隔空盗刷、僵尸流量、破解版App……315晚会揭露「手机骗局」

晓雾
从智能骚扰电话,到防不胜防的人脸识别,再到披着儿童手表外皮的24小时偷窥器……随着技术的不断发展,信息安全也成为315晚会的“常客”。

360截图16251112669372.png

本文来自微信公众号“镁客网”,作者/|来自镁客星球的晓雾。

这些骗局,你识破了吗?

对比各大晚会,315晚会可能是最受欢迎的晚会之一了吧。

从智能骚扰电话,到防不胜防的人脸识别,再到披着儿童手表外皮的24小时偷窥器……随着技术的不断发展,信息安全也成为315晚会的“常客”。

这不,就在今晚的315晚会上,以手机为中心,再一次不负众望地挖出了不少“陷阱”。

短信链接、共享屏幕,“隔空盗刷”让你钱包空空

在315晚会的短片中,一位陈女士收到了一条提示ETC卡被禁用的短信,需要她点击短信中的链接来登录网页进行签办。

360截图16251112669372.png

通过短片可以看到,链接点开后是一个肉眼看上去并没有什么特殊的ETC在线认证中心,但就在输入车牌号并点击屏幕下方的“下一步”按钮后,又出现了一个界面,需要陈女士填写姓名、电话、身份证号、银行卡号,甚至还有银行卡余额。看到这里,想必手机前的你已经感受到了一丝危机感。

360截图16251112669372.png

没错,这是一条诈骗短信,就在输入个人信息后,陈女士短短3秒内就接收到了6条分别扣款299.23元的短信。而通过315信息安全实验室的测试,我们可以看到,在钓鱼网站每填写一项信息,就会被后台系统自动记录下来,不法分子也由此掌握了用户的个人信息。

360截图16251112669372.png

此外,不仅仅是短信,随着线上会议、线上课堂等应用的兴起,共享屏幕已经成为一件普通的事情,但正是这一个在过去3年中近乎成为日常的行为,被不法分子用作诈骗手段。

在315信息安全实验室的测试中,不法分子给用户发送诱骗短信后,便用手机A发起屏幕共享,一旦用户同意,那么他在手机上的一切操作都将在骗子眼中一览无余。比如登录支付宝,在屏幕共享之后,不法分子利用手机B验证码登录平台,发送到用户手机中的验证码因为共享的缘故将呈现在手机A中,如此手机B便可以完成登录操作,之后便可以执行盗刷的行为。

360截图16251112669372.png

就是一条简短的诈骗短信,便可以如此“轻松”获取个人信息、盗刷钱财。

以下视频来源于 央视财经

直播间流量背后,存在着一部部“僵尸手机”

在追求流量的时代,水军已经发展成为了一个产业。但你可能想不到的是,看似热闹的直播间,那些进进出出,甚至发评论、购物的ID其实是一部被电脑操控着的手机,明码标价直播人气100人一小时在线49元,点赞10万18元,评论30个59元。

在315晚会曝光的视频中,一位林经理通过电脑上的手机群控系统,只是简单的几个操作,就将十多个水军送入了一个售卖工艺品的直播间。而在他的电脑对面,就是占据了整个视角的百来台智能手机。

360截图16251112669372.png

这位林经理介绍,通过云控系统可以控制大量水军,无人值守、自动工作,很多直播公司都会用这样的群控系统,有些大主播甚至会为此花上亿元做机房。

不仅仅是电脑,即便是手机,也可以利用云控系统同时操控200-20000台手机,甚至还能设定进入批次与时间、评论内容,以看起来更为真实。至于这些账号从哪里来,也很简单,通过物联卡即可实现批量注册。

360截图16251112669372.png

据了解,物联卡是一种为物联网应用而设计的SIM卡,主要用于物与物之间的通信,无法进行语音通话,支持蜂窝网络、WIFI、蓝牙等多种通信方式。

此外,不仅仅是直播,还有公司利用云控系统为一些游戏平台提供水军,以假扮用户来提高人气。至于如何通过游戏平台的实名认证门槛,一家名为亚润进网络科技的公司也做了验证——将大量居民身份证信息导入云控系统数据库,系统自动输入姓名、身份证号。

需要注意的是,这些居民身份证信息都是真实有效的。“我们有渠道,但是不方便给你透露。”这位亚润进网络科技的周经理在视频最后表示。

以下视频来源于  央视财经

免费的“破解版App”,实则是“永久版跟踪器”

就在前不久,网络上针对各类视频平台手机、电视会员不通等问题涌现了大量吐槽。而在这波吐槽下,有人选择妥协,也有人选择那些标榜着“不需花钱即可享受会员服务”的破解版App。但在这类应用的背后,却隐藏着不法分子。

360截图16251112669372.png

315信息安全实验室技术人员对此进行了验证发现,这类破解版App藏着不少的猫腻。

对比正版App,这类破解版App往往会多安装一些毫不相关的第三方插件,一旦运行,这些插件就能够不动声色地盗取用户个人信息,包括上网地址、手机设备的识别号、电话卡的识别号,甚至操作系统的识别号。

360截图16251112669372.png

仅仅只要2-3种信息,即便更换手机或电话号码,不法分子也可精准锁定用户,进而实时捕捉和追踪用户动态,为之后精准推送广告而提供便利。更严重的,这类破解版App还可以监听用户的通话状态,甚至还有可能通过嵌入的国外SDK软件包,进而向境外IP地址输送数据包。

以下视频来源于 央视财经

最后

就在315晚会结束后,围绕以上产品的“公关行动”已经开始了。比如云控系统,电商平台中已经有不少产品下架。

不难发现,在以上这些骗局中,部分技术最初被开发出来只是为了便于消费者的生活体验,比如有着共享功能的线上会议类软件,以及用于推进物联网生态的物联卡……但正如一句被说过无数次的话——科技是把双刃剑,关键在于用它的人,以及怎么用。

信息安全保护,仍是一场持久战。

THEEND

最新评论(评论仅代表用户观点)

更多
暂无评论