躺在家裡銀行卡就被盜刷了？生活中的這些細節千萬別忽視

網路信息安全的保護，是一項系統工程，不僅需要法律的約束、技術的支持，也需要融入社會、教育等各方面的研究和實踐。

截至今年6月，的互聯網用戶規模已達7.51億人，互聯網普及率達到了54.3%。然而，當互聯網遍及日常生活的方方面面，網路安全威脅和風險也日益突出，我們不得不提防。

網路安全事關國家安全，也事關廣大人民群眾在網路空間的安全和利益。網路信息安全的保護，是一項系統工程，不僅需要法律的約束、技術的支持，也需要融入社會、教育等各方面的研究和實踐，讓這個「利益共同體」中的每個人都繃緊安全這根弦。

信息保護要從「我」做起

進入搜索網站輸入關鍵詞「信息泄露」，相關新聞報道比比皆是。

9月11日，有媒體報道，化妝品公司「麗人麗妝」的一名員工辭職后，利用原來掌握的管理員賬號，盜取1000多萬條公司客戶個人信息進行倒賣，獲利近10萬元，泄露的數據信息涉及相宜本草、歐萊雅、美寶蓮等知名品牌的天貓旗艦店。

去年3月，浙江省松陽縣警方接報多起以「猜猜我是誰」方式冒充單位領導實施詐騙案件，經偵查，共有超過7億條公民信息遭泄露，8000餘萬條公民信息被販賣，日前，這起特大侵犯公民個人信息案一審宣判。

去年底社會科學院發布的《社會心態藍皮書：社會心態研究報告》顯示，食品安全和個人信息安全是目前公眾最為擔心的問題。上月在京舉行的第三屆互聯網安全領袖峰會上，相關人士披露，2016年，共發生1800起數據泄露事件，近14億條記錄外泄。

如何守護好個人的信息安全？通常，個人數據的泄露途徑分為直接遭受黑客攻擊、可信任網站數據泄露以及個人數據使用不當。上海交通大學信息安全工程學院教授、博士生導師蔣興浩直言，不少人最易忽視、也不太願意承認的是，一切隱私數據的源頭都來自於用戶：「大多數個人隱私泄露主要來源於用戶平日操作中對隱私保護的疏忽和不規範，從而為不法分子留存了極大的侵害漏洞。」

前幾日，一條「微信發『原圖』會泄露位置信息」的帖子被廣泛轉發，帖子指出，智能手機拍攝的照片會保存包括光圈、快門、時間及位置信息等各項參數，當我們向別人發送「原圖」時，這些信息也會隨之傳送。

如今，很多人已習慣在社交網路中「曬」出日常活動和個人喜好，與親朋好友互動。蔣興浩建議，我們在追求用戶體驗的同時，也應養成良好的網路安全習慣。比如，謹慎發布個人信息、不隨意連接公共區域的無密碼WIFI、不在公共計算機上收發郵件或賬號登錄等。「把信息保護當作是關窗、鎖門，做起來其實並不難。」

與此同時，企業同樣肩負著保護用戶個人信息安全的重任，不僅需要運用過硬的技術來做好日常系統維護升級，完善響應機制，也要設置相應防範措施和懲治「高壓線」來應對泄露信息的「內鬼」。

「犯罪產業鏈」需合力打擊

刷刷手機就可完成支付，方便快捷的同時，決不能放鬆警惕。

一個周末的清晨，還在酣睡的江濤被連續多條銀行提款簡訊喚醒，睡眼惺忪的他猛然意識到，自己的手機銀行可能被盜刷了：短短兩分鐘，卡內被他人轉走近3萬元存款，一筆1.5萬元的貸款也在等待發放中。手機、身份證和銀行卡都在身邊，當天也沒出門消費，不法分子是如何得手的？調取簡訊記錄才發現，從收到第一條簡訊起，就有外省通訊設備登錄了他的手機銀行，「更換」了登錄設備，隨後進行了一系列轉賬。

受理此案的楊浦區人民法院發現，相比複製偽卡、發布含病毒的鏈接或信息、盜取網銀密碼等傳統手段，新型的盜取手段表現為變更手機銀行登錄設備，通過獲取登錄密碼、交易密碼以及銀行動態密碼，登錄賬戶盜取儲戶存款，偵破難度提升，儲戶的風險也加大了。

緊跟信息泄露而來的，往往就是詐騙等侵害個人財產安全的違法犯罪行為，徐玉玉案血的教訓仍令人痛心。

從最原始的電話、簡訊，到如今融匯各種技術、「劇情」的詐騙方式，社會的防範意識在增強，不法者的手段也在變化。從近年來公安部門屢次破獲的電信詐騙案來看，這已形成了一條黑色產業鏈：上游獲取個人信息、加工個人信息，中游利用各種方式進行詐騙，下游還有人專門負責銀行取款。與此同時，還衍生出編寫詐騙劇本、職業收購和辦理銀行卡、偽基站發送詐騙簡訊等各種「支流產業」。

要打破這樣的「犯罪產業鏈」，不能依靠某一個部門或某一個環節的「零敲碎打」。在對手變成「鏈條」時，監管部門、公共服務單位和普通民眾，應形成一以貫之的力量進行系統打擊。

去年，市公安局牽頭組建了上海市反電信網路詐騙中心平台，公安機關有關警種、商業銀行、通信運營商、金融清算機構和第三方支付機構聯合入駐，實行防範、打擊、治理一體化運作的實戰機制，對犯罪行為開展主動攔截和精確打擊。截至上月，共凍結涉案銀行賬戶932個，凍結金額摺合人民幣9700萬元，成功勸阻潛在被害人12.57萬餘人次。全市電信網路詐騙案件比上一年度下降37.8%，實現了「案件接報數、人民群眾經濟損失數明顯下降，破案數、抓獲犯罪嫌疑人數明顯上升」的「兩降兩升」。

如今，互聯網已經成為了一項「基礎設施」，為人民帶來許多便捷，而人民對互聯網的依賴程度越高，網路安全工作的重要性就越突出。今年6月1日，《網路安全法》正式實施，這是第一部全面規範網路空間安全管理方面問題的基礎性法律，為互聯網在法治軌道上健康運行提供了重要保障。

《網路安全法》要求，要建立完善關鍵信息基礎設施保護，網路安全的審查、數據促進安全評估、個人信息保護等相關工作制度；嚴厲打擊網路攻擊、網路詐騙等各類網路違法犯罪活動，保護公民法人和其他組織的合法權益。

在上海交通大學信息安全工程學院院長李建華看來，要維護好個人信息安全，「三分靠技術，七分靠管理」：「沒有買賣就沒有傷害，要嚴查個人信息泄露及倒賣。」因此，要嚴查個人信息泄露源頭，加強對個人信息數據運營單位的安全監管要求，強化信息系統等級保護措施，追查信息泄露責任，形成對「惡意黑客」的威懾力，遏制違法盜取個人信息犯罪行為。