移动设备在生活的各个方面的使用仍然在快速增长，从几乎每天使用银行应用程序到远程访问工作，它成为一个可行的，目前非常有利可图的渠道，黑客可以通过该渠道来窃取敏感数据。在过去几年中，我们已经看到网络犯罪集团将其传统的以桌面为重点的武器库，扩展到现在包括移动计算领域。对此，相信人们不会陌生，不过，昆明亭长朗然科技有限公司移动计算安全专员董志军表示：成熟的网络犯罪团伙不仅已经闯入移动领域，更有一些新的玩家在积极部署移动银行木马，一些泄露的源代码表明，进入移动金融服务木马领域的门槛并不高。

现在，银行升级其网络安全措施以包括移动设备的安全性，是一件比以往任何时候都更加重要的工作，以便无论用户使用哪种渠道使用金融服务，最终都受到保护。

移动金融服务攻击手法分析

网络犯罪团伙通过引入克隆外貌但实质上虚假的登录页面来欺骗用户，它们看起来与用户在浏览银行合法网站时或使用官方移动应用程序时看到的内容相同，这与人们常说的钓鱼网站还有一些差别，在于它们被打包在木马应用程序中，它们拥有或者根本没有不断变化的难以追踪的后台服务系统。

一旦设备被感染，该木马就发挥其强大的功能，可以识别该设备上的哪些银行应用程序，或受害者当前正在查看的银行网站，并使用该信息显示相应的虚假页面。从视觉上看，没有任何东西可以向最终用户表明他们将敏感信息直接输入到了恶意应用程序中。

安全防范之道探讨

金融服务业者如银行该如何防范这类攻击呢？对此，董志军说：移动金融应用主要是为了提升便利性，所以在交易认证方面没有传统的多重认证措施如物理令牌等的安全性高，尽管不少银行也推出针对手机的多因子认证硬件，但由于这些玩艺儿需要额外携带，多少有些不便，所以很多银行都只是在一定限额之上才启用它。很多移动应用都是在用户刷指纹后对小额交易“无密”支付。不管如何，这种方法要求用户输入他们的银行登录账号和密码，同时提供了与他们正在进行的特定交易相关的短期一次性代码。无可质疑的是，这使攻击者更难以尝试从受感染的移动电话进行欺诈性交易。

不过，是不是金融服务业者更新了如手机多因子认证等移动金融安全措施之后，就可以免受犯罪团伙的操控，可以高枕无忧地使用移动金融交易呢？董志军警示说：不要太过乐观，路子还很长，一方面，移动木马应用程序可以冒充成“中间人”，进而击溃多因素身份认证，在用户进行移动金融交易时进行欺骗；另一方面，仍然是传统的社交工程诈骗威胁，即所谓大众媒体常称的电信诈骗，再强大的安全技术措施，也难防范犯罪团伙对用户的大脑操控。

那么，该如何从移动金融应用终端层面入手，防范不断翻新的移动金融服务攻击呢？董志军强调：要回归到安全控管的本质核心三要素，即人员、技术、流程，在不断加强技术和流程方面的移动金融安全管控之时，金融服务业者也应该不断强化人员的安全工作，即提升用户的安全技能和意识。这样，方能让人员、技术和流程三者有机紧密结合，用户的安全防范意识提升了，移动金融应用的操作更符合安全流程要求，当然犯罪团伙便很难利用“人脑”的脆弱和恶意的移动木马程序来实施欺诈性交易。

移动金融安全攻防总结

说到底，移动金融的安全技术和管理控制措施都是要应用于人员（用户）的身上的，如果用户的安全能力跟不上，不理解或不支持这些安全控管措施，远远落后于网络犯罪团伙的知识能力，那这种严重的安全攻防势态的不对等、不平衡态势必将造成大量的“冲突”，即不断出现欺诈性交易事件。

昆明亭长朗然科技有限公司常年专注于帮助各类型的机构强化对其员工及/或用户的安全意识教育，我们不仅提供标准化的安全意识教程，更能针对各组织机构的独特业务与信息安全情况，根据信息安全标准、流程和各类控管措施，设计制作相对应的信息安全意识防范宣教内容。欢迎有需要或有兴趣的客户及行业合作伙伴联系我们，洽谈业务合作。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

引言：

“人脸识别技术已经能精准识别出你的情绪，你的每一次点击，每一次搜索，都被记录、分析、预测。我们生活在一个透明的时代，但这种透明度，往往伴随着巨大的风险。” 这是一个未来科幻小说里的场景，但它也预示着我们当下所面临的信息安全挑战。在数字化、智能化的社会中，信息安全不再是技术人员的专属议题，而是每一个公民、每一个组织都需要重视的责任。社交媒体的普及，让信息传播的速度前所未有，但也带来了前所未有的安全隐患。我们如同站在虚拟之镜前，看到的并非真实的自我，而是被精心编织的数字幻象。而在这幻象背后，潜藏着各种各样的安全风险。本文将通过四个案例分析，深入剖析人们在信息安全方面的常见误区和冒险行为，并结合当下数字化环境，呼吁社会各界共同提升信息安全意识，构建坚固的安全防线。

一、社交媒体的陷阱：虚拟身份与现实风险

案例一：失恋的“伤感”朋友圈

李明，一位年轻的软件工程师，在社交媒体上拥有大量关注者。他刚经历了一段感情的失败，情绪低落，便将自己的“伤感”心情分享到朋友圈。他发布了一张自己独自坐在咖啡馆的照片，配文：“人生不如意事十之八九，独自品一杯咖啡，感受孤独。” 没想到，这看似无伤大雅的动态，却引来了一位“朋友”的关注。

这位“朋友”通过李明的朋友圈，获取了李明的职业、生活习惯、甚至经常光顾的咖啡馆。随后，他利用这些信息，通过精心设计的网络诈骗，成功骗取了李明的数万元。

不遵行执行的借口： “这只是朋友圈，谁都会发一些生活状态，这有什么问题？我只是表达一下情绪，谁会因此对我做什么？” 李明最初的心理活动是，认为自己的朋友圈是私密的表达空间，不应该受到干涉。他没有意识到，即使是看似私密的社交媒体，也可能被不法分子利用。

经验教训： 社交媒体上的信息，无论看起来多么无伤大雅，都可能被不法分子利用。在分享个人信息时，务必谨慎，避免透露敏感信息，如生日、家庭住址、工作单位等。更不要在社交媒体上预告自己将长时间离家，以免给入室盗窃者提供可乘之机。

案例二：生日祝福的“致命”细节

王芳是一位人力资源经理，她习惯在Facebook上分享自己的生活点滴。在一次生日临近时，她兴奋地发布了一张生日蛋糕的照片，并附上了自己的出生日期。

然而，这看似无意的举动，却为不法分子打开了潘多拉魔盒。一个网络黑客通过分析王芳的Facebook信息，获取了她的出生日期、母亲的娘家姓氏、以及身份证号码的部分数字。随后，黑客利用这些信息，成功冒充王芳，向她的公司申请了紧急资金转账，造成公司损失数十万元。

不遵行执行的借口： “我只是分享生日蛋糕的照片，谁会想到这有任何风险？而且，我以为我的Facebook设置是私密的，只有我的朋友才能看到。” 王芳的错误在于，她没有充分了解Facebook的隐私设置，也没有意识到即使设置了隐私，也无法完全避免信息泄露的风险。

经验教训： 在社交媒体上分享个人信息时，务必仔细阅读并设置好隐私选项，避免透露敏感信息。切勿在社交媒体上预告自己将长时间离家，以免给入室盗窃者提供可乘之机。

二、数据安全：隐形的威胁与可乘之机

案例三：企业内部的“信息泄露”

张国强是某金融公司的系统管理员。由于工作压力过大，他经常在工作时间使用个人微信聊天，甚至在微信群里分享一些敏感的客户信息。

一次，张国强在微信群里分享了一份客户名单，名单中包含客户的姓名、身份证号码、银行账号等敏感信息。由于微信群的权限设置不当，这份名单被群里的其他成员下载并传播。

随后，这些敏感信息被不法分子利用，用于进行诈骗、盗窃等犯罪活动，给公司造成了巨大的经济损失和声誉损害。

不遵行执行的借口： “大家都在用微信，分享信息很方便，而且我只是分享了一些客户信息，并没有恶意。” 张国强的错误在于，他没有意识到在工作时间使用个人微信聊天，分享敏感信息，会给公司带来巨大的安全风险。他认为分享信息是方便，而忽略了信息安全的重要性。

经验教训： 在工作场所，务必遵守公司的信息安全规定，避免在个人设备上处理敏感信息，更不要在非官方渠道分享敏感信息。

案例四：远程办公的“安全漏洞”

赵丽是一位电商公司的客服人员，由于疫情原因，她需要远程办公。为了方便工作，她将公司的服务器连接到自己的家庭网络，并使用了弱密码。

一次，一个黑客通过扫描赵丽的家庭网络，发现了一个未加密的服务器。黑客利用这个漏洞，成功入侵了公司的服务器，窃取了大量的客户信息和交易数据。

随后，这些信息被不法分子用于进行诈骗、盗窃等犯罪活动，给公司造成了巨大的经济损失和声誉损害。

不遵行执行的借口： “远程办公很方便，我需要随时随地处理工作，而且我以为我的家庭网络安全够用，不需要特别的安全措施。” 赵丽的错误在于，她没有意识到远程办公会增加信息安全风险，也没有采取必要的安全措施，如使用强密码、启用防火墙等。

经验教训： 在远程办公时，务必采取必要的安全措施，如使用强密码、启用防火墙、定期更新系统等。切勿使用弱密码，更不要将公司服务器连接到个人家庭网络。

三、数字化时代的挑战与应对

在数字化、智能化的社会中，信息安全面临着前所未有的挑战。人工智能技术的快速发展，使得黑客能够利用人工智能技术，进行更复杂的攻击。物联网设备的普及，使得我们的生活更加便捷，但也增加了信息安全风险。

面对这些挑战，我们必须提高信息安全意识，采取积极的应对措施。

1. 加强安全教育： 政府、企业、学校等各界，都应该加强信息安全教育，提高公众的信息安全意识。

2. 完善法律法规： 完善信息安全相关的法律法规，加大对信息安全犯罪的打击力度。

3. 提升技术防护能力： 持续提升信息安全技术防护能力，构建坚固的安全防线。

4. 建立安全责任体系： 建立完善的安全责任体系，明确各方的安全责任。

5. 推广安全文化： 营造全社会重视信息安全、共同参与的良好文化氛围。

四、昆明亭长朗然科技有限公司：守护数字世界的坚守者

昆明亭长朗然科技有限公司是一家专注于信息安全领域的科技企业。我们致力于为企业和个人提供全方位的安全解决方案，包括：

• 安全意识培训： 通过生动有趣的方式，提升员工和公众的信息安全意识。
• 网络安全防护： 提供防火墙、入侵检测系统、漏洞扫描等网络安全防护产品和服务。
• 数据安全保护： 提供数据加密、数据备份、数据恢复等数据安全保护产品和服务。
• 安全咨询服务： 提供安全风险评估、安全架构设计、安全事件响应等安全咨询服务。

我们坚信，信息安全是每个人的责任，也是每个企业都应该重视的使命。我们期待与社会各界携手合作，共同守护数字世界的安全。

安全意识计划方案：

目标： 在一年内，将企业员工的信息安全意识提升至80%以上。

措施：

• 定期举办安全培训： 每月至少举办一次安全培训，内容涵盖常见的安全威胁、安全防护措施、安全法律法规等。
• 开展安全演练： 每季度至少开展一次安全演练，模拟常见的安全事件，检验安全防护能力。
• 建立安全知识库： 建立一个安全知识库，方便员工随时查阅安全知识。
• 鼓励员工参与安全活动： 鼓励员工参与安全相关的比赛、讲座、论坛等活动。
• 设立安全奖励机制： 对积极参与安全活动、发现安全漏洞的员工给予奖励。

昆明亭长朗然科技有限公司倡导通过教育和培训来加强信息安全文化。我们的产品不仅涵盖基础知识，还包括高级应用场景中的风险防范措施。有需要的客户欢迎参观我们的示范课程。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898