“數(shù)字生活”需警惕多重風險 不要隨意掃一掃！

移動支付、網(wǎng)絡(luò)約車、線上辦事……“數(shù)字生活”已在不知不覺中成為主流生活方式。但與此同時，網(wǎng)絡(luò)安全問題也逐步顯現(xiàn)，支付安全、網(wǎng)絡(luò)安全、個人信息安全等每時每刻都在經(jīng)歷著考驗。記者在網(wǎng)絡(luò)安全周采訪了解到，相關(guān)專家建議需警惕“數(shù)字生活”帶來的多重風險。

國家互聯(lián)網(wǎng)信息辦公室印發(fā)的《數(shù)字中國建設(shè)發(fā)展進程報告（2019年）》提到，2019年我國數(shù)字經(jīng)濟增加值規(guī)模達到35.8萬億元，占國內(nèi)生產(chǎn)總值（GDP）比重達到36.2%，對GDP增長的貢獻率為67.7%。奇安信集團天津技術(shù)總監(jiān)崔宗福介紹，二維碼是數(shù)字經(jīng)濟的一個重要元素，人們在掃描二維碼時需警惕“惡意二維碼”。

崔宗福說，掃描“惡意二維碼”會泄露個人信息，同時會威脅用戶的財產(chǎn)安全，一些不法分子還將木馬病毒程序植入二維碼中，用戶掃描后入侵用戶的后臺程序。針對這一問題，崔宗福建議廣大用戶要適當收起自己的好奇心。

“一是不要隨意掃描來歷不明的二維碼，二是在支付時要反復確認收款人身份，三是可通過下載安全軟件規(guī)避不良信息入侵電子產(chǎn)品的后臺程序。”崔宗福說：“‘惡意二維碼’就像一個魚鉤，靜靜地躺在那里等待‘魚兒’上來。最好的防范措施就是提高自己的安全意識。”

與“惡意二維碼”一樣的“釣魚陷阱”還有釣魚短信。深信服科技股份有限公司天津區(qū)產(chǎn)品專家井雨晴介紹說，一些不法分子通過盜取用戶的網(wǎng)購信息對物流進行跟蹤，在快遞到達時向用戶發(fā)送短信，以快遞狀態(tài)異常為由誘導用戶添加微信并提供個人相關(guān)信息，威脅用戶的財產(chǎn)安全。

除了提高安全防護意識，給自己的個人信息“上保險”也必不可少。綠盟科技集團股份有限公司天津技術(shù)總監(jiān)曹靖杰介紹，“該有密碼的不設(shè)密碼，設(shè)了密碼也很容易被破解”是目前大部分電子賬戶存在的問題。

“很多人都會給手機設(shè)置開機密碼，但很少有人會給SIM卡設(shè)置使用密碼。”曹靖杰說，丟失手機后，不法分子可以通過SIM卡獲取用戶的手機號碼，在一些防護較弱的App上通過手機驗證碼獲取用戶的賬號密碼。“如果這些App上綁定了支付信息，用戶的財產(chǎn)安全就會受到威脅。”

目前很多用戶在設(shè)置密碼時喜歡“一組密碼走天下”，崔宗福認為這是非常危險的行為。“不法分子在破解密碼時一般會進行四種方式的嘗試：一是暴力破解，即用一定的頻率隨機輸入密碼；二是在前期獲取部分用戶信息的基礎(chǔ)上嘗試目標用戶的生日等信息進行破解；三是使用‘123456’等弱密碼嘗試破解；四是用已經(jīng)破解的用戶密碼在其他賬戶上進行‘撞庫’。一組密碼走天下就會使得用戶的個人信息存在更大的泄露風險。”

對此他建議，在設(shè)置密碼時要盡量使用字母、數(shù)字和特殊符號組合而成的“強密碼”。“盡量不要使用自己的生日、姓名作為賬戶密碼。”崔宗福說。