今年的十一是難得的國慶、中秋重疊的8天假期,回到家中之后,走親訪友是必不可少的,很多人更是將婚禮選擇在十一期間舉行。但是,很多不法分子卻利用這個機會,制作虛假的結婚請柬或是聚會邀請,騙取被害者的個人信息乃至錢財。
![](https://hfnxjk.com/uploadfile/2017/1001/20171001052230431.jpg)
趨勢科技提醒大家在收到此類信息時,一定要確認發件人真實性以及鏈接合法性之后再打開,并安裝能夠封堵惡意鏈接的趨勢科技PC-cillin云安全軟件移動安全版等安全防護軟件。
在此類事件中,不法分子往往通過地下黑市購買大量的個人信息,并大批量的發送包含有惡意鏈接的短信或郵件,“邀請”受害者參加婚禮或是聚會。由于十一是婚禮、聚會的高峰期,再加上這些信息往往包含了受害者的真實姓名,很多受害者便毫不遲疑的點開偽裝成“電子請柬”的鏈接。但實際上,這正是不法分子精心制作的誘餌。
![](https://hfnxjk.com/uploadfile/2017/1001/20171001052230859.jpg)
不法分子偽造的邀請短信
在受害者點擊進入此鏈接之后,不法分子往往會以受害者的瀏覽器不支持查看此類信息,或是需要專門的軟件等原因,誘導受害者下載事先準備好的惡意軟件。一旦此類惡意軟件成功潛入到手機系統中,就會執行竊取支付賬號、密碼、聯系人、圖片等個人信息,還會潛伏在手機系統中,推送其它惡意廣告或是惡意軟件。
趨勢科技移動安全產品總監金敬秀指出:“假期一向是社交工程類攻擊的高發期,雖然很多用戶都有防范,但是不法分子還是會不斷推陳出新,通過附帶姓名等用戶真實信息等方式,來降低用戶的警惕心。另外,不法分子往往還使用盜號等方式來偽裝成朋友發送此類信息,這就進一步提升了此類詐騙的防范難度。”
趨勢科技建議用戶在十一期間務必要提高對網絡威脅的警惕性,并遵循以下建議:
在收到此類信息時,應該仔細核實發件人或鏈接的真實性,如果是陌生人發來信息要求打開附帶的鏈接,更需要謹慎點擊。即使信息來自熟悉的朋友,也不要輕易打開信息中的鏈接,而是最好通過電話等方式與朋友進行確認。
在打開鏈接之后,如果要求你安裝特定軟件,最好拒絕安裝,如果確實需要使用此類軟件,最好打開信譽良好的第三方應用商店,搜索并查看其它用戶評價,確定安全之后再下載安裝。
安裝趨勢科技PC-cillin云安全軟件移動安全版等安全防護軟件,PC-cillin云安全軟件移動安全版提供了WRS網頁信譽評估、APP應用安全漏洞掃描、安全瀏覽器等功能,能夠在消費者點擊鏈接、下載應用的時候,事先檢查網絡與數據的安全性,給十一假期提供網絡安全“保鏢”。