“没有意识到风险是最大的风险。正所谓‘患生于所忽,祸起于细微’。”
Part.01
因金融网络安全攻击造成损失的案例
案例一 网络贷款陷阱
做小本生意的刘先生因为疫情损失订单、缺少流动资金,陷入困境。这时,他接到骗子的短信和电话,骗子冒充银行客服人员,表示可以为刘先生办理无息贷款,需要他缴纳十万元押金。刘先生先后两次打电话咨询银行正规客服,客服均回复没有这类贷款,提醒刘先生小心被骗。病急乱投医的刘先生在骗子的一再诱惑下,决定通过网银给骗子转账。刘先生来到银行网点,银行工作人员发现刘先生曾多次咨询客服,立即核实情况,与刘先生沟通,阻止了刘先生被骗,并为刘先生办理正规贷款,解决燃眉之急。
案例二 免费WiFi陷阱
市民张先生使用公共场所的WiFi后,电脑被黑客入侵,在U盾、银行卡均未丢失的情况下,网银被他人在两天内盗刷69次,卡上的6万多元仅剩下500元。更可怕的是,他的手机也被黑客做了手脚,接收消费提醒短信的功能全部被屏蔽,所发生的69次交易他根本没收到任何短信提示,钱在不知不觉中被转走了。
案例三 网购退款诈骗
大学生王同学手机收到一条陌生号码发来的短信,称王同学网购的商品订单系统出错,要王同学联系订单中心办理退款。王同学按照短信上提供的号码拨打过去,对方能准确说出王同学的订单号,并声称该订单被冻结了,需要去附近银行解冻。当王同学质疑为何不能直接退回支付账户时,对方称,由于该订单在系统升级时出现了问题,无法通过原账户进行退款,并叮嘱王同学要尽快完成这笔退款,不然会更麻烦。当天下午5点,王同学在校园内的ATM机上按对方的指示操作,向对方账户汇了1888元的“订单解冻金”,直到收到银行卡被消费1888元的信息,王同学才反应过来被骗。
Part.02
常见攻击手法
钓鱼邮件
攻击者通过伪装邮箱地址,发送钓鱼邮件欺骗收件人,诱使对方做出指定行为,如:填写口令、转发重要文件、点击恶意链接、打开藏了病毒的附件;
钓鱼网站
日常生活中,链接常引导收件人登录仿冒的网页,如银行或理财的网页,使登陆者信以为真,并输入信用卡或银行卡号码、账户名称及密码等。
钓鱼二维码
Part.03
最后
在接到陌生人信息、链接、二维码和邮件时,我们要注意防范警惕起来,做到不点、不看、不扫。更不能轻信他人提供的非官方认证网站,输入自己的信息和密码。
提高网络安全意识,是和每个人都息息相关的事,马虎不得。
——END——