用户收到的“钓鱼信息”

    诈骗短信指名道姓让“好自为之” 网友质疑信息遭泄露

    青岛新闻网12月28日讯 临近年底，经常有网友的手机收到疑似“钓鱼软件”的短信，这些短信一般会诱导用户下载软件，进而盗取用户个人信息。对此，运营商提醒用户，一般不要轻易打开陌生的网址或下载应用。

    钓鱼网站几可乱真

    近日，一位网友向青岛新闻网记者反映说，自己的手机最近连续收到了两条短信，来自170开头的手机号，内容为“某某你好自为之，自己看看吧”，打开后让用户点击网址下载软件，经过这名网友的实验，最终发现这是一个“钓鱼软件”。“短信里指名道姓写的就是我的名字，很容易使人受骗，我们的信息是如何被泄露出去的？”该网友气愤地说。

    青岛新闻网记者点击短信中的网址，网页提示“访问已拒绝”，下方还有“此网页已被列入具有潜在危险内容的网站名单中”的警告。

    记者随后采访了一位网站的技术人员，据他分析，该网友收到的短信地址指向一个apk应用，用户如果点击链接，手机就会安装一款软件，伺机盗取手机上的个人信息。但是这个软件仅适用于安卓手机，对苹果手机无效。目前，该应用已经被封杀。而这种短信的发送一般是用网络上的基站，号段是随机选取，一套上千元的设备就可以做到。发送后，用户很难查询到发送号码的归属地。
   

    运营商已出台应对措施

    12月28日，青岛新闻网记者将该网友的遭遇向运营商进行了举报。中国联通的一名工作人员回复说，最近确实有一些用户投诉称收到了类似的“钓鱼短信”，运营商正在联合社会各界进行查证处理。

    该工作人员建议说，用户首先要提高甄别能力，不要轻易相信未经确认的信息，不随便打开陌生网址或下载应用，做好密码保护。同时，联通最近推出了应对措施，用户可以发送“被举报号码*垃圾短信内容”到10010999，免费举报垃圾短信，运营商将对举报的内容及时处理。

    至于用户的信息因何会被泄露，联通工作人员表示运营商绝对不会随便透露用户的个人信息，这些信息的来源还有待证实。

    青岛新闻网记者了解到，今年我市职能部门已经接到多起电信诈骗举报。据悉，之前有很多市民收到以通信运营商名义或银行名义发来的短信，让用户登录网站查询积分或领取奖品等，而这些网站很可能是钓鱼网站，市民登录后输入密码就等于泄露了自己的账户。工作人员表示，伪基站可以随便修改号码，甚至可以把号码改得与运营商和银行客服号一模一样，这就容易使用户上当受骗，另外外地一些不法人员利用群发器和改号器，也可以让来信号码“改头换面”。

    管理部门建议，对于来路不明的链接，用户不要点击，文件中可能会加入了木马；苹果手机不要随便去“越狱”，这会给不法分子提供可乘之机，有的不法分子甚至可以“劫持”手机的摄像头，那手机就沦为不法分子的监控探头，机主的隐私完全暴露；此外不要乱上不明网站，不要乱扫二维码，移动支付的验证码不要透露给他人。（青岛新闻网记者）

    链接：六招教你保障手机安全

    1、给支付账户设置单独的、高安全级别的密码：网络支付账户、网银账户的密码需要特别对待。如账户登录名与其他网络账户一致，务必保证密码不同，且不要保存于联网的电脑中，防止被木马窃取。

    2、不越狱、不给手机乱装软件：建议安全起见，请勿“越狱”或“ROOT”手机，因为越狱后的手机可以随意安装软件，而很多具有安全风险的软件普通用户是无法识别的；安装手机软件时应该在官方的软件商店或者软件官方网站下载。如下载支付宝钱包客户端时，最好在app store或者支付宝网站下载，确保来源的安全；刷机有风险。一些刷机软件包内存在有风险的内容，刷机时应确认其可靠性。

    3、支付应实名认证：譬如，支付宝就经常提醒用户，应尽快进行实名认证，一方面可以增加服务功能。另一方面，安全性也更高。尤其是重置密码时，实名认证后的用户会要求验证更多的细节，提高了安全性。

    4、谨慎保管个人的身份证、银行卡、手机验证码等隐私信息：在一些不熟悉的网站或其他场合使用时，需谨慎填写个人的身份信息、银行卡信息，以避免不必要的泄露。如涉及手机验证，勿将手机验证码提供给任何人。

    5、不点击不明链接，不安装不明文件：在网购时严格按照购物网站本身的流程进行购买，不轻易点击不明链接，不使用网吧等公用网络进行上网，以避免中钓鱼网站而给自己带来不必要的资损；安装文件前，建议通过正版杀毒软件进行查杀，避免给木马欺诈留下可乘之机。

    6、丢失手机后应电话给运营商和支付服务商挂失服务：当手机丢失或被盗之后，第一时间应该打电话给手机运营商，告知手机丢失务必挂失SIM卡，以防被用于其他用途；其次如果有银行卡、支付宝等的绑定，也应该及时电话给上述服务商，进行相关业务的冻结。支付宝就提供了电话冻结支付的服务。