國安部:隨意掃碼有風險
【本報訊】據央視網二十消息:五月二十七日,微信公眾號“國家安全部”發文提醒,國家安全機關工作發現,有不法分子打起了二維碼的主意,企圖通過誘導廣大人民群眾掃描“特製”二維碼,竊取個人隱私甚至涉密敏感信息。
常見套路有三種
現實生活中,不法分子可能在多場景下佈設“二維碼陷阱”,常見套路主要有以下三種:一、掃碼辦業務。不法分子會打着“便民軟件下載”“積分兌換”等旗號,在大街小巷、商圈周圍誘導群眾掃描二維碼並安裝非官方APP、插件,在後台靜默植入木馬病毒,甚至形成對用戶手機的遠程控制。二、惡意替換。不法分子會通過粘貼、覆蓋等方式,將電梯廣告、景區導覽、快遞面單上的二維碼替換為“釣魚”二維碼,誘導群眾輸入銀行卡號、驗證碼等敏感內容。三、掃碼領福利。不法分子會在黨政機關、軍隊、國防軍工單位等涉密單位附近開展“掃碼抽大獎”、“免費領禮品”等活動,誘導相關人員掃描“定制”二維碼,獲取涉密敏感信息。
不法分子竊個資
國安部表示,不法分子誘導群眾掃描問題二維碼,會直接觸發跳轉釣魚鏈接、下載病毒程序、獲取用戶權限等情形,得手後長期竊取個人隱私數據與涉密敏感信息等。不法分子可能將誘導用戶掃碼所竊取的個人隱私和敏感數據進行批量倒賣。數據流入黑灰產業鏈後,可能被用於精準詐騙、身份冒用等違法犯罪活動,給人民群眾切身利益造成危害。
此外,不法分子可根據批量收集的涉密單位人員信息,分析出涉密單位基本情況、人員活動規律,甚至鎖定涉密崗位工作人員的準確信息,並據此開展滲透竊密活動,給國家安全帶來威脅。
國安部建議廣大人民群眾增強防範意識,認真鑒別各類場景下出現的問題二維碼,守住指尖方寸的安全。