,都易如反掌。于是,您不是损失了金钱,就是成了不法分子干尽了各种坏事之后栽赃的“背锅侠”。

而通过社交工程学骗术,理论上讲,任何人都可以在经过一些训练后,轻松冒充成其他人的身份,于是骗子们就可以摇身变成公检法人员、电信工作人员、银行工作人员、快递人员、工商税务官员、大款大腕、青春小妹、实习护士、单身离异女、大厂软件工程师、退伍军人、辅导员、班主任、公司老总……这时候,骗子盗用的不是您自己的身份,而是您所面对的各种角色人员。

简单说,除了快递单据、线下表格这些老套路,身份窃贼可以使用多种策略来获取对其目的有益的信息。网络钓鱼就是其中一招,不法分子通过像信誉良好的公司一样发送电子邮件来欺骗受害人,希望受害人认为这是一封真实的电子邮件,并在危险的网站上泄露他们的私人信息。当然,最基本的就是账号、密码,如果涉及实名身份验证,那么可能还会有姓名、身份证号码、手机号码、验证码等等。太多的人就这么被假冒的“银行账号维护”或“系统升级”网站欺骗,让自己的身份失窃,进而被骗走了多年辛辛苦苦挣来的血汗钱。

近年来,在线欺诈变得越来越危险。即使一个人打开恶意源,也有可能将其传播给连接到网络的每个用户。企业或机构本身也可能成为目标。通常使用电汇支付的公司可能会遭遇身份盗用,可以是收款、付款的对方,也可能是自己,黑客可能会假冒供应商,要求更改账户,也可能会假冒公司高管,要求财务人员进行紧急支付。

了解了身份盗用的理论和实例,相信会给您带来防御方面的启发,那就是一方面保护好自己的身份,防止盗窃,另一方面,留意鉴别他人的身份,防止被骗。此外需知,随着相关法规的逐步实施和落地,加之网络安全创新技术的部署和使用,网络社会将越来越成熟和安全,比如,随着身份验证措施不断加强,在“扫脸”等生物特征的验证下,诈骗者难以突破,诈骗行为就变得不那么容易成功了。然而,并非所有网络场景都会使用“扫脸”进行真人身份验证,而且也可能被不法分子指导下进“行扫”脸,也就是在“扫脸”后仍然被盗用身份,所以不法分子仍然有其活动的空间,我们不能太过乐观。

在网络世界之外,请务必粉碎包含个人信息的文档,而不是将它们扔掉。最常见的应该是快递包裹上的姓名和电话,刮去涂去都是顺手一分钟不到的事情,养成一个好习惯很重要。此外,应将包含敏感信息的文件存放在安全的地方。确保从邮件送达之日起,尽可能多地将快递包裹取出。

当您相信自己对各种骗局有很好的了解时,就会出现一种新骗局。商业世界中的博弈如此,网络电信虚拟世界也是如此。网络攻击者总是使用新策略来欺骗或攻击您以获取对他们有价值的信息。因此,我们应该经常进行研究,以进一步熟悉可以被不法分子利用的新手法。此外,由于越来越多的数据存储在基于云的服务上,而且信息技术正以飞快的速度让各类新的应用变得普及,很难预见未来又出现什么新型的网络应用以及利用该应用的诈骗手法。诈骗集团的创新速度要领先于预警和防范力量,我们必须认识到这一点,只有保持警惕,才能使自己处于最小危险之中。

数字时代,网络安全的对抗,越来越是“人力的较量”,昆明亭长朗然科技有限公司积极顺应时代变化,专注于帮助各类型组织机构解决“人员”方面的安全风险,我们创作了大量的教程资源内容,包括安全、保密、合规等主题在内的动画视频、电子图片和电子课件,同时,我们拥有基于云计算的弹性学习管理系统,可以帮助各类型机构快速发起针对全员的安全意识在线学习计划,进而修复安全防范体系中“人为因素的弱点”。欢迎有兴趣的朋友联系我们,预览课程内容和洽谈采购事宜。

电话:0871-67122372

手机、微信:18206751343

邮件:info@securemymind.com

新世代员工蔑视IT政策的应对之道

思科公司的年度安全报告表明:70%的新世代员工通常会忽略IT相关的政策,最终导致四分之一的人成为身份盗窃的受害者。

的确,婴儿潮世代的人们占据了组织中的领导地位,他们的特点是易于接受上级控制也敢于控制下属,但却在逐步退休期;30岁以下的年轻人从小生活在数字时代,他们的生活方式已经严重信赖互联网,所以他们有很多个性化的需求、行为方式独特、崇尚网络自由、随时随地工作……

当他们将这些流行的生活方式带到工作场所时,会不自觉将私人与商业行为混合,当工作时需要联网却受到阻碍时,便会对IT心生不满,进而轻则消极怠工、选择退出,重则企图突破控制防线、甚至毁坏安全管理体系。

思科在报告中也简单提及一些新世代员工为了突破安全控管措施的不安全行为,包括使用其它的无线网络连接,随意借用他们的计算设备及权限,在社交网络分享工作相关事务,使用非授权软件和程序用于完成工作等等。

67%的受访者表示IT安全政策未能满足现实生活对弹性工作的要求,而61%的受访员工表明他们不为保护信息和设备的安全负责,这些应该是IT服务提供者的职责。

这些重要的发现给IT安全管理负责人带来的新的启示,新世代的劳动力需要对信息更加开放的访问权限以及社交网络,如何及时调整IT及安全政策,确保管理好风险的前题下,能给员工更多的移动工作能力和生产力。

昆明亭长朗然科技有限公司的安全顾问James Dong称:我们相信安全控管科技的创新将会帮助IT安全管理人员,同时也需要针对新世代员工的特点,制定适合他们的信息安全沟通战略和方式,显然传统的发布文字版安全策略和标准文档的方式不会受到新世代80后员工的欢迎,而多媒体、互动式、社交网络式的电子学习渠道将大受追捧。

 

如果您想体验交互式的在线电子学习方式,您可以通过邮件自注册在线学习平台网站,然后就可以体验丰富的在线课程了!