日前,一篇講述
自己因手機失竊而導致信息被盜
進而帶來一系列經濟損失的文章
在朋友圈刷屏
文章講述了
作者手機失竊
而偷手機的犯罪團伙短時間內
就破解了作者設置的各種安全屏障
並用作者的信息辦理了網絡貸款
……
讓人看了不寒而慄
再次引發網友們
對網絡安全問題的恐慌
漏洞在哪?
手機失竊後,運營商、銀行、移動支付、電商平台、網貸平台等都存在安全漏洞,從而讓犯罪團伙可以不斷反掛失、解鎖,並進行綁定和轉賬。那麼,為了確保迅速升級的移動應用安全,作為第一道關口,運營商的業務流程是否應該再優化?截至目前,三大運營商對這一問題暫未明確回應。
360安全研究員俞奎分析説,在這個案例中,手機失竊導致的安全問題,從攻擊角度來看,存在漏洞的實體均沒有考慮手機號驗證的可信問題,即平台驗證的是設備,設備在誰手中,誰就是設備的“主人”。
北大科技園創新研究院產業研究分析師李朕表示,當前,用户在進行各類APP的註冊、使用以及快遞信息在線填報、家庭充值繳費等活動時,會無意泄露個人的信息,包括身份證號碼、銀行卡號碼以及家庭住址等。在用户發覺信息被盜用時,首先會想到讓運營商進行號碼凍結,但隨着犯罪分子技術手段的不斷進步,造成信息差,使得運營商對此毫無辦法,不能及時辨別兩方身份真假,貽誤追回損失的時機。
李朕表示,犯罪分子往往將目標鎖定在高頻使用移動互聯網的年輕人身上,同時選擇在運營商、銀行等下班的時候進行作案,比如傍晚。在手機被竊取後迅速轉移至犯罪團伙窩點,並進行流水化作業,包括信息竊取、信息利用、網貸辦理、資金提現等一系列操作,最終達到利用受害者信息進行大量資金的套現和轉移,侵害被害人財產。
如何保護信息安全?
“近來,許多平台發佈的APP都加入了金融功能,推動用户使用個人信息簡化辦理信貸業務,其所需用户信息較少,安全性較低,給犯罪分子提供了操作空間。”李朕説。
從具體操作情況看,運營商和應用平台應提升安全驗證手段,幫助用户做好信息安全管理。
案例
日前,海南的陳先生家中失竊,被盜走一部手機及現金若干,沒過多久,在警方的提醒下,陳先生髮現銀行卡內的錢也被轉走。
陳先生想不通,自己既沒有開通支付寶,也沒有將微信綁定銀行卡,為什麼銀行卡上的錢會不見了呢?
後經警方查明,犯罪嫌疑人在入室實施盜竊的途中將被害人的銀行卡、身份證拍照帶走,後用所拍的照片,直接綁定在微信賬户和支付寶賬户上。
就這樣,對方利用綁定銀行卡的方式,通過微信和支付寶,將陳先生的11萬多元全部轉走。
針對此類案件
警方提醒
一、手機內不要存放身份證等證件和銀行卡的照片、掃描件。
二、手機被盜或丟失後,要立刻掛失手機卡和銀行卡。
三、若發現資金被轉走,要立刻聯繫支付寶、微信等平台,將資金進行凍結。
來源:法治日報、安徽省總工會
【來源:安徽省應急管理廳】
聲明:轉載此文是出於傳遞更多信息之目的。若有來源標註錯誤或侵犯了您的合法權益,請作者持權屬證明與本網聯繫,我們將及時更正、刪除,謝謝。 郵箱地址:[email protected]