中國(guó)青年報(bào)客戶端8月21日電(中國(guó)青年報(bào)·中國(guó)青年網(wǎng)記者陳璐)手機(jī)遠(yuǎn)程竊聽(tīng)、智能門鎖破解、復(fù)制門禁卡、釣魚網(wǎng)站盜取被盜蘋果手機(jī)賬戶信息、支付寶退款詐騙……8月21日，在2019北京網(wǎng)絡(luò)安全大會(huì)上，各家安全廠商展示了層出不窮的威脅網(wǎng)絡(luò)安全的方式，并提醒公眾重視網(wǎng)絡(luò)安全。

一、遠(yuǎn)程竊聽(tīng)手機(jī)并操控手機(jī)

手機(jī)遠(yuǎn)程竊聽(tīng)攻擊是近兩年生活中頻發(fā)的真實(shí)黑客攻擊案例。黑客通過(guò)攻擊公共場(chǎng)所免費(fèi)Wi-Fi路由器或者自己搭建一個(gè)惡意Wi-Fi，用戶連接到被黑客攻擊篡改的WiFi后，再使用未經(jīng)過(guò)安全檢測(cè)的APP應(yīng)用軟件時(shí)，黑客便可以在用戶未感知的情況下，直接遠(yuǎn)程獲取用戶的前置攝像頭、文件夾、遠(yuǎn)程錄制麥克風(fēng)、發(fā)送短信、獲取用戶手機(jī)的通訊錄。

這意味著，黑客就可以在電腦端遠(yuǎn)程控制手機(jī)。在手機(jī)待機(jī)狀態(tài)，開(kāi)啟話筒，竊聽(tīng)周圍人員的所有對(duì)話內(nèi)容，比如竊聽(tīng)國(guó)家機(jī)密和商業(yè)機(jī)密，或了解個(gè)人信息和喜好，為后續(xù)的電信詐騙做準(zhǔn)備。黑客還可以調(diào)用手機(jī)攝像頭對(duì)周圍進(jìn)行偷拍、竊取手機(jī)用戶所有的通訊錄、通話記錄、遠(yuǎn)程查看竊取手機(jī)存儲(chǔ)內(nèi)的文件，比如文檔、照片等，甚至還可以用該手機(jī)給任何人發(fā)送詐騙短信。

安全人士提醒公眾：在公共場(chǎng)所不要連接安全性未知的免費(fèi)WiFi、熱點(diǎn)，家庭路由器要定期更新路由器的設(shè)備固件程序，定期修改WiFi密碼和管理員密碼，盡量不要使用可能泄露WiFi密碼的軟件，不要下載或安裝不明的APP軟件，不要賦予軟件過(guò)多不必要的權(quán)限，要從官方網(wǎng)站和渠道下載手機(jī)APP，并通過(guò)官方渠道更新升級(jí)APP。

二、支付寶退款詐騙

詐騙分子盯上了網(wǎng)購(gòu)人群。犯罪團(tuán)伙一般通過(guò)“臥底”各類網(wǎng)店、網(wǎng)絡(luò)攻擊快遞公司，或使用“黑客”技術(shù)非法獲取公民個(gè)人信息，然后將信息賣給境外詐騙團(tuán)伙實(shí)施精準(zhǔn)詐騙;同時(shí)制作手機(jī)木馬病毒、釣魚網(wǎng)站賣給電信詐騙重點(diǎn)地區(qū)。黑客一般會(huì)利用用戶對(duì)支付寶等線上支付平臺(tái)的信任，制作以假亂真的支付寶頁(yè)面，當(dāng)用戶以為自己是在安全的支付寶環(huán)境中輸入個(gè)人賬戶信息時(shí)，詐騙分子也已經(jīng)通過(guò)虛假支付寶釣魚網(wǎng)站獲取了用戶所有的賬戶信息，當(dāng)誤將支付驗(yàn)證碼當(dāng)成退款驗(yàn)證碼輸入釣魚網(wǎng)站時(shí)，錢也就進(jìn)入了對(duì)方的賬戶。

安全人士提醒公眾：遇到淘寶退款的情況，只需要在淘寶網(wǎng)上點(diǎn)擊“申請(qǐng)退款”的按鈕就可以，不需要使用銀行ATM機(jī)或者其他第三方平臺(tái)操作，更不會(huì)有工作人員通過(guò)QQ或者微信其他方式與客戶聯(lián)系。退款時(shí)一定要在網(wǎng)頁(yè)上輸入正規(guī)的淘寶網(wǎng)站網(wǎng)址，千萬(wàn)不要點(diǎn)擊別人通過(guò)QQ或者手機(jī)短信發(fā)過(guò)來(lái)的淘寶網(wǎng)址。網(wǎng)購(gòu)時(shí)不要貪圖小便宜，要選擇一些信譽(yù)比較好的店家。正規(guī)的購(gòu)物網(wǎng)站在進(jìn)行退款時(shí)，都不會(huì)要消費(fèi)者填寫身份證、銀行卡密碼等隱私信息。如果消費(fèi)者收到索要此類隱私信息的電話或短信，一定不要透露，可以選擇報(bào)警。

三、被盜的蘋果手機(jī)內(nèi)的信息被再盜

一部?jī)r(jià)格昂貴的蘋果手機(jī)丟失后，不僅僅是財(cái)產(chǎn)損失，用戶更擔(dān)心手機(jī)內(nèi)或者是iCloud云平臺(tái)上存儲(chǔ)的大量個(gè)人照片、視頻、文檔等信息也隨時(shí)存在泄露風(fēng)險(xiǎn)。原本，蘋果對(duì)iPhone上登錄的AppleID(iCloud 賬號(hào))進(jìn)行了嚴(yán)格的綁定措施，在沒(méi)有賬號(hào)密碼的情況下，其他人沒(méi)法將賬號(hào)注銷換成自己的。因蘋果的這一綁定機(jī)制，偷來(lái)的手機(jī)不可能進(jìn)行二次銷售了。

但是，這也催生了整個(gè)Apple ID(iCloud賬號(hào))釣魚解鎖黑色產(chǎn)業(yè)鏈的發(fā)達(dá)。非法團(tuán)伙利用用戶丟失手機(jī)后著急心慌的心理特征，利用一個(gè)釣魚網(wǎng)站、一個(gè)境外手機(jī)卡、一條看似官方實(shí)則偽裝的手機(jī)短信，將iCloud賬號(hào)密碼非法截取。2018年，無(wú)糖信息網(wǎng)絡(luò)詐騙預(yù)警平臺(tái)共截獲蘋果釣魚網(wǎng)站共計(jì)13962條。

安全人士提醒公眾：認(rèn)識(shí)并記憶蘋果官方鏈接地址，手機(jī)丟失后，請(qǐng)使用蘋果官方網(wǎng)站或至蘋果官方線下商店進(jìn)行手機(jī)找回嘗試。不要隨便點(diǎn)開(kāi)任何不明出處的各種鏈接，輸入自己的蘋果ID 和密碼。購(gòu)買蘋果手機(jī)后，盡可能多的開(kāi)啟蘋果官方自帶的賬戶安全保護(hù)功能，如雙重認(rèn)證等賬戶安全措施。

四、改號(hào)軟件可偽造任意電話詐騙

個(gè)人信息嚴(yán)重泄露的互聯(lián)網(wǎng)環(huán)境，為電信詐騙犯罪帶來(lái)了可乘之機(jī)。據(jù)無(wú)糖信息電信詐騙預(yù)警平臺(tái)統(tǒng)計(jì)，2018年無(wú)糖信息全年電信詐騙全國(guó)預(yù)警數(shù)據(jù)為3800萬(wàn)條，發(fā)現(xiàn)識(shí)別各類詐騙網(wǎng)站18萬(wàn)余個(gè)，提供全國(guó)網(wǎng)絡(luò)詐騙受害人預(yù)警信息170余萬(wàn)條，這個(gè)數(shù)據(jù)還在不斷增加，無(wú)糖信息電信詐騙和網(wǎng)絡(luò)詐騙各預(yù)警平臺(tái)產(chǎn)生的全國(guó)預(yù)警數(shù)據(jù)量約為日均20萬(wàn)條左右。

首先，詐騙分子通過(guò)網(wǎng)絡(luò)黑灰產(chǎn)獲取大量用戶個(gè)人信息，通過(guò)黑客改號(hào)軟件改號(hào)后，對(duì)自己的號(hào)碼進(jìn)行偽裝，對(duì)目標(biāo)用戶撥打電話。然后，一線話務(wù)員冒充各種身份對(duì)目標(biāo)用戶進(jìn)行詐騙。接著，二線假警官問(wèn)詢確認(rèn)用戶全部個(gè)人身份信息后，查詢到個(gè)人通緝令，營(yíng)造案件情節(jié)嚴(yán)重等情節(jié)，如需澄清需轉(zhuǎn)接檢察官進(jìn)行情況交代。最后，三線檢察官告知個(gè)人要證明自身清白，需要把自己名下銀行卡里的資金轉(zhuǎn)移到法院或者公安局提供的一個(gè)叫“安全資金賬戶”里進(jìn)行審核凍結(jié)，證明沒(méi)有確實(shí)參與后這些錢還會(huì)如數(shù)還到個(gè)人的銀行卡里，這個(gè)時(shí)候被騙人員如果沒(méi)有一些常識(shí)是很容易恐慌導(dǎo)致被騙，所有資產(chǎn)被詐騙一空。

安全人士提醒公眾：預(yù)防此類電信詐騙的方法首先不要在公共網(wǎng)絡(luò)環(huán)境泄露個(gè)人信息，并請(qǐng)謹(jǐn)記不聽(tīng)不信不怕不轉(zhuǎn)帳，必要時(shí)至當(dāng)?shù)毓矙C(jī)關(guān)核實(shí)報(bào)案。

五、智能門鎖輕易破解

隨著物聯(lián)網(wǎng)到來(lái)，智能門鎖因方便被不少人使用。但是，智能門鎖的IC卡很多都沒(méi)有進(jìn)行信息加密，黑客很容易使用信息竊取設(shè)備復(fù)制智能門鎖的IC卡信息，然后趁目標(biāo)不在家時(shí)，通過(guò)復(fù)制的IC卡打開(kāi)門鎖，入室行竊，甚至威脅人身安全。

首先，犯罪分子選擇安裝有智能門鎖的攻擊目標(biāo)，查探好門鎖主人的家庭住址和生活習(xí)慣。然后，犯罪分子選擇門鎖主人在等待地鐵、公交排隊(duì)的時(shí)段，攜帶信息竊取設(shè)備，竊取設(shè)備很小，手掌即可握住，然后靠近目標(biāo)掛在腰間或者裝在兜里的智能門鎖的IC卡信息，5到10秒即可完成復(fù)制。接著，犯罪分子將信息竊取設(shè)備與電腦相連，然后將竊取的信息通過(guò)信息復(fù)制設(shè)備復(fù)制到一張空白的IC卡里。最后，信息復(fù)制成功后，犯罪分子使用復(fù)制的IC卡刷開(kāi)智能門鎖，入室行竊。

安全人士提醒公眾：在公共場(chǎng)所要注意保護(hù)智能門鎖的IC卡，不要隨意將門禁卡外借他人，注意及時(shí)刪除其他不再使用的IC卡。使用物理隔離的卡套保護(hù)智能門鎖的IC卡，智能門鎖廠商升級(jí)門鎖IC卡的信息加密方式。

六、用線圈破解門禁

在日常工作中，幾乎所有的公司都會(huì)配置門禁系統(tǒng)，但這些門禁系統(tǒng)價(jià)格和安全性上也是良莠不齊。黑客可以使用EMP特斯拉線圈對(duì)部分門禁系統(tǒng)進(jìn)行破解，然后刷開(kāi)公司門禁，進(jìn)入公司內(nèi)部竊取公司機(jī)密信息和數(shù)據(jù)文件。

首先，犯罪分子選擇要攻擊的公司目標(biāo)，查看該公司的門禁系統(tǒng)設(shè)備品牌型號(hào)。然后，犯罪分子在黑市購(gòu)買或者自行制作EMP特斯拉線圈，靠近目標(biāo)公司的門禁，此時(shí)會(huì)導(dǎo)致門禁系統(tǒng)設(shè)備重啟或電路信號(hào)線被耦合出高低電平信號(hào)等等。此時(shí)，小黑盒產(chǎn)生電磁脈沖干擾門禁系統(tǒng)正常工作，導(dǎo)致門禁系統(tǒng)被破解。最后，打開(kāi)門禁后，犯罪分子即可進(jìn)入目標(biāo)公司進(jìn)行破壞或竊取機(jī)密商業(yè)信息。