最近,一篇受害人自述被骗经历的长文在网络上广为流传。作者称,由于回复了一条短信,他的支付宝、银行卡以及百度钱包里所有的资金一夜之间被“洗劫一空”。真相究竟如何?央视记者在调查中发现,一种全新的骗术已经出现并正在蔓延,我们不可不知、不得不防。
盐城人如何防范“验证码攻击”
一、静态密码设置一定要复杂。其次,攻击者经常利用各种手段对短信进行伪装,并千方百计地对攻击对象进行误导、甚至恐吓。所以一定要对'运营商'、'银行'等身份的手机短信和来电进行认真甄别,冷静应对。
二、遭遇“干扰信息”仔细甄别莫慌张。每个人手机上,可能都会出现过各种的干扰信息,那么如果在我们风险意识并不是很强的情况下,很容易被这种干扰信息所误导,就会产生后续的一系列的损失。
三、手机离奇“瘫痪” 紧急“挂失”当先。另外,如果手机通讯出现瘫痪,一定要马上查清故障原因。如非手机本身或信号故障,要立刻挂失手机卡,并及时冻结第三方支付和银行账户,避免攻击者趁用户处于'信息孤岛'时,冒名顶替机主身份窃取账户。
四、短信验证码 不能告诉任何人!!!。最最重要的是:短信验证码不要告诉任何人!电信运营商和提供相关服务的企业只会将短信验证码下发给用户,绝对不会要求用户通过短信或电话进行所谓“回复验证码”的操作。支付宝安全发言人表示,基本上现在市面上任何的验证码,它都不会有再次上行的过程。也就是说它只会单向地告诉你,它的验证码是多少,不会再次要求你,说你把你的验证码发送给它。
所以说,任何问你要验证码的都是骗子。从电信运营商、到第三方支付平台、再到正在进军互联网的银行系统,构成了如今我们每个人信息和财产安全的链条。小许的遭遇给这一连串以“安全”为“生命线”的行业敲响了警钟:所谓“好的用户体验”,就像一架天平,一头是“便捷”,而另一头是任何时候都不能忽略的“安全”,这架天平的平衡一旦打破,所有的一切都会“归零”。
联系客服