手機掃描二維碼，別被小偷鑽了空子！
「掃描二維碼，領取購物紅包。」對於智能手機用戶來說，實在是太平常的事。但新聞報說江蘇的小廖因掃了不明二維碼導致手機中了木馬，支付寶賬戶被轉走4000元。以後掃描二維碼一定一定要注意了 。知力君特擔心，掃個二維碼會那麼容易被盜嗎？如何做才能保證掃二維碼支付的安全性？不少銀子呢！今天知力君特別跟信息安全方面的專家請教了幾招，留著備用！
為啥一掃二維碼，支付寶賬戶就被盜？
掃描二維碼支付過程
二維碼同一維條形碼一樣，也是一個信息承載的方式，就是在x軸和y軸都有存儲信息的條形碼。支付寶可以很便利地完成支付，比如我們到超市採用支付寶付款的時候直接提供一個二維碼，店家用掃描槍掃一下顧客的二維碼就可以完成支付行為。同樣，我們在網上購物的時候也可以直接進行掃碼支付，而不用二次驗證。該過程的安全邏輯是操作支付寶賬號的用戶必須是合法賬戶，掃描二維碼其實就是訪問一個應用系統，掃一下二維碼，就是訪問一個鏈接，並且這個鏈接含有可以轉帳的參數，當我們的支付寶賬號和密碼均泄露的話，基於支付寶自身的邏輯安全就失效了，這樣帳戶就被盜了。
滿足條件才有被盜可能
當然一掃二維碼，賬號里金額就被盜，還需要前期再「泄露」些個人信息，比如身份證號，手機號碼等等才能滿足被盜的綜合條件。在竊取餘額的過程中，黑客需要重新綁定手機，用新的手機號做驗證。滿足被盜條件依託於個人的帳號、密碼、手機號、身份證號、郵箱，甚至密碼保護的問題和答案也有可能。
植入木馬如何被盜
正常的二維碼不會有額外的信息，若是黑客利用二維碼承載信息的功能，可以將木馬或者病毒的鏈接放入二維碼中，用戶就可能在不知情的情況下被植入木馬，竊取終端的內部信息，甚至篡改支付鏈接。用戶被誤導掃描帶有木馬的二維碼登陸到釣魚頁面，輸入信息的同時被黑客遠程獲取，接下來黑客就可以用獲取的信息，隨意地操控轉帳行為。當然，這裡只是給大家一個簡易的說明流程，具體的細節還是需要燒腦的，不是所有的黑客都是高手，大家也不要因為這個太恐慌，因噎廢食。
這些習慣你有嗎？真是要不得！
見二維碼就掃
二維碼具有信息存儲功能，不能確定您掃描的二維碼是否具有木馬或者暗鏈接，若是掃描了具有木馬的二維碼和隨意點擊簡訊鏈接會產生一樣的後果。見二維碼就掃和見鏈接就點擊是一樣具有危害性的。
隨意點擊簡訊鏈接
隨意點擊簡訊鏈接是強烈不推薦的行為，現在大家經常能收到各種偽造銀行官方發送的簡訊，比如提示您賬號即將凍結，可以申請換積分等等。若是用戶點擊此類簡訊中的鏈接，輕則會造成自己的信息泄露，重則就會將自己銀行賬戶的資產輕易送給黑客，這個從專業的角度來講叫釣魚攻擊。
隨意回復簡訊
緊急擴散！這是最新詐騙簡訊。圖中簡訊的HK代表的是換卡、後面的數字代表的是新的sim卡卡號（臨時號碼）！新卡在騙子手裡，用戶的卡就不能用了，騙子可能就此轉走你的銀行卡，支付寶或者微信賬戶資金。後果不堪設想! （來自公安部微博）
應用程序退出不徹底
應用程序在不用的時候一定要及時關閉，比如大家經常看到的網路銀行的key，在大家用完網銀退出後，會有程序提示您要拔掉U盾，這也是避免被黑客利用的有效防範措施。若是大家手機正好丟了，丟的手機上支付軟體沒有完全退出，拿到手機的盜竊者完全可以以合法用戶的方式將賬戶的錢轉走！
不加辨別蹭免費網路
蹭網後，自己的網路數據流量都經過提供WiFi的路由器，而這個路由器若是黑客架設的話，您訪問的網站，提供的用戶名和密碼有可能就會落入黑客的手中。
手機支付工具應該怎樣安全地使用？
1. 個人信息不要輕易泄露，比如身份證號，信用卡卡背面的三位數字，所有這些信息都可能會給黑客增加攻破支付系統的便利性。
2. 在個人支付的時候，一定要確保你連接到的是合法的WiFi，不要貪圖誘惑點擊些來歷不明的鏈接，或者掃一些來歷不明的二維碼。要能分清李逵和李鬼。
3. 學習每種支付工具自身的流程，要確保自己能夠用好支付軟體提供的安全功能，確保賬號的安全性。
4. 一定要設置足夠複雜的密碼
很多人都習慣在所有的網站用同一個用戶名，同一套密碼，這樣是極其不推薦的。一定不要將所有的賬號都設置為同一個密碼，否則只要泄露一個賬號密碼，其他的賬號和密碼都可以被輕而易舉地獲取到。
5. 不要隨便跟人說自己的個人信息
保管好自己的賬號和密碼資產，很多電信詐騙就是從受害者口中直接問出來賬號和密碼，然後進行轉賬竊取操作。
（作者：楊德全 北京理工大學網路中心助理研究員，原創作品，轉載請註明出自知識就是力量微信公眾號）
TAG:知識百科 |