二维码及短网址安全

二维码给我们带来了很大的便利,短网址也帮助我们减少输入时间和错误的机会。可是您知道随意使用二维码和短网址会带来什么安全风险吗?

在我们获得便利的同时,黑客等网络犯罪分子也看到了这一点,他们将包含恶意软件的网址、入侵命令放置在二维码或短网址中,以诱惑我们扫描或访问。

一旦我们扫描了这些恶意的二维码,我们的移动设备会立即感染恶意软件,恶意软件会窃取我们的敏感资料,并让我们的移动设备组成黑客的移动僵尸网络。

二维码安全使用提醒:

  • 没有二维码读取软件的帮助,人们辨识不出其中存储的信息内容。网络犯罪分子正是利用这一点,将包含恶意攻击程序的网站或移动应用隐藏在二维码中,并利用各种推广手段诱惑人们进行扫描。
  • 扫描二维码不仅可能会自动开启网址访问、发送消息,更可能让网络犯罪分子利用移动设备上的弱点来控制您的移动终端设备。
  • 除非确认二维码的合法性,否则不要随便扫描二维码。特别在您遇到未知品牌或者未知来源广告的二维码时,或者心中稍存一点疑虑时,请停下来。

使用缩短网址安全需知:

  • 由于缩短网址具有隐匿原始网址的特性,用户无法通过短网址的“外观”得知真实网址,因此短网址便成为有心人士利用来散播计算机病毒及有害内容的管道,成为近年来社交工程攻击的惯用工具之一。
  • 目前已经有部分短网址服务集成信息安全厂商提供的网址检查机制,提供用户在点击短网址时预览真实网址以进行及安全性检查,通过实时的检查机制降低用户暴露在信息安全风险的机会。
  • 不过狡猾的网络犯罪分子通过不断变换域名、多次转链、“蒙骗过关”等等手段来躲避安全扫描的时空窗口,所以,我们何时都得提高警惕,不要点击可疑的短网址。

更多相关的思考

严格来说,二维码只是一种信息的载体,二维码很方便,它本身并无是否安全之说,安全不安全在于它所表达的信息。如果是恶意信息或私密信息,那么应存在危害他人或被他人危害的风险。认识不到这一点就容易受害,比如人们知道二维码可以用来扫码支付,但不知道那码其实就是一段机密的支付验证符,犯罪分子了解这点,就会编各种借口通过电话向人们索要支付验证字符。

缩短网址也比较类似,就是方便输入的短链接文本而已,网址本身也无是否安全之说,只是访问网址后达到的网站可能含有各种有害内容,或者是钓鱼网站。不法分子恶意的多次使用不同的缩短网址服务来转换网址,进而来躲避网址安全检查机制,最终还是将人们导向一个恶意网站。这最终说来,重要的还是需要人们拥有良好的安全意识,以识别和远离可疑的网站。

希望我们的一些建议和倡议能帮助您。昆明亭长朗然科技有限公司创作了数百部网络安全教育视频课程以及宣传图片,数百万学员通过我们的作品提升了安全防范意识、信息保密意识及合规守法意识,不仅保护好了自己,也给所在工作单位带来了安全收益,形成了一道强有力的安全人员防线。欢迎有类似需求的领导们及信息安全产品厂商、服务商、合作伙伴们与我们联系,洽谈业务合作。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898