本文来自微信公众号“安全牛”。
今天的社交媒体不再仅仅是个人通信和娱乐的工具，同时也可以帮助企业强化和发展客户关系，并进行关键业务的推广。随着企业用户的日常工作对社交媒体的依赖程度越来越深，不法分子对社交媒体的恶意利用也在快速发展和变化。
社交媒体的常见威胁
虽然社交媒体应用已经高度普及，成为人们日常工作和生活不可分割的一部分，但大多数人对于如何在应用时有效地保护个人隐私和敏感数据依然知之甚少，这不但会危及个人隐私，同时也会给企业和社会带来损失。
01 身份盗窃
身份盗窃是一种常见的社交媒体威胁，任何在朋友圈中分享图片或个人信息的人都可能遭遇这种威胁。当攻击者使用公开信息和图片创建伪造的个人资料来冒充受害者时，就意味着身份盗窃已经发生。如果攻击者获得受害人的银行账户并欺骗他人向其汇款，身份盗窃的危害性就会进一步地显现。身份盗窃还包括非法控制和访问受害者的社交媒体账户，并将有害的内容发布到网络上，这将使其他用户也面临被欺诈攻击的风险。
02 网络欺凌
调查数据显示，约41%的受访者表示社交网络中受到过网络欺凌，包括被线上恶意骚扰、被非法定位和跟踪以及被分享有害的信息内容等形式。在许多国家，网络欺凌已经被定义为一种犯罪行为，用户需要通过专业手段清理和社交媒体相关的使用记录，以远离这种网络骚扰和欺凌。此外，受害者也可以向社交媒体平台举报网络欺凌事件，许多社交媒体都制定了明确的保护政策，对网络欺凌行为采取零容忍政策。
03 赠品欺诈
通过流行的社交媒体平台开展赠品促销活动，无疑能够让企业触及更广泛的受众，并实现更好的推广效果。根据Easypromos的调查结果显示，近93%的受访企业会在其社交网络上提供赠品，以获得更多的流量和点击量。虽然这些赠品看起来很诱人，但其中也会包含很多有害的陷阱，因为网络欺诈者也会开展虚假的促销活动，为粉丝提供有害的赠品，然后诱骗他们输入并提交个人信息，并利用这些信息发起进一步的攻击。
04 点赞劫持（Likejacking）
点赞劫持是一种狡猾的骗局，攻击者会利用欺骗性的手法，让用户在不知情的情况下点击某个主题页面上的“点赞”按钮。
例如，欺诈者会在某些图片或视频后面隐藏了一个“点赞”按钮，当用户看到一个有趣的图片或视频时，只要点击这个图片就会在不知情的情况下触发被隐藏的“点赞”按钮。然后，用户就会收到更多类似的图片信息被推送，导致社交媒体动态更新过载。
05 网络钓鱼攻击
网络钓鱼攻击是最容易让受害者中招的社交媒体安全风险之一，随着网络技术的不断发展，攻击者的伪装手段变得愈发狡诈，攻击频次也不断增高，各种新奇的攻击方式层出不穷。有些攻击者可通过网络钓鱼窃取企业内部的关键信息，对企业组织的业务安全、信息安全防护带来了巨大的风险。防止网络钓鱼的最基本原则是保持警惕，在点击任何链接并输入账户详细信息之前，仔细确认其真实性，避免陷入网络钓鱼的陷阱。
06 数据泄露
由于社交媒体已经被广泛用于支持企业的数字化办公，因此很多企业内部的资料和数据会被员工或供应商上传到外部的共享平台，这样就会造成数据泄露。有些泄露是内部员工为了工作方便的无心之过，有些则是故意的恶意行为，但是这都属于数据泄露风险的具体表现形式。即使不是恶意性质的攻击，但只要机密或敏感文档可在公网被访问，就会给企业带来不同程度的安全风险。
07 恶意软件
随着社交媒体的蓬勃发展，我们会在社交媒体中分享各种链接：红包领取、热点吐槽、优惠信息、有趣视频等，这就给了恶意软件传递的可乘之机。研究显示，通过社交媒体传播的恶意软件，给用户所造成的困扰已经不亚于其他途径的传播。恶意软件会充分利用社交媒体的互信作为传播基础，通过伪装当前热点话题等方式，以获取更多用户流量，并以貌似合法升级软件等方法和手段侵入用户电脑。
08 品牌假冒
品牌的本质就是信任，当社交媒体上的企业品牌被攻击者假冒时，信任就会失控，并造成巨大的经济损失。在这种威胁场景下，攻击者往往会在社交媒体创建假冒的企业账号和品牌信息，试图获取用户信任，并骗取各类受害用户的银行卡账户、身份账号、各种密码等私密信息。攻击者也可能会通过假冒的社交媒体账号发布对企业不利的虚假信息，以此来损害企业的品牌商誉。
社交媒体应用的安全建议
防范社交媒体应用威胁的有效方法就是要知道如何发现威胁，并以积极主动的方式进行安全防护。当然，最好的做法是不断了解在线威胁和诈骗的具体形式，并持续提升社交媒体应用时的安全意识。为了保护社交媒体用户免受不法分子的侵害，研究人员给出了以下安全建议：
●应用安全防护工具。在电脑上安装安全解决方案，并采取新一代主动型安全防护技术，可以有效防范社交媒体中的恶意软件侵害；
●过滤好友请求。永远不要随意接受自己不熟悉的好友请求，即使你们有共同的好友，在通过请求之前也应该谨慎判断其是否安全可靠；
●经常更新社交媒体账户密码。定期更新登录凭据，选择强密码可以减少密码被盗的机会。此外，不要与任何人分享社交媒体的登录密码；
●保持计算设备的安全更新。用户必须及时发现并修补计算机上所装程序的各种漏洞，这就需要保持对各种软件的及时版本更新。如果用户容易忘记的话，可以使用程序提供的自动更新选项；
●不要分享机密信息。在使用社交媒体工作或娱乐时，请记住不要分享电子邮件地址或身份证号码等机密信息。如果不小心分享了这些信息，建议立即删除并进行更新，以避免有人利用这些信息进行欺诈。此外，还可以定期更新密码以获得最佳保护；
●在账号注册时只提供必要的信息。在创建用户个人资料时，只提供必要的信息。如果平台要求提供私人数据，如邮件地址或年龄，请选择私密模式，以确保这些数据不会被非法访问；
●及时报告违法行为。如果用户发现异常或违法的犯罪行为（如收到骚扰信息、发现被篡改的个人资料等），请及时通知社交媒体平台的管理员。
