警惕“年轻靓丽、努力生活”的女性

从“卖茶小妹”、“实习护士”到“虫草姑娘”,有时真挺佩服诈骗团伙的编剧能力,当然,还有他们对整个社会阶层和人性的深度洞察力。昆明亭长朗然科技有限公司信息安全专员董志军说:初次看到清纯的“卖茶小妹”的微信,我还真准备买两包茶叶呢,觉得这样既帮助了他人,又使自己获得了好产品,多和谐美好的一件事儿呀。幸好手痒上网一搜,才发现是个骗局,顿时觉得自己侥幸。尽管也为自己的一时感性觉得难堪,但是仍然认为有份善心对待这个世界,自己的内心至少是无愧的。

再次在微信上碰到漂亮的“实习护士”,我已经猜出来人是不正常的了,虚拟的美女萌妹,她的真身或许就是人们常讲的“抠脚大汉”,决定看一看对方如何表演。果真一翻该人的朋友圈,这么多护士工作照,好鲜活的一个职场新人!聊天起来,果真套路上演,刚到新城市人民医院实习,就与渣男分手,要借钱给母亲买票!我要是个单身男,或许也会想这是个找女朋友的好机会。

后来又看了新闻上披露的“虫草姑娘”,尤其是结尾处反诈骗探长和警方的提醒,觉得很涨知识。有的被害人出于对“虫草姑娘”遭遇的怜悯,在汇款几万后甚至不要求对方寄送虫草实物。我们不得不相信这些人真是道德高尚的中产阶级,生活事业中的成功者。

看到“虫草姑娘”骗局被曝光,我却高兴不起来,因为世界上可卖的东西太多,可编的故事也太多。仔细分析这些骗局,骗子不但会利用人们感情的弱点,懂得心理学,也很了解社会学。这种骗局如果对穷人或恶人来实施,相信不会得到结果,说明相对于改开初期,近年来人们普遍富裕了、善良了,当然人们也更加忙碌和更加孤独了。

如何防范更多类似的诈骗呢?显然,这是个社会性的问题,仅仅依赖信息安全防范技术措施是不充分,甚至远远不够的。对人们进行反诈骗意识教育才是关键,如何帮助人们了解尚未出现的新骗局呢?俗话说,万变不离其宗,反诈骗探长和警方人员往往都是这方面的专家,他们会总结出一些共性的特点并提醒人们,只是我们细想一下,这种仅仅靠新闻来进行的反诈骗科普足够吗?

更多关于反诈骗的思考

首先,我们得肯定在一个好的社会中,人们有爱心、同情心、怜悯心、恻隐之心,是多美好的。如果仅仅是为了打击网络诈骗集团,就教育人们处处把别人想得很坏,处处提防着他人,那政治上讲不过去,因为不符合社会主义核心价值观,经济上也不值得,咱们人类进化就是为了人与人之间能更友爱,世界才更光明。问题在于:如果我们不能对邻居敞开大门,那为何要对不认识的陌生人那么好呢?

其次,骗子通过找模特拍照或购买美女套图的方式来构建虚拟的人物和场景,这些“姑娘”通常都适合大众审美的标准。咱们也不能鼓励人们“小心美女”,毕竟追求美好是人们的天性。话虽如此说,问题就在这里面,美女不真实,注意一下细节,就会发现那些衣着和打扮与她们应有的身份不切合。我给您说说十多年前,在中国南方接近香港的现代化大城市里,我经常看到有衣着光鲜的“美妈”背着吮吸高档奶瓶的婴儿,趴在垃圾桶里边掏吃着精致盒饭来乞讨,您就明白是怎么回事儿了。

最后,热爱工作、努力生活、积极向上,简单、真实、励志的人物和故事,太符合我们这个社会所倡导的主流价值观了。不过要仔细想想,经不起推敲,太过于理想。社会现实往往是残酷的,真实存在的事物往往符合经济规律,要卖茶找正规渠道去销售,要借钱找同事找领导哇,在微信上通过添加陌生人卖货或借钱那生意不规矩!另外,生活往往很无趣、工作也很乏味、大多数情况下人们的状态也是消极被动懒散的。

说了这么多,其实骗局虽然来自于社会学、心理学等方面的研习和使用,破绽也在于社会学和心理学。动动脑子,就不容易上当了。当然,更多的人可能没有时间动脑子深入探讨和分析碰到的是不是骗局,这就需要更多的反诈骗宣传教育啦。

昆明亭长朗然科技有限公司是安全意识宣教领域的领航者,如果您有任何相关的安全问题,或者对安全意识有意见或建议,都欢迎您随时联系我们。如果您需要评估或采购安全、保密与合规相关宣教培训内容,也欢迎不要犹豫地给我们一个电话或消息。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:[email protected]
  • QQ:1767022898

总裁诈骗科普

中华博大精深的传统文化在遇到现代科技文明时,总显得那么老套保守与格格不入。特别是网络安全科技领域内,中文词语总是很不够用,只能笼统和概括地使用相似的词汇。反观一衣带水之邻国日本,对于现代的外来文明,却有着强烈的开放性和包容性,特创的“片假名”文字,让其可以快速而轻易地吸收和转化他国新出现的词汇。扯远了,我们今天要说的是“总裁诈骗”,其实在中国官方媒体看来,不管怎么骗,只要使用了电话,就都是“电信诈骗”的一种,只要使用了网络,就都是“网络钓鱼”。这种简单的分法也没有什么大错,特别是对于很多外行来说,了解个粗略就差不多了,讲太多专业词汇,会让人迷惑,难以接受。说到底,这种“不严谨”有“不严谨”的好处,也有坏处。

什么是总裁诈骗?

“宾阳仔”转账骗钱的财务受害者往往就是遭遇到了“总裁诈骗”。最近,广西宾阳的“成功”经验已经被很多同行习得并开始就用于国内以及国际,网络犯罪分子就像商人一样:希望以最小的投资获得最大的利润。近期可观察到的趋势是黑客积极利用商业电子邮件攻击,也被称为“总裁诈骗”、“CEO欺诈”等等。这种类型的骗局是非常有利可图的,因为它只需要成功几次就能为犯罪分子带来极具成本效益的收入。某家企业的总裁被骗个成百上千万的事情似乎经常见诸于媒体,何况“被曝光的丑闻只是冰山一角”。

现在,网络犯罪分子在发动攻击之前首先进行研究,而不是花费数小时向大量电子邮件地址发送网络钓鱼电子邮件(使其更容易被识别为垃圾邮件,而不太成功)。他们选择容易发起商业电子邮件攻击的企业,然后使用社会工程来找出首席执行官或首席财务官(确保他们有确切的姓名),并找出在业务范围内的受害者。这些受害者通常是财务部门负责管理资金的人员,或者高级职员、公司律师、可信赖的供应商等……网络犯罪分子然后发送欺诈性电子邮件,模仿首席执行官或首席财务官,并试图欺骗他们的受害者发起一次或多次电汇。

成功的商业电子邮件攻击进一步让网络犯罪分子侵入受害者的业务系统,进而可以不受限制地盗用受害者的电子身份如网银证书等,进而窃取大量或巨额的财产。

网络安全专家的解释

昆明亭长朗然科技有限公司网络安全专员董志军表示,黑客通常会使用几个简单但高效的技巧来避免引起怀疑,并确保他们的受害者尽可能快地行动,而不需要再考虑或进一步验证:

  • 仿冒合法的电子邮件地址,使用类似于目标企业的假冒域名。
  • 使用紧急语气,请求“尽快”完成资金转帐。
  • 在虚假电子邮件中说明首席执行官或首席财务官正在开会,并且在会议期间不会回复电子邮件或接听电话。
  • 暗示发件人正在使用设备编写电子邮件,使用众所周知且常用的短语“从我的iPad发送”代替公司电子邮件签名。
  • * 注意:此技巧特别有效,因为暗示从移动设备发送电子邮件可以解决任何不良的语法拼写错误或缺少合法的电子邮件签名,这通常会触发网络钓鱼邮件的识别。它还有助于增强紧迫感:如果没有施压,发送者会等到他/她回到办公桌前。黑客也可能会使用社交工程来了解高管何时出差,让他们的受害者更加可信。
  • 网络犯罪分子将确定他们要求的适当金额的电汇,以避免引起怀疑;他们在社会工程研究期间会收集相关的信息。

目标受害者有哪些?

受害者不仅限于某种类型的商业机构,黑客瞄准大中型企业,小型企业,非营利组织等……他们总有一个共同特征:受害者的企业必须与外部供应商合作和/或定期使用电汇付款。

为什么能成功?

网络犯罪分子依赖人们“对老板的恐惧”心态:所有员工都希望在工作中发挥作用,他们可能不会拒绝直接来自公司内最重要人物的指令。员工通常觉得有义务遵守他们的首席执行官的要求,这就是网络犯罪分子成功的要素。

紧迫感对于这些骗局也起到关键作用。由于电子邮件收件人感觉这是一件紧急事情,并且他/她无法联系到老板以获得转账的第二次批准,因此目标员工几乎肯定会商业邮件骗局而陷入困境。

如何防止栽倒于商业邮件骗局?

昆明亭长朗然科技有限公司建议企业遵循以下提示,以避免沦为该骗局的受害者:

  • 教育你的员工,提升员工的安全防骗意识。
  • 监控收件箱中的电子邮件地址,以避免遭遇域名欺骗。
  • 教育员工质疑要求快速行动的电子邮件,无论这些电子邮件看起来寻常与否,特别是请求不遵循正常程序的。
  • 建议他们通过拨打电话以验证业务合作伙伴或供应商的合法性。
  • 使用双因素或多级身份验证来启动电汇。

想要更多?

昆明亭长朗然科技有限公司有几十部安全教育方面的互动教程和小游戏,以及三百来部信息安全动画视频,如果您有兴趣预览,欢迎您通过如下方式快速联系到我们。
昆明亭长朗然科技有限公司
电话:0871-67122372
手机:18206751343
微信:18206751343
邮箱:[email protected]
QQ:1767022898