前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇避免网络诈骗的措施范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
增强防范意识抵制不良网络贷款 防止利益侵害
——学校落实风险防范预警工作小结
根据省教育厅《2020年学校安全风险防范4号预警》结合学校实际,我校针对学生的认知特点,进一步细化、实化工作措施,加强宣传,认真贯彻落实了全面防范电信网络诈骗和校园不良网络贷款。现将教育活动情况总结如下。
一、坚持强化防范教育,提高防护能力。
在做好各项防疫工作的同时,我校组织开展形式多样、内容丰富、针对性强的宣传教育活动,通过班级开展专题教育、专题讲座、专项宣传、典型案例警示教育等,教育引导学生掌握电信诈骗、不良网络贷款等诈骗的类型、危害及防范知识、技能,教育学生注意保护个人信息安全,帮助学生增强防范意识,提高防护能力。
二、坚持强化预警监测,净化校园及周边环境。
我校加强门卫和校园巡查和日常活动管控力度,值周领导负责,督促门卫加强门卫管理,严防任何组织和个人在校园宣传、推荐、不良网络贷款,对发现的违规现象和行为及时报告公安部门进行严肃查处。同时,结合校园及周边安全巡查工作,对发现的“校园贷”等借贷小广告及时进行清理,持续净化校园及周边环境。
三、大力开展线索摸排,切实减少损失。
【关键词】计算机网络 信息系统技术 安全 维护
1 计算机网络中信息系统技术安全面临的主要问题
目前,计算机网络中信息系统技术安全问题主要受到网络设备和网络信息的威胁,这两个方面是导致计算机安全隐患的重要因素。网络设备主要是由于电脑系统的漏洞或缺陷造成的,而网络信息则是由于计算机用户人为造成的结果,最严重的就是网络黑客的入侵和攻击,可以直接使电脑陷入瘫痪状态,损害了用户的根本利益。
1.1 计算机病毒
目前计算机病毒是计算机网络受到最大的危害,计算机病毒具有隐蔽性高、潜伏期长、破坏性大和传染性快等特点。计算机的病毒种类繁多,病毒传播速度快,对网络的破坏性大,对计算机中的重要文件和可执行的程序进行攻击破坏,严重的可导致计算机瘫痪。
1.2 网络漏洞
网络漏洞指因为计算机本身系统存在的缺陷,给攻击者可乘之机对用户网络进行非法访问。网络漏洞一般在校园网络系统出现的比较多。因为校园网络的服务器操作系统级别低,系统管理员的专业知识不高,对网络系统不够熟悉,安全设置处理不当,使系统存在高危漏洞,造成校园内的教学资源被窃取或者删除破坏。
1.3 网络黑客攻击和网络诈骗增多
网络黑客是指攻击者通过Internet网络对用户网络进行非法访问、破坏和攻击,对用户的计算机系统中重要的文件资料进行删除、损毁,有的还会盗取电脑中的机密情报,严重损坏了国家利益。有的还会利用网络进行诈骗活动,非法牟取他人财物。互联网虽然给我们的生活带来了各种的便利条件,但是也给不法分子利用网络犯罪制造了机会。网络诈骗的手法和形式多样,有电子邮件、利用QQ、建立虚假网站、虚假商务信息等。这些都会给社会造成一定的危害,给网络用户造成难以弥补的损失。
1.4 网络环境被破坏
垃圾邮件已经成为计算机网络安全的又一个公害。在网络中大量垃圾邮件充斥着用户的邮箱,被广泛的传播,严重侵犯了用户的个人隐私,造成计算机的运行速度减慢,影响了网络中信息的传输速度,降低了网络的运行效率。
1.5 网络系统管理不到位
由于计算机网络没有建立安全机制,管理力度不够,岗位制度不明确,网络管理员缺乏安全风险防范的意识,计算机网络安全管理机构不健全,管理密码和权限混乱等,安全防护意识不强,使计算机网络风险日益加重,这些都会为计算机病毒、黑客攻击和计算机犯罪提供破坏活动的平台,从而导致计算机网络安全受到威胁。
2 计算机网络中信息系统技术安全的防范措施
2.1 安装杀毒软件
计算机病毒对计算机的危害极大,为了避免计算机病毒的入侵,需要在计算机上安装杀毒软件,通过对病毒扫描、病毒查杀、自动升级等步骤完成对病毒的清除,从而提高计算机的防御能力,控制病毒的侵袭。常用的杀毒软件有:360安全卫士、瑞星杀毒、金山毒霸等。用户要经常对计算机进行杀毒,定期对病毒软件升级和更新杀毒软件,以确保计算机系统的安全。由于计算机会受到病毒的侵入及计算机设备出现故障,所以为保护文件的安全性需要对文件进行备份处理,把备份文件上传到网络邮箱。对现在存储文件使用的U盘也要在每次使用时进行杀毒处理,U盘在不同的电脑间传递文件数据,极易感染病毒。对U盘内的资料也要做好备份,以防止受到病毒侵入,U盘内的文件丢失,给用户造成损失。
2.2 防火墙技术的应用
防火墙技术是一种控制网络的访问权限技术,是采用网络隔离和限制访问的方法以避免非法用户侵入内部网,是为计算机系统提供的一种保护措施。防火墙技术也是抵御黑客的最有效办法。另外,为了避免黑客的攻击,要相应的采取一些措施,比如在W上要进行实名身份认证,对账户和密码要定期进行修改,结合权限管理,对所有进出网络的数据文件等都要经过防火墙技术过滤,可以有效阻止黑客的侵入,避免对计算机用户的损害, 保证了用户的上网安全。
2.3 杜绝垃圾邮件
在邮箱的常规设置对话框中进入邮箱安全设置界面,选择隐私安全,可以把重要的资料加安全锁保护起来,让邮件信息资料更加安全。在反垃圾/黑白名单中,在反垃圾级别中进行选择,对接收到的垃圾邮件可以自动删除。对垃圾邮件进行设置,可以将垃圾文件有效隔离。另外,要注意学会保护自己的邮件地址,避免在公共网络随意登记和使用邮件地址,对邮箱中的不明或可疑邮件不要轻易打开,也不要回复,这样也能有效避免垃圾文件的骚扰和破坏。
2.4 提高计算机网络安全意识
为了保证计算机网络功能的运行质量, 为用户提供满意的服务,需要使用计算机网络管理系统,主要是对计算机网络进行管理、监视和控制。另外,计算机网络要建立安全机制系统,加大网络的管理力度。对网络管理员要制定岗位职责,提高其安全风险防范意识和业务水平。对计算机内的重要文件和数据要进行备份和加密,定期检查计算机网络系统的运行状态,提高安全上网意识。
2.5 提高计算机病毒的防范意识
计算机病毒侵袭主要是对计算机的重要部件――硬盘,进行信息破坏,这也是计算机最主要最严重的破坏方法。计算机病毒对硬盘中的这些重要文件数据进行删除、修改,使文件格式改变导致文件打不开或者文件丢失,有些是占用硬盘空间,导致计算机的存储空间不足,系统运行缓慢。有些直接使计算机无法关机和正常操作,导致计算机系统瘫痪。基于病毒侵袭的严重后果,我们需要做好防范措施,把网络服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件应用于计算机网络,保证计算机网络中信息系统技术的安全。
3 结束语
针对计算机网络中的各种不安全隐患,要积极采取有效的防御措施,提高网络安全风险防范意识和信息安全管理的意识,要不断改进研发网络安全的加密技术应用,做好网络病毒查杀工作,对未经授权用户禁止访问,防止网络系统遭到黑客侵入,保证计算机系统的良好安全运行,使计算机网络发挥出积极的作用。
参考文献
[1]周彬.探讨计算机网络存在的安全隐患及其维护措施[J].电脑知识与技术,2012,08(09).
[2]高希新.浅析计算机网络安全与日常维护措施[J].中国科技信息,2009(18).
关键词:社会工程学;网络攻击;网络安全;黑客防范
中图分类号:TP393.08
系统和程序所带来的安全问题往往是可以避免的,但从人性以及心理的方面来说,社会工程学往往是防不胜防的。当前,黑客已经由单纯借助技术手段进行网络远程攻击,开始转向综合采用包括社会工程学攻击在内的多种攻击方式。由于社会工程学攻击形式接近现实犯罪,隐蔽性较强,容易被忽视,但又极具危险性,因此应引起广大机构及计算机用户的高度关注和警惕。
1 社会工程学攻击的定义
社会工程学(Social Engineering)是把对物的研究方法全盘运用到对人本身的研究上,并将其变成技术控制的工具。社会工程学是一种针对受害者的心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱,实施诸如欺骗、伤害等危害的方法。[1]
“社会工程学攻击”就是利用人们的心理特征,骗取用户的信任,获取机密信息、系统设置等不公开资料,为黑客攻击和病毒感染创造有利条件。网络安全技术发展到一定程度后,起决定因素的不再是技术问题,而是人和管理。[2]面对防御严密的政府、机构或者大型企业的内部网络,在技术性网络攻击不够奏效的情况下,攻击者可以借助社会工程学方法,从目标内部入手,对内部用户运用心理战术,在内网高级用户的日常生活上做文章。通过搜集大量的目标信息甚至隐私,侧面配合网络攻击行动的展开。
2 社会工程学网络攻击的方式
黑客在实施社会工程学攻击之前必须掌握一定的心理学、人际关系、行为学等知识和技能,以便搜集和掌握实施社会工程学攻击行为所需要的资料和信息等。结合目前网络环境中常见的黑客社会工程学攻击方式和手段,我们可以将其主要概述为以下几种方式:
2.1 网络钓鱼式攻击
“网络钓鱼”作为一种网络诈骗手段,主要是利用人们的心理来实现诈骗。攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动,受骗者往往会泄露自己的财务数据,如信用卡号、账户和口令、社保编号等内容。[3]近几年,国内接连发生利用伪装成“中国银行”、“中国工商银行”等主页的恶意网站进行诈骗钱财的事件。“网络钓鱼”是基于人性贪婪以及容易取信于人的心理因素来进行攻击的,常见的“网络钓鱼”攻击手段有:(1)利用虚假邮件进行攻击。(2)利用虚假网站进行攻击。(3)利用QQ、MSN等聊天工具进行攻击。(4)利用黑客木马进行攻击。(5)利用系统漏洞进行攻击。(6)利用移动通信设备进行攻击。
2.2 密码心理学攻击
密码心理学就是从用户的心理入手,分析对方心理,从而更快的破解出密码。掌握好可以快速破解、缩短破解时间,获得用户信息,这里说的破解都只是在指黑客破解密码,而不是软件的注册破解。[4]常见的密码心理学攻击方式:(1)针对生日或者出生年月日进行密码破解。(2)针对用户移动电话号码或者当地区号进行密码破解。(3)针对用户身份证号码进行密码破解。(4)针对用户姓名或者旁边亲友及朋友姓名进行密码破解。(5)针对一些网站服务器默认使用密码进行破解。(6)针对“1234567”等常用密码进行破解。
2.3 收集敏感信息攻击
利用网站或者用户企业处得到的信息和资料来对用户进行攻击,这一点常常被非法份子用来诈骗等。[5]常见的收集敏感信息攻击手段:(1)根据搜索引擎对目标收集信息和资料。(2)根据踩点和调查对目标收集信息和资料。(3)根据网络钓鱼对目标收集信息和资料。(4)根据企业人员管理缺陷对目标收集信息和资料。
2.4 企业管理模式攻击
专门针对企业管理模式手法进行攻击。[6]常见的企业管理模式攻击手法:(1)针对企业人员管理所带来的缺陷所得到的信息和资料。(2)针对企业人员对于密码管理所带来的缺陷所得到的信息和资料。(3)针对企业内部管理以及传播缺陷所得到的信息和资料。
3 社会工程学攻击的防范
当今,常规的网络安全防护方法无法实现对黑客社会工程学攻击的有效防范,因此对于广大计算机网络用户而言,提高网络安全意识,养成较好的上网和生活习惯才是防范黑客社会工程学攻击的主要途径。防范黑客社会工程学攻击,可以从以下几方面做起:
3.1 多了解相关知识
常言道“知己知彼,百战不殆”。人们对于网络攻击,过去更偏重于技术上的防范,而很少会关心社会工程学方面的攻击。因此,了解和掌握社会工程学攻击的原理、手段、案例及危害,增强防范意识,显得尤为重要。除了堪称社会工程学的经典――凯文米特(Kevin Mitnick)出版的《欺骗的艺术》(The Art of Deception),还可以通过互联网来找到类似的资料加以学习。此外,很多文学作品、影视节目也会掺杂社会工程学的情节,比如热播谍战剧《悬崖》,里面的主人公周乙无疑是一个社会工程学高手,读者应该能从中窥探到不少奥妙。
3.2 保持理性思维
很多黑客在利用社会工程学进行攻击时,利用的方式大多数是利用人感性的弱点,进而施加影响。当网民用户在与陌生人沟通时,应尽量保持理性思维,减少上当受骗的概率。
3.3 保持一颗怀疑的心
当前,利用技术手段造假层出不穷,如发件人地址、来电显示的号码、手机收到的短信及号码等都有可能是伪造的,因此,要求网民用户要时刻提高警惕,不要轻易相信网络环境中所看到的信息。
3.4 不要随意丢弃废物
日常生活中,很多的垃圾废物中都会包含用户的敏感信息,如发票、取款机凭条等,这些看似无用的废弃物可能会被有心的黑客利用实施社会工程学攻击,因此在丢弃废物时,需小心谨慎,将其完全销毁后再丢弃到垃圾桶中,以防止因未完全销毁而被他人捡到造成个人信息的泄露。
4 结语
当今计算机网络技术飞速发展,随之所引发的网络安全问题将日益突出。传统的计算机攻击者在系统入侵的环境下存在很多局限性,而新的社会工程学攻击则将充分发挥其优势,通过利用人为的漏洞缺陷进行欺骗进而获取系统控制权。本文较为系统地阐述了社会工程学攻与防的相关基础知识,旨在帮助关心网络安全的人群能更加关注安全问题,并且有针对性的结合防范措施避免入侵者的恶意攻击。
参考文献:
[1]姜瑜.计算机网络攻击中的社会工程学研究[J].湖南经济管理干部学院学报,2006,17(6):279-280.
[2]陈小兵,钱伟.电子邮件社会工程学攻击防范研究[J].信息网络安全,2012,11:5-7.
[3]杨明,杜彦辉,刘晓娟.网络钓鱼邮件分析系统的设计与实现[N].中国人民公安大学学报,2012,5:61-65.
[4]清凉心.看看黑客如何来破解密码[J].网络与信息,2007,6:61.
[5]严芬,黄皓.攻击行为系统化分析方法[J].计算机科学,2006,10:93-96.
[6]周政杰.社会工程学的攻击防御在电子取证中的应用探析[J].信息网络安全,2010,11:46-48.
多部门出组合拳打击电信网络诈骗
近期,电信网络诈骗案频发,犯罪分子行为之猖獗引发公众关注。针对这一形势,从去年开始,政府相关部门对电信诈骗犯罪行为,高密度出台严打举措,措施严厉、标本兼治。
2015年6月,国务院批准建立了由23个部门和单位组成的打击治理电信网络新型违法犯罪工作部际联席会议制度,加强组织领导和统筹协调。
同年7月,工信部印发《综合治理不良网络信息防范打击通讯信息诈骗行动工作方案》,部署通信行业开展为期半年的专项行动。随后的10月,国务院专门召开打击治理电信网络新型违法犯罪工作部际联席会议第一次会议,就做好治理工作进一步明确任务和要求。
2016年9月23日,在北京召开的国务院打击治理电信网络新型违法犯罪工作部际联席会议第三次会议上,国务委员、公安部部长郭声琨强调,虽然打击治理工作取得了一定成效,但电信网络诈骗犯罪的高发势头仍没有从根本上得到遏制。针对当前公民个人信息泄露乱象,部际联席会议决定,在全国组织开展为期一年的打击侵犯公民个人信息专项行动。
郭声琨强调,凡是因行业监管责任不落实,导致相关企业单位未有效履职尽责的,要对行业主管部门进行问责。凡是因防范、整治、打击措施不落实,导致电信网络诈骗犯罪问题严重的地区,要实行综合治理“一票否决”,并追究党政相关负责人的责任。
来自公安部方面的消息显示,今年1至8月,全国共破获电信网络诈骗案件7.1万起,同比上升2.4倍;查处违法犯罪人员3.8万名,同比上升2.5倍;收缴赃款赃物折合人民币16.5亿元,为群众避免损失36.4亿元。
六部门下最后“通牒”
9月23日,六部门联合《关于防范和打击电信网络诈骗犯罪的通告》,相当于给网络诈骗犯罪分子下了最后“通牒”。
电信诈骗犯10月底前不自首将从严惩处。《通告》强调,公安机关要主动出击,将电信网络诈骗案件依法立为刑事案件,集中侦破一批案件、打掉一批犯罪团伙、整治一批重点地区,坚决拔掉一批地域性职业电信网络诈骗犯罪“钉子”。对于实施电信网络诈骗犯罪的人员,明确自《通告》之日起至2016年10月31日,主动投案、如实供述自己罪行的,依法从轻或者减轻处罚,在此规定期限内拒不投案自首的,将依法从严惩处。
“电信网络诈骗犯罪涉及范围广,社会影响和危害大,因此从维护治安与公民财产权益看,应是严惩的一类诈骗犯罪。”中国政法大学教授、刑法专家阮齐林分析称,电信网络诈骗从法律上讲属于诈骗罪,应按照《刑法》有关法条规定进行定罪量刑。
针对电信网络诈骗犯罪,近年来司法层面也做了相应调整。如,201 1年,“两高”的司法解释作出了关于惩治诈骗未遂犯等规定,为司法机关依法严惩电信网络诈骗提供了明确的规范依据。去年11月生效的刑法修正案(九)也明确将泄露公民个人信息入刑。
在阮齐林看来,由于犯罪分子通常有组织地进行异地甚至跨国诈骗,且普遍有整套犯罪手段,导致打击难度加大,尤其是侦察、取证环节存在难度,因此未来应该在这一领域投入更多精力,提高破案率。
落实手机实名制
电信企业确保今年年底前电话实名率达100%。《通告》要求,电信企业要严格落实电话用户真实身份信息登记制度,确保到2016年10月底前全部电话实名率达到96%,年底前达到100%。未实名登记的单位和个人,应按要求对所持有的电话进行实名登记,在规定时间内未完成真实身份信息登记的,一律予以停机。
工信部此前的通知要求,各基础电信企业要确保在2016年12月31日前本企业全部电话用户实名率达到95%以上,2017年6月30日前全部电话用户实现实名登记。而此次的《通告》则是把实名制的最后期限提前到了今年年底。
在“手机实名登记制度”没有出来之前,互联网上的许多纠纷和非法行为很难取证。而“手机实名登记制度”出台之后,为立法奠定了基础,法律将可以得到执行。而随着实名制的普及程度不断提高,使用互联网的每一个人都将受到法律的监督,对互联网环境的净化有积极的作用。
其实,不少地区已开始执行不实名就停机政策。如在北京地区,10月15日起将执行非实名就停机政策,分批执行,最晚至10月底,非实名手机用户全部停机。对未实名的手机用户,云南移动将从10月25日起陆续限制其通信业务,11月8日开始做半停机、停机处理,12月30日将对非实名用户做销号处理。
清理400等电话业务
对违规经营的网络电话业务一律依法取缔。《通告》明确,电信企业要严格规范国际通信业务出入口局主叫号码传送,全面实施语音专线规范清理和主叫鉴权,加大网内和网间虚假主叫发现与拦截力度,立即清理规范一号通、商务总机、400等电话业务,对违规经营的网络电话业务一律依法予以取缔,对违规经营的各级商责令限期整改,逾期不改的一律由相关部门吊销执照,并严肃追究民事、行政责任。移动转售企业要依法开展业务,对整治不力、屡次违规的移动转售企业,将依法坚决查处,直至取消相应资质。
早在今年4月,工信部网络安全管理局、信息通信发展司、信息通信管理局会同北京市通信管理局紧急约谈了三家实名制落实不到位的移动通信转信企业(虚拟运营商),要求三家企业立即对本公司实名制开展情况全面排查,认真进行整改。
随后工信部《关于加强规范管理促进移动通信转售业务健康发展的通知》进一步要求转售企业,立即开展自查自纠,在1个月内,对前期未实名登记、虚假登记的电话号码,完成用户身份信息补登记等工作。此次的《通告》则在此基础上进一步加大了对违规经营的网络电话业务的打击力度。
据银行工作人员介绍,除此之外,银行也有一些自己的规定来确保用户信息不被非法分子盗用。比如,对于新开卡客户,如果预留的是非本人实名登记的手机号码,银行就会对其银行卡止付,防止被盗用。在开卡时,会限制个人代开卡数量为1张,且一个人一次只能开立一张银行卡。
云南省银行业多措并举防范电信诈骗
受访的云南省多家银行业、金融机构为了有效保护客户权益、履行社会责任,纷纷采取多项措施全面防范电信诈骗,并取得了显著成效。
富滇银行加大防诈骗宣传力度
近期,富滇银行全面开展了“2016年防范电信网络诈骗宣传周”活动,采用“线上”“线下”和“现场”的方式展开宣传。各网点用LED屏幕、液晶电视和摆放统一印制的宣传折页向客户进行“线下”的宣传;银行的官网、微信公众号和微信银行通过“线上”向广大群众普及防范电信网络诈骗和防范在线支付风险的知识和技能;各网点结合自身实际,在街道、社区、学校、商圈等地开展形式多样的“现场”宣传活动。
另外,富滇银行还携手昆明市公安局在西山区金马碧鸡广场开展宣传活动,现场共接受100余人次咨询,发放1000多份宣传册。与此同时,富滇银行昆明晋宁支行也与晋宁县公安局联手,在人流量相对较大的晋宁县中和路嘉誉广场到郑和文化广场一带开展宣传活动,现场共接受70余人次咨询,发放宣传资料1200余份。
通过“警银联动”开展“防范打击电信网络诈骗”的宣传方式,不仅使宣传力度得到了加大,也使宣传更加深入人心。让群众能充分认识到电信网络诈骗的本质和严重危害,有效提高了群众的安全用卡意识。
云南省中行内外结合防堵欺诈案件
今年以来,面对外部网络钓鱼、电信诈骗、木马攻击等网络欺诈手段不断翻新升级和金融机构电子银行外部欺诈案件层出不穷的严峻形势,中行云南省分行多措并举,全面加强内部管理与外部客户安全教育,全力防堵电子银行外部欺诈案件。
一是进一步规范业务流程,结合业务发展的实际情况,制订《B2C支付业务交易查询与案件处置操作规范》等电子银行业务管理规定发送风险提示,及时对当前电子银行外部欺诈的最新发展趋势及特征对辖内机构进行提示,对风险防控要求进行强调与明确,为各级机构在业务发展中搭建起了“有章可循”的平台。
二是组织内部学习与培训,强化网点员工风险防控能力。各网点认真组织学习《电子银行案件业务防范与快速处置操作规程》等有关电子银行可疑交易查询与欺诈案件处置的规章制度,充分了解电子银行外部欺诈案件工作处理流程及规定,掌握电子银行可疑交易查询确认及涉案账户应急处置相关要求及注意事项,工作中能及时发现、堵截、防控电信、网络诈骗,彻底核查、清理涉案嫌疑账户,进一步提高我行电子银行案件防范、协查及快速处置能力。
三是加大外部宣传,提高客户风险防范意识。综合运用网点显示屏、报媒、网站、宣传折页等多种宣传媒介,特别是积极应用微信这一新媒体宣传手段,丰富电子银行安全宣传信息与互动渠道,开展“防范电子银行外部欺诈安全宣传活动”,向广大电子银行客户普及外部欺诈事件特点、防范技巧,提升客户风险防范意识和欺诈防范水平,提高自我保护能力,筑牢防范诈骗“最后一道防线”。例如:通过本行官方微信了以“关于防范中银E令升级、交易测试等欺诈的风险提示”“记住六个‘不’,骗子再狡猾也骗不了你”为主题的电子银行欺诈风险防范安全提示,同时制作了“电子渠道反欺诈武功秘籍”H5广告在官方微信进行推送;通过各大媒体宣传本行手机银行“九大安全防护线”及安全使用常识。
四是开展专项防堵工作,提高防范外部欺诈的有效性。为有效防范不法分子通过发送非法短信附言进行的电子银行电信诈骗,在8月下旬开始开展了专项防堵活动。安排专人对相关可疑信息进行核实排查。对经网点核实确认确属典型的非法短信发送人的信息报送总行进行限制网银登录处理。
五是积极受理客户投诉并快速反馈。一旦出现电子银行外部欺诈事件,要求各机构按我行电子银行案件业务防范与快速处置相关操作规程及时进行案件的报送和处置,并妥善做好客户安抚,积极配合客户报案妥善处理客户诉求。
云南省农信社多方位打击电信网络犯罪
云南省农信社针对电信网络犯罪份子利用多数人贪图利益的心理特点,以非法手段获取客户手机、身份证号码等信息,通过短信、电话、网络等方式进行诈骗的特点,按照云南银监局打击治理电信网络新型违法犯罪工作要求,多方面有效开展打击治理电信网络新型违法犯罪工作,取得一定成效。
首先,安排涉及电信网络犯罪工作相关的银行卡中心、会计部、科技结算中心、保卫部迅速开展工作,并及时下发《省联社办公室关于进一步加强防范打击电信诈骗工作的通知》,要求全省各级农信社重点针对涉案、涉恐账户查控工作;银行卡开卡情况;银行卡安全管理情况;全面落实打击治理情况等四个方面扎实开展自查。
其次,针对农信社点多面广,面对客户群体多样的特点,制定了符合自身特点的实施方案。一是确保配合有权机关开展协查工作,做好涉案、涉恐账户查控工作。加快建设云南农信协助司法执行网络查控系统,实现与司法机关和银监会系统后台对接,由系统根据司法机关或银监会指令自动完成涉案账户查询、控制、布控、反馈,实现无人工干预的快速查询、快速冻结;二是健全查询机制。专门成立涉案账户资金网络查控平台测试及试点应用工作领导小组,全力协助公安机关开展测试及试点应用工作;三是严格按照银行卡开卡程序合规办理业务,实现开卡数量限制,若超过4张再次新开借记卡的,系统将不予受理,对开立多账户存在的风险进行提示,引导客户进行账户归并,在银行卡、电子银行领用协议中明确约定持卡人不得出租、出借、出售银行卡、网银U盾等账户存取工具和安全认证工具;四是加强柜面培训,把好源头关。逐步提高柜面人员发现和堵截电信诈骗犯罪的意识、能力、责任心,强化柜面安全提示,通过转账、汇款业务严格执行“三问二看一核对”;五是加大宣传力度。通过电子显示屏、LED滚动条、网银、微信银行、横幅、宣传折页等形式为持卡人提供了丰富的宣传活动;六是适时组织督导检查。所有营业网点布放海报机均有防电信诈骗提示语,五华、西山、盘龙等联社还摆放有昆明市公安局经文保分局提供的银行安全防范视频机,滚动播放公安部门安全提示信息;七是强化内部管理。采取从管理层到基层员工层层落实的方式,要求干部、员工结合各自岗位实际做好防范工作,加大奖惩力度。
建行云南省分行全力保护客户资金安全
作为服务社会大众的银行,建设银行始终紧跟央行政策的脚步,积极配合监管部门保护客户资金安全。记者从中国建设银行云南省分行获悉,近期,建行盈江支行发现了一起群众集体开卡事件。当地一家称“世界云联银行”的机构向群众宣传到建行开卡并支付128元“网络维修费”,并发展4名“合伙人”也开卡缴纳128元费用,即可获得该公司10期股权、世袭100年福利等高额回报,导致10月5日起大量客户来该行开户、开卡。事件发生后,建行盈江支行高度重视,在积极向客户进行正面宣传和劝阻的同时,及时向上级行,当地公安、人行和银监等相关部门进行了报告。后经建行盈江支行及时处置,在当地政府、人行和银监相关部门共同努力下,化解了这一风险事件,目前相关后续工作仍在跟进。
经查,“世界云联银行”在该县有实际的工作场所和工作人员。该机构并未取得金融经营许可证和营业执照,属无证无照非法开展的金融活动;其工作人员和相关“宣传资料”不仅夸大平台实力和回报,且以“互联网+金融+大数据+股权收益+O2O+旅游+连锁+实体+独创全球征信体系”的方式进行虚假宣传;要求被发展人员以交纳一定费用为条件取得加入资格的方式取得利益,通过散发传单、微信传播、开工作室等方式大肆宣传,部分群众在高额回报的引诱下已深信不疑,而且还在亲朋好友间发展“下线”,涉嫌传销活动。
此类案件严重扰乱金融市场健康发展。该类不法组织以高回报为诱饵、以骗取资金为目的动员了大批的参与者,相对在州市、县市级区域发生较多,涉及地域和人员范围有一定的广泛性。通过自称“银行”或相关金融机构,常在用互联网、高科技外衣包装下,用虚假、夸大的宣传资料和要求在商业银行开户的形式为其非法行为提高可信度,严重扰乱了金融秩序,此类案件具备一定的非法传销特点。
此外,7月,建行曲靖沾益支行还成功堵截了一起电信诈骗,为客户挽回资金10万余元。6月27日下午,当班大堂经理在进行自助设备巡视时,发现客户屠女士和其哥哥在ATM前一边打电话一边操作,神情异常,立即上前询问客户是否需要帮助。屠女士不耐烦地说她在网上购物需退款,对方需要验证码和绑定银行卡,这时屠女士电话那头传出一声“你根据我的提示弄就可以了,不要问银行工作人员!”警觉的大堂经理马上意识到这是一起电信诈骗,劝说屠女士赶快挂断电话,立即通知会计主管,马上安排柜台帮其查明账户信息,发现客户活期账户已被转走10万余元。屠女士顿时慌了神,询问电话那头资金的去向,电话那头却催促屠女士“赶紧把验证码告知,否则资金就无法退回”。经验丰富的主管马上安排当班柜员协助客户办理查询、挂失业务,并将情况上报上级行请求协助查询,告知客户立即报案。此时,另一名当班柜员突然想起之前有朋友遭遇过类似的诈骗,立即联系朋友寻求解决之道,最终通过大家的积极配合,第一时间查明了资金流向,及时拨打第三方平台的服务电话冻结了该笔资金,客户资金暂时安全。之后,支行一方面继续与屠女士保持联系关注事情进展情况,另一方面积极保持与上级行联系,同时还与第三方支付平系解决资金退回问题。经过不懈的努力,客户资金终于全部退回。网点主管耐心向客户解释了这起诈骗案件的主要手法,屠女士这才意识到骗局的可怕,并对支行工作人员积极为客户资金安全着想的敬业精神表示感谢。
招行再次支招防盗刷
虽说攒钱速度远赶不上北上深房价的飞涨,但假如我们辛辛苦苦存的钱,还因为诈骗、盗刷瞬间归零,那将会是什么感觉?不用说肯定是崩溃的,但崩溃也没用啊,只能当理想、青春、财富都被猪给拱了……
近期,诈骗盗刷分子又开始为新一年的KPI(绩效考核)发力了,案件有密集暴发之势,且诈骗手段一直在推陈出新。犯罪分子都这么努力,我们不拼一拼防着点怎么行?只需3分钟,招行给您还原拆解诈骗手法,支招防骗技巧。
现象一:手机突然无法接听或拨出电话。查账发现资金丢失
第一步:不法分子通过非法渠道获取了您的银行卡信息,信息包括身份证件号码、银行卡卡号、密码和手机号等。
第二步:伪造一张您的身份证件后,会试图在移动运营商营业厅挂失补办了您的手机SIM卡。目的是为了截获银行向您手机发送的信息,包括短信验证码和账务变动通知等。
第三步:通过网上银行或手机银行将您银行卡账户上的资金转出。
现象二:客户点击“银行”发送的短信链接,随后资金被盗
第一步:不法分子通过“伪基站”技术,模仿银行客服电话号码向您发来短信,“提示”您积分兑换现金、手机银行升级或过期等,然后附上“积分兑换”、“升级”的链接。
第二步:您信以为真,点击链接,结果进入了不法分子伪装的钓鱼网站,该网站页面可能会与银行官网极为相似,页面也会引导您一步步输入信息,比如身份证号、卡号、密码、手机号、验证码等信息。或者在短信链接嵌入木马病毒,您一点击手机就中了病毒,该病毒可拦截银行向您发送的各种短信(包括转账时的短信验证码和账务变动通知)。
第三步:通过网上银行或手机银行,将您银行卡上的资金转出。
以上手法可能会让您出了身冷汗,在这个互联网极其便捷的时代,网络欺诈的手段也是防不胜防,一不小心您的信息就有可能被窃取,一不小心您的手机就会中木马,那如何才能躲避这些骗子,安心舒畅使用互联网呢,下面为您支支招:
1、收到95555相关短信存在疑问,无法辨别真假,不要做任何操作,请及时拨打95555客服电话进行确认(请注意:显示为95555发出的短信也有可能是伪基站所发)。
2、任何以“积分兑换、手机银行过期升级等”理由要求您录入“银行卡信息”的短信都是诈骗行为,千万不要随意点击短信链接录入银行卡信息,请妥善保管卡号、密码、验证码等银行卡信息。
3、给您的手机和电脑安装正规杀毒软件,并定期进行杀毒,勿轻信并点开手机收到的链接或图片。
4、通过正规渠道下载招商银行手机客户端,不要通过二维码、其它链接等方式下载。
5、资金转出时,银行都会校验银行卡的取款密码,因此特别提醒您,取款密码不能和登录密码一样,也不能和其它银行卡、互联网用户、网上商城的密码一样。
关键词:计算机 网络 安全管理
中图分类号:TP393.08 文献标识码:A 文章编号:1007-9416(2013)01-0166-01
现代社会,计算机已经十分普及,被广泛应用与人们的日常生活、工作当中,加快了信息交流的速度,提高了管理工作的精度。与此同时,计算机安全问题也日益突出,计算机病毒、网页篡改、网站欺骗、系统非法入侵、漏洞非法利用、数据泄密、服务瘫痪等信息安全事件的发生屡见不鲜,对信息安全性与人们日常工作正常进行有着十分严重的影响。因此,对计算机网络安全管理进行探讨,来提高计算机网络安全的可靠性就显得十分必要,对于计算机网络应用优化及未来发展具有积极的现实意义。
1 计算机网络安全的内涵
通常来讲,计算机网络安全主要指的是网络信息的安全,是通过对网络管理控制技术的利用来实现对信息有效保护的一种途径,其具有可审计性、可控性、保密性、完整性、可用性等优点。
2 当前我国计算机网络安全隐患中的代表性问题
2.1 计算机病毒
计算机病毒主要是通过一些网上恶意散发的不良程序来进行传播的,当这些程序运行于其他计算机中时,会对你计算机硬件设施构成破坏,将一些重要的用户数据删除,设置将企业信息或用户信息盗取。今年俩,一些非法的组织或个人,通过网络木马病毒的传播,来进行对个人游戏账号、信用卡等相关信息的盗取,来获得非法利益,给广大网络用户带来巨大损失。
2.2 黑客恶意攻击
一些计算机编程水平较为高深的人员,通过群体或个人方式,以网络入侵或病毒传播的形式,来个人用户、企事业单位或政府部门,又使其一些境外的不法人员和组织,对我国重要企业或政府部门进行经常性的供给,且手段多样、隐蔽,这些不法人员盗取企业核心机密,对政府部门主页进行恶意的修改,且网络垃圾的大量制造,直接影响了我国网络的畅通,造成了巨大的经济损失。
2.3 网络钓鱼
网络钓鱼属于网络诈骗的新型方式,其通过大量发送声称知名机构的欺骗性垃圾邮件,来诱骗收信人的相关信息,如用户、账号ID、信用卡密码等。其中,一个典型做法就是将收件人诱骗至一个钓鱼网站上,该网站为受骗人经常使用,以获取受骗人在该网站的所有信息,模仿游戏网站或常用金融机构来盗取受害人相关信息为常见形式。
2.4 身份盗用
一些不法组织或个人,通过不同途径,来盗取居民身份证或其他证件,后以伪造的网络身份来对一些个人或单位实施电子诈骗,因网络安全程序是通过身份证验证或只能识别身份信息的,这就使得不法人员能够通过盗用的身份来获利。
3 计算机网络安全管理水平的提升措施分析
计算机网络安全管理的目的是保护计算机系统的硬件、软件和数据,使其不因恶意或偶然原因而遭到泄漏、更改、破坏,保证系统的正常连续运行。从定义层面来理解,犯罪、违纪、失误、故障、自然灾害等方面均为网络安全的危害来源,而非局限于病毒攻击这一犯罪行为。要想从根本上促进计算机网络安全水平的提高,需从以下几方面措施着手,来进行大力的整顿和改进:
(1)以先进的技术手段为依托。先进防护技术的应用是计算机网络安全管理的重要手段,通过配置防火墙、提高防病毒软件技术、虚拟专用网、网络系统备份等先进技术手段,来对一些技术性、自然性破坏相抗衡,且应当注意技术的不断更新与发展,从而为计算机网络安全提供持续、有力的保障。
(2)强化立法,加大对网络犯罪的打击力度。当前,我国互联网的发展正处于蓬勃时期,但相关管理法规则相对较为滞后,这就要求我国立法部门应当对网络犯罪方面的立法给予足够的强调和重视,尤其是对进行诈骗和恶意传播的不法人员和组织,应作出相关立法,从严打击、处理这些人员。
(3)强化网络监管力度。公安部门应当强化对于网络安全的监查力度,以访谈、调查的形式,来经常性地了解个人和企业所面对的网络安全问题,并动员大量人力,来就相关的诈骗网站进行不断的侦查与查处,且应强化对重点地区的监察与反馈。
(4)强化网络设备硬件、软件的升级。我国电信部门,应就服务器、交换机的相关防护硬件、软件进行及时的升级,采用更为安全的新型软件、设备来将原有的低级设备取代,且通过对软件系统的不断检查,来明确其所存在的漏洞,并就补丁进行及时的安装,从而构建牢固的第一道防护。
(5)企业用户和个人在网络交易时需提高警惕。企业用户和个人在网络交易时,需对是否存在钓鱼类网络格外注意,尤其是涉及电子金融时,务必要去正规的主页和网站点击。电子邮箱中的相关信件,如关系到一些敏感信息时,需作出详细鉴别。在受到欺骗后,需向公安机关及时地报案、备案,从而使更多的人免受此类方式的欺骗。
(6)强化计算机网络安全宣传力度。公安、电信、金融部门,应当强化对于计算机网络安全方面的宣传,尤其是对于信息相对落后或网络使用时间较短的地区。相关部门可考虑组织宣传队伍,来深入到人群当中进行服务和宣传。而对于经常进行网络交易的个人和企业,则应进行时刻的提醒,做到警钟长鸣,尤其对于一些关键企业部门,应当纳入到重点宣传和监察的范围当中,从而避免一些重要信息泄露或背不法分子盗取。
4 结语
计算机网络安全关系到个人经济安全和国家信息安全,切实做好网络安全管理工作,并依据形势的变化作出实时调整,从而使计算机网络更好地服务于人们日常生活和我国经济现代化建设。
参考文献
[1]唐垒.计算机网络管理及相关安全技术分析[J].电子世界,2012(3).
[2]张彦忠.论计算机网络安全管理技术[J].计算机光盘软件与应用,2012(22).
[3]董洪.计算机网络安全管理及防范分析[J].河南科技,2012(7).