蒙炳聰

摘要：現代網絡的高速發(fā)展促使了互聯網用戶對信息安全的需求日益增加，文章由生活中常見的信息安全案例入手，分析了其侵害個人信息的方式手段，并提供相應的防范措施與建議，以保障互聯網用戶的個人信息安全。

關鍵詞：個人信息安全；信息泄露；詐騙短信；二維碼；木馬病毒；信息安全防范措施

1 緒論

隨著現代科技高速發(fā)展，互聯網已經和我們的生活融為一體，但科技的進步也催生出很多竊取個人信息的技術方法，那些藏在黑暗中的眼睛無時不刻不在窺探著我們在網絡上的一舉一動，對個人信息安全造成了極大的威脅。

2 個人信息安全案例

2.1 短信的困擾

常見的詐騙短信是：假冒某節(jié)目組通知你中獎，但需要先繳納一定的稅金或保證金；冒充某些便民機構發(fā)布“優(yōu)惠政策”，其實短信中附帶的是釣魚網站鏈接，會要求你輸入個人身份證、手機號碼、銀行賬戶密碼等信息；假冒你的朋友熟人，用一些你感興趣的話題如你孩子的成績、上次聚會的相片等，誘導你點擊病毒網站；更有甚者通過偽基站偽裝成運營商或銀行的號碼對手機用戶發(fā)送虛假短信騙取錢財，由于發(fā)送號碼跟運營商或銀行電話號碼完全一樣，會使大眾的防范心理大大降低，防不勝防。

2.2 二維碼的陷阱

不法分子利用許多人“見碼就掃”的習慣，在二維碼中嵌入病毒或誘導向其賬戶轉賬；如共享單車的原二維碼被替換掉，掃描后錢就會轉到不法分子的賬號上；辦理信用卡的假二維碼，會使用戶手機頁面自動跳轉到“這家銀行”的網站，并要求填寫銀行卡號、身份證以及手機號碼等個人敏感信息；公共場所里的優(yōu)惠活動海報，引導用戶去掃描二維碼，結果彈出的是一個可能帶有病毒或危險性的鏈接。由于目前我國廣泛使用的二維碼制作方式門檻非常低，導致木馬程序、釣魚網站的地址被寫進二維碼，其中暗含的惡意代碼或程序很容易竊取個人信息。

2.3 數據信息的泄露

一是用戶的手機、電腦感染了木馬病毒程序，被黑客獲得用戶的數據文件和隱私信息；二是不法分子利用工作職務上的便利收集了各類用戶信息，并進行倒賣獲取利益；三是用戶手機通過連接公共的免費WiFi，被黑客在WiFi后臺進行監(jiān)控并竊取用戶收發(fā)的數據；四是黑客利用服務器或者個人電腦的漏洞，主動進行終端入侵和破壞，造成信息的泄露。目前，全球不計其數的黑客在網絡上時刻窺探著互聯網用戶的個人信息、財產數據和商業(yè)機密等，他們也通過各種先進且隱蔽的技術不斷探尋著終端漏洞或者防護脆弱的主機進行攻擊。

2.4 木馬病毒的劫持

木馬病毒往往會偽裝成一些“高仿知名網站”，待用戶點擊該網頁時就會開始自行啟動，從指定的地址下載木馬病毒，定時地把各種流氓軟件、網頁游戲等推送到中毒電腦并在后臺自動安裝，將所監(jiān)控到的信息發(fā)送至指定的地址，并可任意控制此計算機，進行文件刪除、拷貝、修改等非法操作，破壞能力極大。近幾年隨著移動終端的普及，手機類病毒傳播趨勢上升明顯，有的用戶手機在莫名其妙的狀況下突然變慢變卡，很有可能是黑客安裝了占據內存的垃圾軟件，導致手機無法正常工作；有的手機通過連接免費WiFi或掃描二維碼被植入病毒，竊取手機的通訊錄和短信；某些手機病毒還可以監(jiān)控語音通話、短信，并利用手機攝像頭非法錄制視頻以及獲取用戶當前定位，嚴重侵害了用戶的合法權益。

3 防范措施

首先，我們的個人信息和資料如真實姓名、手機號、居住地址、身份證號碼、郵箱、銀行卡號密碼等一定要保管好，不要輕易在網上進行留存和公布。通常，我們的個人信息應該只限于在銀行、政府機構等辦理事務時使用，所以如果我們一定要留存這些信息，先要確保該機構或網站是否可靠。另外，我們收快遞時填寫的地址不必太詳細，簽收后的包裹快遞單必須把個人信息涂黑后再丟棄或直接撕掉，需保留的車票、機票和單據要保存好，切勿亂丟亂放。個人身份證要保管好，在辦理業(yè)務時需用到身份證復印件要寫上標注，如“本復印件僅用于辦理XX業(yè)務”使用，再復印無效。

其次，盡量從正規(guī)的官方渠道或軟件市場下載軟件和App，來路不明的軟件不要隨便安裝，因為里面很可能被黑客嵌入了病毒。在使用智能手機時，不要隨便修改手機中的Root權限，管理好權限是安全使用智能手機的關鍵，只要保證權限不被獲取，手機也就安全了一大半。此外，不隨意打開陌生郵件，尤其是看到恭喜你中獎、聚會相片、您孩子的成績單等帶有誘惑性信息的內容時，多半是騙子設下的圈套。

最后，盡量不要在公共場所連接不需密碼的免費WiFi，也不要使用外面未經驗證的WiFi進行網銀交易，因為黑客能夠在后臺實時監(jiān)控這些終端的操作和發(fā)送的信息。另外手機、電腦要安裝殺毒軟件和防火墻并及時更新，使用U盤、移動硬盤這些存儲設備時，打開前先進行病毒掃描。在安全等級要求比較高的公司或單位可以制定相關的規(guī)章制度直接禁止員工使用U盤、移動硬盤等USB外接存儲設備，同時，健全其管理制度例如對不同用戶設置不同的安全等級權限，重要數據信息需要通過審批后才可以進行修改、刪除、復制等操作，保證信息不從內部泄露。

4 結論

信息科技在進步，騙子的手段也變得越來越高明，但歸根到底是因為大多數人愛貪小便宜或者對于感興趣的事物防范心理低，導致很容易抵擋不住不法分子的誘惑并被騙走錢財。所以，我們只需不貪小財、遇事先電話或當面確認、做好手機電腦終端的技術防護、提升個人信息安全防范意識、不隨意透露自己的個人信息等，基本就能預防各種信息安全騙局。同時，也需要相關的監(jiān)管、執(zhí)法部門多加管控，不斷完善相關的法律和制度，約束非法的詐騙、竊取個人信息的行為，為人們的信息生活創(chuàng)造更安全更便利的環(huán)境。

參考文獻：

[1]靳洪峰.淺談計算機網絡安全問題分析及防范對策[J].科學與信息化，2016.

[2]劉偉彥.社交網絡中用戶個人信息安全保護研究[J].科學中國人，2016.