中央廣播電視總臺第 33 屆“3·15”晚會現(xiàn)場
又到一年“3·15”,央視主題晚會以“用誠信之光照亮消費信心”為主題,將明察暗訪的鏡頭對準了食品安全、公共安全、數(shù)字經(jīng)濟、“銀發(fā)”經(jīng)濟等消費維權領域的新熱點和新現(xiàn)象,傳達誠信經(jīng)營、遵紀守法、公平競爭、有序發(fā)展的價值信念。
其中,信息安全和個人隱私保護問題再一次成為晚會關注的焦點。晚會上的“信息安全實驗室”對通過釣魚短信套取個人信息、偷窺賬戶驗證碼等電信詐騙新套路、新招數(shù)進行了深入拆解。
今年“3·15”晚會的“信息安全實驗室”環(huán)節(jié)升級換代,首次采用AI設計,將消費者日常生活中容易被忽視的信息安全隱患,更為直觀地呈現(xiàn)出來
短信誘騙:釣魚網(wǎng)站“隔空盜刷”
日常生活中,我們可能都收到過類似ETC賬戶異常、醫(yī)保賬戶出錯、銀行卡消費故障等提醒短信。這些短信往往關涉切身利益,讓人很容易在著急慌亂中落入詐騙陷阱,個人信息被不法分子掌握,銀行卡被盜刷。
那么不法分子到底是如何進行操作的呢?技術人員在晚會現(xiàn)場進行了過程還原。當我們點擊鏈接,按照釣魚網(wǎng)站的要求填寫姓名、身份證號和銀行卡號等個人信息時,后臺都會悄悄記錄下來。
而最為關鍵的支付驗證碼環(huán)節(jié),更是經(jīng)過不法分子的精心設計。偽裝的頁面會讓我們認為,點擊獲取的驗證碼僅用于登錄驗證。而實際上,不法分子利用上一步獲取到的銀行卡號和密碼等信息,早已準備好了一筆支付款項,我們填寫的就是這筆錢支出的驗證碼。就這樣,錢在毫無察覺間被不法分子盜刷。
熟悉了釣魚操作的套路,再遇到此類短信,我們應當冷靜應對,做到不理、不信、不點。
一鍵刪除:簡單清除無法確保數(shù)據(jù)安全
手機、電腦等智能產(chǎn)品更新迭代速度越來越快,我們在淘汰舊手機、舊電腦時,該如何處理其中的個人信息?
“3·15”信息安全實驗室測試表明:一鍵刪除、快速格式化、恢復出廠設置等,都無法徹底清除個人數(shù)據(jù),保證信息安全。
技術人員將手機連接電腦,通過技術手段,很容易就將刪除的照片恢復出來
那么,到底如何操作才能確保個人數(shù)據(jù)安全呢?在選擇手機“恢復出廠設置操作”時,要將其中所有存儲項目都進行勾選,特別是不要忘記勾選“格式化SD卡和手機存儲”選項,這樣做,手機里的個人信息才會被安全刪除。
同樣,對電腦硬盤和U盤中數(shù)據(jù)進行格式化時,默認的“快速格式化”選項,僅能將其中存儲文件的目錄和索引進行刪除,雖然刪除效率很高,但是數(shù)據(jù)被恢復的可能性很大。因此,要去掉“快速格式化”勾選,對電腦進行完全格式化,即用“0”和“1”將整個硬盤區(qū)域進行覆蓋,才能保證數(shù)據(jù)信息安全刪除,確保無法被恢復。
破解版軟件:手機淪為竊聽器和跟蹤器
當前,各種破解版軟件備受青睞,看視頻、聽音樂、讀小說,不花錢即可享受和正版軟件會員同樣的服務,聽起來很誘人,但“免費午餐”的背后,其實陷阱重重。
技術人員對十余款破解軟件進行了現(xiàn)場檢測,發(fā)現(xiàn)一款視頻軟件的破解版,被額外嵌入了3款和官方版本毫無關聯(lián)的第三方插件,即SDK軟件包。軟件只要運行,這3款SDK包就開始悄悄地偷走用戶手機里的個人信息。
包括上網(wǎng)的硬件地址、手機硬件識別號、電話卡識別碼,甚至手機操作系統(tǒng)的唯一識別碼等,從硬件到軟件,用戶所有的關鍵識別信息都被竊取。
只要掌握上述2-3種信息,即使用戶更換了手機或電話號碼,不法分子也能精準鎖定、實時捕捉和追蹤用戶動態(tài),形成用戶精準畫像,從而推送大量廣告,實現(xiàn)流量變現(xiàn)。在測試中,另一款破解版音樂軟件甚至還可以監(jiān)聽用戶通話狀態(tài)。
因此,不要貪圖便宜下載安裝破解版軟件,以免造成信息安全風險。
今年的“3·15”晚會,專門提醒廣大消費者要避開以上這三種個人信息泄露陷阱。
當前,隨著信息技術的發(fā)展和數(shù)字經(jīng)濟的升級,越來越多的隱患風險,不斷威脅著個人信息安全。
作為消費者,我們要時刻提高警惕,謹防個人隱私泄露。希望每天都是“3·15”,更希望每天都不是“3·15”。