日前,一篇描述因自己手机失窃信息被盗,带来一系列经济损失的文章在朋友圈刷屏。作者手机失窃,而偷手机的犯罪团伙又相当“专业”,在很短时间内就破解了作者设置的各种安全屏障,并用作者的信息办理了网络贷款……种种操作,让人看了不寒而栗。

手机被偷后有多可怕?漏洞在哪?如何自保?详戳→-LMLPHP

文章截图。

随着移动互联网的深入应用和发展,人们对手机的依赖程度不断提高,网络购物、移动支付日益普及。手机已成为互联网终端的“主角”, 移动支付广泛应用带来的个人信息和财产安全问题,必须引起高度重视。

中国互联网络信息中心最新发布的数据显示,截至2020年6月,我国网络支付用户规模达8.05亿,较2020年3月增长4.8%,占网民整体的85.7%,移动支付市场规模连续三年居全球第一。

漏洞在哪?

360安全研究员俞奎对经济日报-中国经济网记者分析说,在这个案例中,手机失窃导致的安全问题,从攻击角度来看,存在漏洞的实体均没有考虑手机号验证的可信问题,即平台验证的是设备,设备在谁手中,谁就是设备的“主人”。

北大科技园创新研究院产业研究分析师李朕告诉记者,当前,用户在进行各类APP的注册、使用以及快递信息在线填报、家庭充值缴费等活动时,会无意泄露个人的信息,包括身份证号码、银行卡号码以及家庭住址等。在用户发觉信息被盗用时,首先会想到让运营商进行号码冻结,但随着犯罪分子技术手段的不断进步, 造成信息差,使得运营商对此毫无办法,不能及时辨别两方身份真假,贻误追回损失的时机。

李朕表示,犯罪分子往往将目标锁定在高频使用移动互联网的年轻人身上,同时选择在运营商、银行等下班的时候进行作案,比如傍晚。在手机被窃取后迅速转移至犯罪团伙窝点,并进行流水化作业,包括信息窃取、信息利用、网贷办理、资金提现等一系列操作,最终达到利用受害者信息进行大量资金的套现和转移,侵害被害人财产。

如何保护我们的信息安全?

“近来,许多平台发布的APP都加入了金融功能,推动用户使用个人信息简化办理信贷业务,其所需用户信息较少,安全性较低,给犯罪分子提供了操作空间。”李朕说。

从具体操作情况看,运营商和应用平台应提升安全验证手段,帮助用户做好信息安全管理。

那手机用户又该如何防范?

“目前,行业内的做法均为双因子验证,即密码、验证码 问题的方式。” 俞奎建议说,因此,针对上述案例中出现的情况,用户可以通过以下几个办法来做安全防护:

一是给手机SIM卡设置密码,从而防止手机丢失后,手机卡被盗用;

二是当手机丢失后,及时联系运营商挂失手机卡,防止手机丢失后手机卡被盗用;

三是给手机设置复杂的解锁密码,如超过6位的“数字字母”,防止手机锁屏密码短时间内被破解;

四是给手机应用设置安全锁,防止他人获得手机应用内信息。

李朕也提示,

用户首先要提升个人信息管理和保护意识,对于各类平台进行的金融服务,在无需求的情况下尽量避免相关业务的激活。

用户不要在手机里保留自己和家人的个人身份信息,如不保存身份证、驾照、护照、社保卡、银行卡等照片。

在手机丢失后,要第一时间向公安机关报案,并通过公安机关联系运营商进行号码锁定,防止犯罪分子对手机进行进一步的操作,尽早止损。

运营商也要多加关注这类犯罪行为的特征,摸清整个产业链的运作方式,有的放矢对其进行防范和打击,与监管机构、公安机关等一起保障用户的权益。

10-15 13:21