手机插入充电桩充电,短短几秒就被植入“木马”;街边扫描二维码,支付密码可能被套取……这些传闻是真的吗?
在近日举办的一场网络安全博览会上,专家将手机插入被不法分子改装过的充电桩充电,短短几秒,木马程序就被植入手机,另一头的监控端实时获取了手机拍照、录音、通讯录、文件列表以及定位等信息。
专家提醒,给手机充电,尽量使用自己的充电宝,不要贪图便宜使用公共场所的免费充电设备。同时,专家建议,消费者要购买正规厂家的充电设备,充电线也尽量使用原装产品。
专家介绍,裸聊诈骗、“杀猪盘”诈骗、仿冒财务诈骗是当前典型的诈骗手段,常见套路是诈骗团伙伪装成美女形象,骗取受害者安装带有病毒的直播软件,该软件会通过手机摄像头权限获取受害者裸聊截图,并以此来威胁敲诈受害者。另外,街边扫码领礼物也有可能是骗局。一些不法分子会模拟利用静态二维码,诱导参与者注册个人信息、套取用户的支付密码,继而扫码转账,盗取用户账户资金。
专家表示,每个人都是个人隐私信息和财产安全的责任人,不要贪图小便宜,时刻提高警惕。比如,维修手机要去正规售后部门,应用软件要到手机自带的应用商店下载,来路不明的网址链接不要点击,陌生的二维码更不要扫描。
据《经济日报》