中國青年報客戶端8月21日電(中國青年報·中國青年網(wǎng)記者陳璐)手機遠程竊聽、智能門鎖破解、復制門禁卡、釣魚網(wǎng)站盜取被盜蘋果手機賬戶信息、支付寶退款詐騙……8月21日，在2019北京網(wǎng)絡安全大會上，各家安全廠商展示了層出不窮的威脅網(wǎng)絡安全的方式，并提醒公眾重視網(wǎng)絡安全。

一、遠程竊聽手機并操控手機

手機遠程竊聽攻擊是近兩年生活中頻發(fā)的真實黑客攻擊案例。黑客通過攻擊公共場所免費Wi-Fi路由器或者自己搭建一個惡意Wi-Fi，用戶連接到被黑客攻擊篡改的WiFi后，再使用未經(jīng)過安全檢測的APP應用軟件時，黑客便可以在用戶未感知的情況下，直接遠程獲取用戶的前置攝像頭、文件夾、遠程錄制麥克風、發(fā)送短信、獲取用戶手機的通訊錄。

這意味著，黑客就可以在電腦端遠程控制手機。在手機待機狀態(tài)，開啟話筒，竊聽周圍人員的所有對話內(nèi)容，比如竊聽國家機密和商業(yè)機密，或了解個人信息和喜好，為后續(xù)的電信詐騙做準備。黑客還可以調(diào)用手機攝像頭對周圍進行偷拍、竊取手機用戶所有的通訊錄、通話記錄、遠程查看竊取手機存儲內(nèi)的文件，比如文檔、照片等，甚至還可以用該手機給任何人發(fā)送詐騙短信。

安全人士提醒公眾：在公共場所不要連接安全性未知的免費WiFi、熱點，家庭路由器要定期更新路由器的設備固件程序，定期修改WiFi密碼和管理員密碼，盡量不要使用可能泄露WiFi密碼的軟件，不要下載或安裝不明的APP軟件，不要賦予軟件過多不必要的權限，要從官方網(wǎng)站和渠道下載手機APP，并通過官方渠道更新升級APP。

二、支付寶退款詐騙

詐騙分子盯上了網(wǎng)購人群。犯罪團伙一般通過“臥底”各類網(wǎng)店、網(wǎng)絡攻擊快遞公司，或使用“黑客”技術非法獲取公民個人信息，然后將信息賣給境外詐騙團伙實施精準詐騙;同時制作手機木馬病毒、釣魚網(wǎng)站賣給電信詐騙重點地區(qū)。黑客一般會利用用戶對支付寶等線上支付平臺的信任，制作以假亂真的支付寶頁面，當用戶以為自己是在安全的支付寶環(huán)境中輸入個人賬戶信息時，詐騙分子也已經(jīng)通過虛假支付寶釣魚網(wǎng)站獲取了用戶所有的賬戶信息，當誤將支付驗證碼當成退款驗證碼輸入釣魚網(wǎng)站時，錢也就進入了對方的賬戶。

安全人士提醒公眾：遇到淘寶退款的情況，只需要在淘寶網(wǎng)上點擊“申請退款”的按鈕就可以，不需要使用銀行ATM機或者其他第三方平臺操作，更不會有工作人員通過QQ或者微信其他方式與客戶聯(lián)系。退款時一定要在網(wǎng)頁上輸入正規(guī)的淘寶網(wǎng)站網(wǎng)址，千萬不要點擊別人通過QQ或者手機短信發(fā)過來的淘寶網(wǎng)址。網(wǎng)購時不要貪圖小便宜，要選擇一些信譽比較好的店家。正規(guī)的購物網(wǎng)站在進行退款時，都不會要消費者填寫身份證、銀行卡密碼等隱私信息。如果消費者收到索要此類隱私信息的電話或短信，一定不要透露，可以選擇報警。

三、被盜的蘋果手機內(nèi)的信息被再盜

一部價格昂貴的蘋果手機丟失后，不僅僅是財產(chǎn)損失，用戶更擔心手機內(nèi)或者是iCloud云平臺上存儲的大量個人照片、視頻、文檔等信息也隨時存在泄露風險。原本，蘋果對iPhone上登錄的AppleID(iCloud 賬號)進行了嚴格的綁定措施，在沒有賬號密碼的情況下，其他人沒法將賬號注銷換成自己的。因蘋果的這一綁定機制，偷來的手機不可能進行二次銷售了。

但是，這也催生了整個Apple ID(iCloud賬號)釣魚解鎖黑色產(chǎn)業(yè)鏈的發(fā)達。非法團伙利用用戶丟失手機后著急心慌的心理特征，利用一個釣魚網(wǎng)站、一個境外手機卡、一條看似官方實則偽裝的手機短信，將iCloud賬號密碼非法截取。2018年，無糖信息網(wǎng)絡詐騙預警平臺共截獲蘋果釣魚網(wǎng)站共計13962條。

安全人士提醒公眾：認識并記憶蘋果官方鏈接地址，手機丟失后，請使用蘋果官方網(wǎng)站或至蘋果官方線下商店進行手機找回嘗試。不要隨便點開任何不明出處的各種鏈接，輸入自己的蘋果ID 和密碼。購買蘋果手機后，盡可能多的開啟蘋果官方自帶的賬戶安全保護功能，如雙重認證等賬戶安全措施。

四、改號軟件可偽造任意電話詐騙

個人信息嚴重泄露的互聯(lián)網(wǎng)環(huán)境，為電信詐騙犯罪帶來了可乘之機。據(jù)無糖信息電信詐騙預警平臺統(tǒng)計，2018年無糖信息全年電信詐騙全國預警數(shù)據(jù)為3800萬條，發(fā)現(xiàn)識別各類詐騙網(wǎng)站18萬余個，提供全國網(wǎng)絡詐騙受害人預警信息170余萬條，這個數(shù)據(jù)還在不斷增加，無糖信息電信詐騙和網(wǎng)絡詐騙各預警平臺產(chǎn)生的全國預警數(shù)據(jù)量約為日均20萬條左右。

首先，詐騙分子通過網(wǎng)絡黑灰產(chǎn)獲取大量用戶個人信息，通過黑客改號軟件改號后，對自己的號碼進行偽裝，對目標用戶撥打電話。然后，一線話務員冒充各種身份對目標用戶進行詐騙。接著，二線假警官問詢確認用戶全部個人身份信息后，查詢到個人通緝令，營造案件情節(jié)嚴重等情節(jié)，如需澄清需轉接檢察官進行情況交代。最后，三線檢察官告知個人要證明自身清白，需要把自己名下銀行卡里的資金轉移到法院或者公安局提供的一個叫“安全資金賬戶”里進行審核凍結，證明沒有確實參與后這些錢還會如數(shù)還到個人的銀行卡里，這個時候被騙人員如果沒有一些常識是很容易恐慌導致被騙，所有資產(chǎn)被詐騙一空。

安全人士提醒公眾：預防此類電信詐騙的方法首先不要在公共網(wǎng)絡環(huán)境泄露個人信息，并請謹記不聽不信不怕不轉帳，必要時至當?shù)毓矙C關核實報案。

五、智能門鎖輕易破解

隨著物聯(lián)網(wǎng)到來，智能門鎖因方便被不少人使用。但是，智能門鎖的IC卡很多都沒有進行信息加密，黑客很容易使用信息竊取設備復制智能門鎖的IC卡信息，然后趁目標不在家時，通過復制的IC卡打開門鎖，入室行竊，甚至威脅人身安全。

首先，犯罪分子選擇安裝有智能門鎖的攻擊目標，查探好門鎖主人的家庭住址和生活習慣。然后，犯罪分子選擇門鎖主人在等待地鐵、公交排隊的時段，攜帶信息竊取設備，竊取設備很小，手掌即可握住，然后靠近目標掛在腰間或者裝在兜里的智能門鎖的IC卡信息，5到10秒即可完成復制。接著，犯罪分子將信息竊取設備與電腦相連，然后將竊取的信息通過信息復制設備復制到一張空白的IC卡里。最后，信息復制成功后，犯罪分子使用復制的IC卡刷開智能門鎖，入室行竊。

安全人士提醒公眾：在公共場所要注意保護智能門鎖的IC卡，不要隨意將門禁卡外借他人，注意及時刪除其他不再使用的IC卡。使用物理隔離的卡套保護智能門鎖的IC卡，智能門鎖廠商升級門鎖IC卡的信息加密方式。

六、用線圈破解門禁

在日常工作中，幾乎所有的公司都會配置門禁系統(tǒng)，但這些門禁系統(tǒng)價格和安全性上也是良莠不齊。黑客可以使用EMP特斯拉線圈對部分門禁系統(tǒng)進行破解，然后刷開公司門禁，進入公司內(nèi)部竊取公司機密信息和數(shù)據(jù)文件。

首先，犯罪分子選擇要攻擊的公司目標，查看該公司的門禁系統(tǒng)設備品牌型號。然后，犯罪分子在黑市購買或者自行制作EMP特斯拉線圈，靠近目標公司的門禁，此時會導致門禁系統(tǒng)設備重啟或電路信號線被耦合出高低電平信號等等。此時，小黑盒產(chǎn)生電磁脈沖干擾門禁系統(tǒng)正常工作，導致門禁系統(tǒng)被破解。最后，打開門禁后，犯罪分子即可進入目標公司進行破壞或竊取機密商業(yè)信息。