网络安全小黑板 | 生活工作必备网络安全技能

生活篇

一、网络安全必备技能之网络交易

常见网络安全风险

01

钓鱼网站

将自己伪装成知名银行或信用卡公司等可信的品牌，获取用户的银行卡号、口令等信息。

02

病毒木马

病毒、木马等恶意代码会监视浏览器正在访问的网页，获取用户账户、密码信息或者弹岀伪造的登录对话框，诱骗用户输入相关密码，然后将窃取的信息发送出去。

03

密码破解

很多人使用的密码都是“弱密码”，且在所有网站上使用相同密码或者有限的几个密码，易遭受攻击者暴力破解。

网络交易小Tips

1 核实网站真伪，尽量到知名、权威的网站购物，仔细甄别，严加防范。

2 尽量选择比较安全的第三方支付平台担保交易，切忌直接与卖家私下交易。

3 注意商家的信誉、评价和联系方式。

4 不贪小便宜，不要轻信网上低价推销广告，也不要随意点击未经核实的陌生链接。

二、网络安全必备技能之预防诈骗

网络防骗“十凡是”

凡是遇到以下情况的，请增强防范意识：

1.凡是自称公安机关、检察院、法院等单位要求汇款的。

2.凡是要求汇款到“安全账户”的。

3.凡是通知中奖积分兑换要先交钱的。

4.凡是通知“亲朋好友”出急事要求汇款的。

5.凡是索要个人和银行卡信息及短信验证码的。

6.凡是说招聘又轻松、又高薪、还日结工作的。

7.凡是要求开通网银远程协助接受检查的。

8.凡是通知网购系统、订单错误需要进行操作的。

9.凡是自称领导要求突然汇款的。

10.凡是陌生网站要求输入银行卡信息的。

网络防骗“五不要”

1.不要轻信

中奖、红包、违法、洗钱等。

2.不要回拨

陌生信息提供的联系方式，不要致电联系。

3.不要点击

免费领奖、红包链接、视频相册等陌生链接统统不点。

4.不要透露

手机号、身份证号、银行卡号等一切隐私信息。

5.不要转账

不经核实的情况统统不要转账。

网络防骗“两核实”

1.核实可疑信息陌生可疑的短信、电话、QQ微信、邮件、通知等等，只要拿不准情况，都通过官方渠道进行核实。

2.核实转账请求他人要求借钱、打款、线上支付、充值等等，所有金钱往来，一定要当面或电话联系到本人进行确认。

工作篇

01

遵守办公场所的管理制度

（非工作设备不要接入到办公网络）

1.非工作设备接入办公网络后，可以访问共享资源，如机密或重要文件等，一旦被恶意修改、拷贝、删除，会形成巨大损失；

2.非工作设备可能携带病毒、木马等，接入局域网后传播给内网的其他电脑，造成恶劣影响；

3.非工作设备若下载文件或者在线游戏、在线视频等，挤占网速，影响正常工作秩序等。

02

不擅自增加网络设备及节点

（如交换机、无线路由器等）

1.擅自增加网络设备及节点极易被非工作设备接入办公网络；

2.若网络设备存在漏洞或者后门，极易被利用，从而形成内网入侵；

3.无线网络设备若配置和管理不到位，会成为很大的风险点，容易被利用。

03

注意办公环境安全

（保护个人工作数据）

1.将自己的电脑设置自动锁屏，当离开座位时，确保电脑是锁屏或休眠状态；

2.个人U盘和移动硬盘不要随意借用、放置，应随时存放在安全地方，废弃的光盘、U盘、电脑等要消磁或彻底破坏；

3.个人电脑上的重要数据要定期备份到备份服务器或移动硬盘，备份时注意数据要加密，建议使用加密盘，备份整个加密盘原始文件；

4.纸质文件妥善保管,切忌随意放置或丢弃含有敏感信息的纸质文件。废弃文件用碎纸机粉碎；

5.下班离开不使用电脑办公时要及时断网、关闭操作系统、断开电源。

手机突然变静音，当心有诈！

随着信息技术的发展，手机和网络早已成为人们日常生活的“必需品”。网上购物、移动支付的普及更是促使人人的手机上都必备二维码、支付宝和手机银行等软件。当手机里的存款遇到恶意盗刷，该如何提高警惕呢？

手机突然变静音银行卡被盗刷

武汉的许女士发现手机突然变成静音，原本以为是手机故障，没有在意。结果到下午再看手机时，发现与银行卡关联的支付宝内有14笔支出，共计上万元。

调查后发现，一共被转走14笔，从100元到9000多元不等。其中，支付宝消费2395.49元，北京帮付通科技有限公司支出500元，拉卡拉支付有限公司支出9893.83元，支付宝账户支出1100元，14笔合计支付13889.32元。

但是许女士一天都在病房内，根本没有出过医院。同时，手机和卡都放在身边，没有人拿过，也没丢失过。联想到手机突然变成静音，而且自己怎么也调不过来，许女士怀疑是被人用木马病毒程序将手机控制，然后将钱转走。

点开短信链接手机变静音

沈阳的智先生收到老友发来的信息，便顺手点击了短信上的网页，点开之后，并没有什么内容，但收到两条信息，一个是“激活成功”;一个是“软件安装完毕”。见手机也没有什么异常，智先生也没在意。

没想到第二天早上智先生醒来后，翻看手机有10余个未接来电，随后看到有60余条短信提醒。原来手机变成了静音模式，自己的两张银行卡被盗刷1万余元。

银行卡在身上5万存款剩300多元

广州的吴先生收到了一条陌生号码发来的短信。短信上写着自己的名字，吴先生以为是某个没存号码的朋友发来的，就点击了短信中的链接。

由于手机并未出现什么异常，吴先生便没太在意。可一个星期之后，银行突然发来一条消费短信，原本存有5万多块钱的一张银行卡，余额竟然只剩下300多块钱了。

吴先生把手机拿到客服检查，被告知他的手机中了木马病毒，在一个星期内丧失了接收短信的功能，一个星期后木马病毒失效，短信功能才恢复。

揭秘：骗子如何将钱转走

验证码是金融机构在用户进行诸如修改密码、转账等操作时，向用户预留手机号码中发送的一次性密码，没有验证码无法进行操作。而要想获取验证码，犯罪分子最常用的手段就是向目标手机发送木马病毒。

01

植入木马

骗子广发打折优惠、假扮熟人等短信，链接网址植入木马病毒。

02

运行病毒

受害人点击后，木马就在手机运行。

03

监控手机

骗子随时掌握受害人在手机操作过的银行卡信息。

04

盗取信息

骗子盗取银行卡号，开通快捷支付，截获验证码。

05

刷走钱财

骗子操纵开通手机理财服务，把钱从银行卡转走。

06

防范：陌生号码的短信不点

骗子一般在手机短信木马病毒链接前加上一句话，诱导你点开网址链接，诸如“聚餐照片”、“老同学照片”等等，都是以“熟人”为切入点，还有就是以各种折扣优惠信息为诱饵，让接收方在不知不觉中随手点开病毒链接，植入了木马病毒。

而这种恶意程序，会优先运行，能盗取手机上一切跟账号、密码有关的资料，因此，只要是接收到类似短信，切记不点、不点，要马上删除。

如果不小心点了，要紧急挂失手机上的支付宝、股票等涉及到财产的账户，确保账户安全后，再将手机拿到维修点重新安装系统。

来源：2021国家网络安全宣传周官方网站

责任编辑：唐临琳、马瑜泽

审核：赵峰

南通职业大学

微信号：ntzydx

投稿邮箱：ntvuwx@mail.ntvu.edu.cn

厚德远志 格物致知

长按二维码关注