法治課代表|@所有人，這些網(wǎng)絡(luò)安全“漏洞”，你堵好了嗎？

　　2021年網(wǎng)絡(luò)安全宣傳周來啦！對網(wǎng)絡(luò)安全“漏洞”，每天上網(wǎng)的你，了解多少？知道怎樣保護自己的個人信息嗎？本期法治課代表為大家科普網(wǎng)絡(luò)安全知識，向安全漏洞、風(fēng)險隱患say no！

　　漏洞一：

　　個人敏感信息隨意外泄

　　一張照片就能泄露全部家庭成員信息，容易給不法人員創(chuàng)造行騙、行竊的機會，尤其是老人、小孩的信息，更要注意保護，包括姓名、幼兒園和學(xué)校的地址等。

　　1、曬娃要注意

　　有些愛曬孩子的家長沒有關(guān)掉微信中“附近的人”這個設(shè)置，騙子通過微信搜索“附近的人”，輕易就能獲取孩子的信息。

　　2、行程要保密

　　外出時，日程安排、行蹤等信息要注意保密，不要給犯罪分子行竊的機會。所以，外出期間能夠顯示姓名、身份證號的車票、護照、飛機票等不要“曬”。

　　3、保護好隱私

　　盡量不要在照片中出現(xiàn)特征明顯的東西，例如你的家門鑰匙、車牌號碼，以及身份證、駕照和護照等證件。

　　漏洞二：

　　密碼過于簡單或所有賬戶使用同一密碼

　　對于密碼我們都不陌生，每當(dāng)我們登錄論壇、郵箱、網(wǎng)站、網(wǎng)上銀行或在銀行取款時都需要輸入密碼，密碼的安全與否直接關(guān)系到我們的工作資料、個人隱私及財產(chǎn)安全。

　　以下幾點要注意：

　　1、不要所有賬戶使用同一密碼

　　2、重要的賬戶應(yīng)使用更為安全的密碼

　　3、偶爾登錄的論壇可以設(shè)置簡單的密碼

　　4、日常使用的電子郵箱、網(wǎng)上銀行、公司信息系統(tǒng)需設(shè)置復(fù)雜的密碼

　　5、不要把論壇、郵箱、網(wǎng)上銀行、信息系統(tǒng)賬戶設(shè)置成相同密碼

　　下面幾個竅門教給大家：

　　第一式 短語拼接

　　自己熟悉的短語，最好有數(shù)字有字母，大小寫結(jié)合；如“5G時代@”轉(zhuǎn)換密碼“5Gshidai@”

　　第二式 整句化散詞

　　使用喜愛的詩詞拼音首字母加上數(shù)字與特殊符號組成密碼；如“天生我材必有用” 首字母加數(shù)字與特殊字符組成密碼“tswcbyy@6”

　　第三式 數(shù)字換文字

　　可以將漢字替換成對應(yīng)的阿拉伯?dāng)?shù)字如“二月春風(fēng)似剪刀”轉(zhuǎn)換成密碼“2ycfsjd@”

　　第四式 中英文匹配

　　選擇熟悉的一句話，部分用拼音其余用英文單詞代替，并加上數(shù)字與特殊字符進(jìn)行組合。如“我愛工作”“wo love work@7”

　　漏洞三：

　　使用沒有密碼的公共Wi-Fi

　　為了滿足網(wǎng)民手機上網(wǎng)需求，現(xiàn)在不少商家都配備Wi-Fi來吸引消費者。“公共Wi-Fi”雖然方便，卻也有不少安全隱患。黑客們喜歡在“公共Wi-Fi”里設(shè)置埋伏，網(wǎng)民一不小心就會中招，輕則損失錢財，重則個人信息全泄露。

　　手機如何安全使用“公共Wi-Fi”？下面幾招教給你：

　　1、手機設(shè)置禁止自動連接Wi-Fi

　　2、拒絕來源不明的Wi-Fi

　　3、使用安全軟件檢測Wi-Fi

　　4、不使用陌生Wi-Fi進(jìn)行網(wǎng)購

　　5、警惕同一地區(qū)多個相同或相似名字的Wi-Fi

　　漏洞四：

　　放松對“熟人”釣魚郵件的警惕

　　釣魚郵件是指黑客偽裝成同事、合作伙伴、朋友、家人等用戶信任的人，誘使用戶回復(fù)郵件、點擊嵌入郵件的惡意鏈接或者打開郵件附件以植入木馬或惡意程序，進(jìn)而竊取用戶敏感數(shù)據(jù)等的一種網(wǎng)絡(luò)攻擊活動。

　　防范釣魚郵件要做到“五要”：殺毒軟件要安裝；登錄口令要保密；郵箱賬號要綁定手機；公私郵箱要分離；重要文件要做好防護。

　　另外，不要輕信發(fā)件人地址中顯示的“顯示名”。因為顯示名實際上是可以隨便設(shè)置的，要注意閱讀發(fā)件郵箱全稱；不要輕易點開陌生郵件中的鏈接；不要放松對“熟人”郵件的警惕。如果收到了來自信任的朋友或者同事的郵件，你對郵件內(nèi)容表示懷疑，可直接撥打電話向其核實。

　　漏洞五：

　　掃描來路不明的網(wǎng)站或APP上的二維碼

　　移動支付時代，掃描二維碼已經(jīng)成為我們生活中最稀松平常的事兒?？墒?，這些二維碼看起來方便，但是一不小心，你可能就要付出錢財損失的代價。

　　以下是常見的幾種二維碼詐騙伎倆：

　　1、在商場購物時，遇到稱“掃二維碼”就能免費贈送商品的“推銷員”，大家決不能抱著“不要白不要”的想法順手掃碼。有些不法分子利用了這種心理，通過各種方式誘導(dǎo)受害者掃描二維碼。受害人在不知情的狀態(tài)下登錄預(yù)設(shè)網(wǎng)站自動下載木馬病毒，導(dǎo)致個人信息、網(wǎng)銀密碼被竊取。

　　2、有不法分子會通過微信向大家發(fā)送一個二維碼，謊稱掃描二維碼幫忙刷一下淘寶店的信譽，還能得到傭金。市民一旦輸入了手機號和銀行賬號，不久后微信錢包里的余額會被轉(zhuǎn)走。

　　3、有人在車窗上看到“違法停車單”，單子底部附有一個二維碼，如果車主掃二維碼進(jìn)入，屏幕上就會出現(xiàn)一個200元的轉(zhuǎn)賬界面。該手段比傳統(tǒng)詐騙有較強的迷惑性，群眾容易上當(dāng)受騙，社會危害相當(dāng)大。

　　所以，一定要慎重甄別網(wǎng)絡(luò)虛擬身份，切不可相信來路不明的二維碼，填寫賬號、密碼時，一定要驗明對方身份真假，謹(jǐn)防受騙。一旦發(fā)現(xiàn)錢款被轉(zhuǎn)走，及時報警。