掃碼抽大獎(jiǎng)可能抽走涉密信息 警惕陷阱守護(hù)安全。二維碼已融入我們工作和生活的方方面面,為我們提供了巨大便利。然而,國家安全機(jī)關(guān)發(fā)現(xiàn),有不法分子利用二維碼竊取個(gè)人隱私甚至涉密敏感信息。國家安全部發(fā)布了安全提示文章,提醒公眾識(shí)破這些陷阱,共同守護(hù)個(gè)人信息安全和國家秘密安全。
現(xiàn)實(shí)生活中,不法分子可能在多種場(chǎng)景下布設(shè)“二維碼陷阱”,常見套路包括: - 掃碼辦業(yè)務(wù):不法分子打著“便民軟件下載”或“積分兌換”的旗號(hào),在公共場(chǎng)所誘導(dǎo)群眾掃描二維碼并安裝非官方APP、插件,后臺(tái)植入木馬病毒,甚至遠(yuǎn)程控制用戶手機(jī)。 - 惡意替換:不法分子通過粘貼或覆蓋等方式,將電梯廣告、景區(qū)導(dǎo)覽、快遞面單上的二維碼替換為“釣魚”二維碼,誘導(dǎo)群眾輸入銀行卡號(hào)、驗(yàn)證碼等敏感內(nèi)容。 - 掃碼領(lǐng)福利:不法分子在黨政機(jī)關(guān)、軍隊(duì)、國防軍工單位等涉密單位附近開展“掃碼抽大獎(jiǎng)”或“免費(fèi)領(lǐng)禮品”等活動(dòng),誘導(dǎo)相關(guān)人員掃描“定制”二維碼,獲取涉密敏感信息。
隨意掃碼存在風(fēng)險(xiǎn): - 入侵終端,竊取個(gè)人隱私。不法分子誘導(dǎo)群眾掃描問題二維碼后,會(huì)直接觸發(fā)跳轉(zhuǎn)釣魚鏈接、下載病毒程序、獲取用戶權(quán)限等情形,長(zhǎng)期竊取個(gè)人隱私數(shù)據(jù)與涉密敏感信息。 - 倒賣數(shù)據(jù),危害社會(huì)安全。不法分子可能將竊取的個(gè)人隱私和敏感數(shù)據(jù)批量倒賣,數(shù)據(jù)流入黑灰產(chǎn)業(yè)鏈后,可能被用于精準(zhǔn)詐騙、身份冒用等違法犯罪活動(dòng),給人民群眾切身利益造成危害。 - 泄露秘密,威脅國家安全。不法分子根據(jù)收集的涉密單位人員信息,分析出涉密單位基本情況、人員活動(dòng)規(guī)律,甚至鎖定涉密崗位工作人員的準(zhǔn)確信息,并據(jù)此開展?jié)B透竊密活動(dòng),給國家安全帶來威脅。
建議廣大人民群眾增強(qiáng)防范意識(shí),認(rèn)真鑒別各類場(chǎng)景下出現(xiàn)的問題二維碼,守住指尖方寸的安全。 - 緊繃安全之弦。警惕在涉密單位周圍開展的各類不明背景的掃碼活動(dòng),不貪圖小利,不下載安裝非官方APP、插件等,不輕易授權(quán)位置、通訊錄等敏感權(quán)限,避免給不法分子可乘之機(jī)。 - 認(rèn)真核驗(yàn)真?zhèn)?。掃碼前須擦亮雙眼,認(rèn)真查看二維碼是否有粘貼、覆蓋等痕跡,確認(rèn)是官方發(fā)布的二維碼,確保入口安全可靠,堅(jiān)決不掃來源不明的二維碼。 - 舉報(bào)可疑行為。在涉密單位周邊發(fā)現(xiàn)可疑掃碼活動(dòng),請(qǐng)通過12339國家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)受理平臺(tái)(www.12339.gov.cn)、國家安全部微信公眾號(hào)舉報(bào)受理渠道或者直接向當(dāng)?shù)貒野踩珯C(jī)關(guān)舉報(bào)。