蒙炳聰

摘要：現(xiàn)代網(wǎng)絡(luò)的高速發(fā)展促使了互聯(lián)網(wǎng)用戶對(duì)信息安全的需求日益增加，文章由生活中常見的信息安全案例入手，分析了其侵害個(gè)人信息的方式手段，并提供相應(yīng)的防范措施與建議，以保障互聯(lián)網(wǎng)用戶的個(gè)人信息安全。

關(guān)鍵詞：個(gè)人信息安全；信息泄露；詐騙短信；二維碼；木馬病毒；信息安全防范措施

1 緒論

隨著現(xiàn)代科技高速發(fā)展，互聯(lián)網(wǎng)已經(jīng)和我們的生活融為一體，但科技的進(jìn)步也催生出很多竊取個(gè)人信息的技術(shù)方法，那些藏在黑暗中的眼睛無(wú)時(shí)不刻不在窺探著我們?cè)诰W(wǎng)絡(luò)上的一舉一動(dòng)，對(duì)個(gè)人信息安全造成了極大的威脅。

2 個(gè)人信息安全案例

2.1 短信的困擾

常見的詐騙短信是：假冒某節(jié)目組通知你中獎(jiǎng)，但需要先繳納一定的稅金或保證金；冒充某些便民機(jī)構(gòu)發(fā)布“優(yōu)惠政策”，其實(shí)短信中附帶的是釣魚網(wǎng)站鏈接，會(huì)要求你輸入個(gè)人身份證、手機(jī)號(hào)碼、銀行賬戶密碼等信息；假冒你的朋友熟人，用一些你感興趣的話題如你孩子的成績(jī)、上次聚會(huì)的相片等，誘導(dǎo)你點(diǎn)擊病毒網(wǎng)站；更有甚者通過(guò)偽基站偽裝成運(yùn)營(yíng)商或銀行的號(hào)碼對(duì)手機(jī)用戶發(fā)送虛假短信騙取錢財(cái)，由于發(fā)送號(hào)碼跟運(yùn)營(yíng)商或銀行電話號(hào)碼完全一樣，會(huì)使大眾的防范心理大大降低，防不勝防。

2.2 二維碼的陷阱

不法分子利用許多人“見碼就掃”的習(xí)慣，在二維碼中嵌入病毒或誘導(dǎo)向其賬戶轉(zhuǎn)賬；如共享單車的原二維碼被替換掉，掃描后錢就會(huì)轉(zhuǎn)到不法分子的賬號(hào)上；辦理信用卡的假二維碼，會(huì)使用戶手機(jī)頁(yè)面自動(dòng)跳轉(zhuǎn)到“這家銀行”的網(wǎng)站，并要求填寫銀行卡號(hào)、身份證以及手機(jī)號(hào)碼等個(gè)人敏感信息；公共場(chǎng)所里的優(yōu)惠活動(dòng)海報(bào)，引導(dǎo)用戶去掃描二維碼，結(jié)果彈出的是一個(gè)可能帶有病毒或危險(xiǎn)性的鏈接。由于目前我國(guó)廣泛使用的二維碼制作方式門檻非常低，導(dǎo)致木馬程序、釣魚網(wǎng)站的地址被寫進(jìn)二維碼，其中暗含的惡意代碼或程序很容易竊取個(gè)人信息。

2.3 數(shù)據(jù)信息的泄露

一是用戶的手機(jī)、電腦感染了木馬病毒程序，被黑客獲得用戶的數(shù)據(jù)文件和隱私信息；二是不法分子利用工作職務(wù)上的便利收集了各類用戶信息，并進(jìn)行倒賣獲取利益；三是用戶手機(jī)通過(guò)連接公共的免費(fèi)WiFi，被黑客在WiFi后臺(tái)進(jìn)行監(jiān)控并竊取用戶收發(fā)的數(shù)據(jù)；四是黑客利用服務(wù)器或者個(gè)人電腦的漏洞，主動(dòng)進(jìn)行終端入侵和破壞，造成信息的泄露。目前，全球不計(jì)其數(shù)的黑客在網(wǎng)絡(luò)上時(shí)刻窺探著互聯(lián)網(wǎng)用戶的個(gè)人信息、財(cái)產(chǎn)數(shù)據(jù)和商業(yè)機(jī)密等，他們也通過(guò)各種先進(jìn)且隱蔽的技術(shù)不斷探尋著終端漏洞或者防護(hù)脆弱的主機(jī)進(jìn)行攻擊。

2.4 木馬病毒的劫持

木馬病毒往往會(huì)偽裝成一些“高仿知名網(wǎng)站”，待用戶點(diǎn)擊該網(wǎng)頁(yè)時(shí)就會(huì)開始自行啟動(dòng)，從指定的地址下載木馬病毒，定時(shí)地把各種流氓軟件、網(wǎng)頁(yè)游戲等推送到中毒電腦并在后臺(tái)自動(dòng)安裝，將所監(jiān)控到的信息發(fā)送至指定的地址，并可任意控制此計(jì)算機(jī)，進(jìn)行文件刪除、拷貝、修改等非法操作，破壞能力極大。近幾年隨著移動(dòng)終端的普及，手機(jī)類病毒傳播趨勢(shì)上升明顯，有的用戶手機(jī)在莫名其妙的狀況下突然變慢變卡，很有可能是黑客安裝了占據(jù)內(nèi)存的垃圾軟件，導(dǎo)致手機(jī)無(wú)法正常工作；有的手機(jī)通過(guò)連接免費(fèi)WiFi或掃描二維碼被植入病毒，竊取手機(jī)的通訊錄和短信；某些手機(jī)病毒還可以監(jiān)控語(yǔ)音通話、短信，并利用手機(jī)攝像頭非法錄制視頻以及獲取用戶當(dāng)前定位，嚴(yán)重侵害了用戶的合法權(quán)益。

3 防范措施

首先，我們的個(gè)人信息和資料如真實(shí)姓名、手機(jī)號(hào)、居住地址、身份證號(hào)碼、郵箱、銀行卡號(hào)密碼等一定要保管好，不要輕易在網(wǎng)上進(jìn)行留存和公布。通常，我們的個(gè)人信息應(yīng)該只限于在銀行、政府機(jī)構(gòu)等辦理事務(wù)時(shí)使用，所以如果我們一定要留存這些信息，先要確保該機(jī)構(gòu)或網(wǎng)站是否可靠。另外，我們收快遞時(shí)填寫的地址不必太詳細(xì)，簽收后的包裹快遞單必須把個(gè)人信息涂黑后再丟棄或直接撕掉，需保留的車票、機(jī)票和單據(jù)要保存好，切勿亂丟亂放。個(gè)人身份證要保管好，在辦理業(yè)務(wù)時(shí)需用到身份證復(fù)印件要寫上標(biāo)注，如“本復(fù)印件僅用于辦理XX業(yè)務(wù)”使用，再?gòu)?fù)印無(wú)效。

其次，盡量從正規(guī)的官方渠道或軟件市場(chǎng)下載軟件和App，來(lái)路不明的軟件不要隨便安裝，因?yàn)槔锩婧芸赡鼙缓诳颓度肓瞬《尽Ｔ谑褂弥悄苁謾C(jī)時(shí)，不要隨便修改手機(jī)中的Root權(quán)限，管理好權(quán)限是安全使用智能手機(jī)的關(guān)鍵，只要保證權(quán)限不被獲取，手機(jī)也就安全了一大半。此外，不隨意打開陌生郵件，尤其是看到恭喜你中獎(jiǎng)、聚會(huì)相片、您孩子的成績(jī)單等帶有誘惑性信息的內(nèi)容時(shí)，多半是騙子設(shè)下的圈套。

最后，盡量不要在公共場(chǎng)所連接不需密碼的免費(fèi)WiFi，也不要使用外面未經(jīng)驗(yàn)證的WiFi進(jìn)行網(wǎng)銀交易，因?yàn)楹诳湍軌蛟诤笈_(tái)實(shí)時(shí)監(jiān)控這些終端的操作和發(fā)送的信息。另外手機(jī)、電腦要安裝殺毒軟件和防火墻并及時(shí)更新，使用U盤、移動(dòng)硬盤這些存儲(chǔ)設(shè)備時(shí)，打開前先進(jìn)行病毒掃描。在安全等級(jí)要求比較高的公司或單位可以制定相關(guān)的規(guī)章制度直接禁止員工使用U盤、移動(dòng)硬盤等USB外接存儲(chǔ)設(shè)備，同時(shí)，健全其管理制度例如對(duì)不同用戶設(shè)置不同的安全等級(jí)權(quán)限，重要數(shù)據(jù)信息需要通過(guò)審批后才可以進(jìn)行修改、刪除、復(fù)制等操作，保證信息不從內(nèi)部泄露。

4 結(jié)論

信息科技在進(jìn)步，騙子的手段也變得越來(lái)越高明，但歸根到底是因?yàn)榇蠖鄶?shù)人愛貪小便宜或者對(duì)于感興趣的事物防范心理低，導(dǎo)致很容易抵擋不住不法分子的誘惑并被騙走錢財(cái)。所以，我們只需不貪小財(cái)、遇事先電話或當(dāng)面確認(rèn)、做好手機(jī)電腦終端的技術(shù)防護(hù)、提升個(gè)人信息安全防范意識(shí)、不隨意透露自己的個(gè)人信息等，基本就能預(yù)防各種信息安全騙局。同時(shí)，也需要相關(guān)的監(jiān)管、執(zhí)法部門多加管控，不斷完善相關(guān)的法律和制度，約束非法的詐騙、竊取個(gè)人信息的行為，為人們的信息生活創(chuàng)造更安全更便利的環(huán)境。

參考文獻(xiàn)：

[1]靳洪峰.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題分析及防范對(duì)策[J].科學(xué)與信息化，2016.

[2]劉偉彥.社交網(wǎng)絡(luò)中用戶個(gè)人信息安全保護(hù)研究[J].科學(xué)中國(guó)人，2016.