街头扫二维码或将泄露手机号码、通讯录、相簿等个人信息
活动现场的有关网络安全知识的展板。
很多市民都在街头遇到过扫二维码送礼品的活动,不少人也参与其中,通过手机去扫描推销员提供的二维码。殊不知这样简单的一个操作,就可能将自己的个人信息完全暴露给其他人。
昨日,在渝中区2019年网络安全宣传周暨网络安全进社区活动现场,网络安全专业技术人员、渝中区公安分局网安支队民警就通过“扫码送礼”的活动方式,成功获取了三位志愿者的通讯录、相簿,还获取了一款手机APP的注册验证码。短短几分钟的演示,让在场的人们无不意识到网络安全的重要性。
现场扫码,手机号码就“泄露”
当天上午,重庆晨报·上游新闻记者来到了活动举办地龙湖时代天街中心广场。在现场,活动将通过展览、现场展示等多种形式,发动全民广泛参与网络安全宣传教育活动,普及网络安全知识,提升全社会网络安全意识和防护技能。
在活动开始前,参加活动的社区居民们都通过扫二维码的方式来现场报到。当开始网络诈骗模拟演示时,他们的手机号码就已经被网络技术人员“获取”了。看着自己的手机号码出现在大屏幕上,不少人都开始议论起来,直呼“想不到”。
手机号码的泄露还只是第一步。通过现场抽签的方式,三个手机号码被选出,它们的主人也被请到了台前。三位志愿者在主持人的引导下,再次通过扫二维码的方式,安装了一款为此次演示而设计的手机APP。只要完成安装,个人信息就会有泄露风险。
通话记录、个人相簿……这些全都被破解
“在我们安装APP的时候,有时会有一些要求确认的选项。”主持人说,不少网友为了图快,对于这些风险信息都是一概通过,而这里面就存在有将个人信息提交给对方的风险。
三位志愿者安装完这个未知的APP后,网络技术人员与网安民警便开始在后方对三人的个人信息进行破解。大约五分钟后,其中一位志愿者的手机便收到了一条短信,提示她完成了某款APP的注册。
主持人介绍,现在注册APP通常需要提供APP提供者发来的手机验证码。而机主个人信息被破解后,手机验证码甚至都能被窃取,从而出现这种“被注册”的情况。
在现场演示中,另一位志愿者被“泄露”的信息,则是她的通话记录。在屏幕上,包括联系人姓名、电话号码、通话时间、通话时长、呼入呼出等信息全部都被“公布”出来。
第三名志愿者被“泄露”的则是他的手机相簿——一张自己的单人照被放在了大屏幕上。据这位志愿者介绍,这张照片正是他在今天活动开始前,来到会场的时候找朋友帮忙拍摄的。
“没想到扫二维码会有这么大的安全风险!”来自阳光520爱心志愿者协会的工作人员张入引,是参与此次网络诈骗模拟演示的三位志愿者之一。她告诉记者,以前在街头经常遇到“扫码送礼”的活动,她还参与过几次。如今回想起来,她觉得自己的手机号码应该也已经被泄露了。“以后绝对不会再参与了。”
渝中成立14支网络安全志愿者队伍
渝中区网信办表示,通过网络诈骗模拟演示的方式,让民众亲历诈骗过程,也让大家切身体会到了保护个人信息的重要性,从而提高网络安全意识,增强识别和应对网络风险的能力。
在活动现场,渝中区网络安全志愿者代表宣读了倡议书。与此同时,由渝中区企业、青年、教育系统及各街道组成的14支网络安全志愿者队伍也在现场正式成立,他们将帮助更多市民去提升网络安全意识和技能。
此外,活动还邀请了6家互联网企业参与现场展示,制作了H5页面、海报、展板等,通过案例解读、线上答题、现场互动等方式集中宣传网络安全常识与防护技能。
据悉,此次进社区活动是渝中区2019年网络安全宣传周的系列活动之一。宣传周期间,区委网信办、区公安分局还将制作网络安全宣传小视频,由渝中区新媒体平台首发,市级商业媒体平台和全区各政务信息发布平台转载,扩大宣传教育覆盖面。同时,还将在全区人员密集场所、交通枢纽和社区张贴网络安全宣传周海报、布置相关展板,宣传网络安全知识。