通信人家园

标题: 315晚会揭露“手机骗局”  [查看完整版帖子] [打印本页]
时间:  2023-3-16 08:38
作者: 咖啡不放糖     标题: 315晚会揭露“手机骗局”

对比各大晚会，315晚会可能是最受欢迎的晚会之一了吧。

从智能骚扰电话，到防不胜防的人脸识别，再到披着儿童手表外皮的24小时偷窥器……随着技术的不断发展，信息安全也成为315晚会的“常客”。

这不，就在今晚的315晚会上，以手机为中心，再一次不负众望的挖出了不少“陷阱”。

短信链接、共享屏幕，“隔空盗刷”让你钱包空空
在315晚会的短片中，一位陈女士收到了一条提示ETC卡被禁用的短信，需要她点击短信中的链接来登录网页进行签办。

a0e87191230b46afbdeacb85ad745eb5.png

通过短片可以看到，链接点开后是一个肉眼看上去并没有什么特殊的ETC在线认证中心，但就在输入车牌号并点击屏幕下方的“下一步”按钮后，又出现了一个界面，需要陈女士填写姓名、电话、身份证号、银行卡号，甚至还有银行卡余额。看到这里，想必手机前的你已经感受到了一丝危机感。

0b581ec101dd436db7857351a745e6d2.png

没错，这是一条诈骗短信，就在输入个人信息后，陈女士短短3秒内就接收到了6条分别扣款299.23元的短信。而通过315信息安全实验室的测试，我们可以看到，在钓鱼网站每填写一项信息，就会被后台系统自动记录下来，不法分子也由此掌握了用户的个人信息。

72773127e9e54c0a9e2b5e8afaa23e3b.png

此外，不仅仅是短信，随着线上会议、线上课堂等应用的兴起，共享屏幕已经成为一件普通的事情，但正是这一个在过去3年中近乎成为日常的行为，被不法分子用作诈骗手段。

在315信息安全实验室的测试中，不法分子给用户发送诱骗短信后，便用手机A发起屏幕共享，一旦用户同意，那么他在手机上的一切操作都将在骗子眼中一览无余。比如登录支付宝，在屏幕共享之后，不法分子利用手机B验证码登录平台，发送到用户手机中的验证码因为共享的缘故将呈现在手机A中，如此手机B便可以完成登陆操作，之后便可以执行盗刷的行为。

dad5179c817c427289744116c875559b.png

就是一条简短的诈骗短信，便可以如此“轻松”获取个人信息、盗刷钱财。

直播间流量背后，存在着一部部“僵尸手机”
在追求流量的时代，水军已经发展成为了一个产业。但你可能想不到的是，看似热闹的直播间，那些进进出出，甚至发评论、购物的ID其实是一部被电脑操控着的手机，明码标价直播人气100人一小时在线49元，点赞10万18元，评论30个59元。

在315晚会曝光的视频中，一位林经理通过电脑上的手机群控系统，只是简单的几个操作，就将十多个水军送入了一个售卖工艺品的直播间。而在他的电脑对面，就是占据了整个视角的百来台智能手机。

256d11fb90c54579a160c297852e41a5.jpeg

这位林经理介绍，通过云控系统可以控制大量水军，无人值守、自动工作，很多直播公司都会用这样的群控系统，有些大主播甚至会为此花上亿元做机房。

不仅仅是电脑，即便是手机，也可以利用云控系统同时操控200-20000台手机，甚至还能设定进入批次与时间、评论内容，以看起来更为真实。至于这些账号从哪里来，也很简单，通过物联卡即可实现批量注册。

5785e104f8ef4d959b8ab61ba48959fe.jpeg

据了解，物联卡是一种为物联网应用而设计的SIM卡，主要用于物与物之间的通信，无法进行语音通话，支持蜂窝网络、WIFI、蓝牙等多种通信方式。

此外，不仅仅是直播，还有公司利用云控系统为一些游戏平台提供水军，以假扮用户来提高人气。至于如何通过游戏平台的实名认证门槛，一家名为亚润进网络科技的公司也做了验证——将大量居民身份证信息导入云控系统数据库，系统自动输入姓名、身份证号。

需要注意的是，这些居民身份证信息都是真实有效的。“我们有渠道，但是不方便给你透露。”这位亚润进网络科技的周经理在视频最后表示。

免费的“破解版App”，实则是“永久版跟踪器”
就在前不久，网络上针对各类视频平台手机、电视会员不通等问题涌现了大量吐槽。而在这波吐槽下，有人选择妥协，也有人选择那些标榜着“不需花钱即可享受会员资源”的破解版App。但在这类应用的背后，却隐藏着不法分子。

05e2ee800a7d43eaaf8e71d4a3ff465c.png

315信息安全实验室技术人员对此进行了验证发现，这类破解版App藏着不少的猫腻。

对比正版App，这类破解版App往往会多安装一些毫不相关的第三方插件，一旦运行，这些插件就能够不动声色地盗取用户个人信息，包括上网地址、手机设备的识别号、电话卡的识别号，甚至操作系统的识别号。

278334de89e94b3581c104facac5ebb7.png

仅仅只要2-3种信息，即便只有更换手机或电话号码，不法分子也可精准锁定用户，进而实时捕捉和追踪用户动态，为之后精准推送广告而提供便利。更严重的，这类破解版App还可以监听用户的通话状态，甚至还有可能通过嵌入的国外SDK软件包，进而向境外IP地址输送数据包。

最后
就在315晚会结束后，围绕以上产品的“公关行动”已经开始了。比如云控系统，电商平台中已经有不少产品下架。

不难发现，在以上这些骗局中，部分技术最初被开发出来只是为了便于消费者的生活体验，比如有着共享功能的线上会议类软件，以及用于推进物联网生态的物联卡……但正如一句被说过无数次的话——科技是把双刃剑，关键在于用它的人，以及怎么用。

信息安全保护，仍是一场持久战。




附件: a0e87191230b46afbdeacb85ad745eb5.png (2023-3-16 08:37, 199.92 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTY5MzUyfGU2MzVjZmM3fDE3MzI0NzA2MjR8MHww

附件: 0b581ec101dd436db7857351a745e6d2.png (2023-3-16 08:37, 281.14 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTY5MzUzfGEwMGI0ZGQ5fDE3MzI0NzA2MjR8MHww

附件: 72773127e9e54c0a9e2b5e8afaa23e3b.png (2023-3-16 08:37, 276.53 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTY5MzU0fDBjNDYxM2E2fDE3MzI0NzA2MjR8MHww

附件: dad5179c817c427289744116c875559b.png (2023-3-16 08:37, 190.26 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTY5MzU1fDIzM2Y0ZWNmfDE3MzI0NzA2MjR8MHww

附件: 256d11fb90c54579a160c297852e41a5.jpeg (2023-3-16 08:37, 96.13 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTY5MzU2fDgyZTNkZWEwfDE3MzI0NzA2MjR8MHww

附件: 5785e104f8ef4d959b8ab61ba48959fe.jpeg (2023-3-16 08:37, 128.16 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTY5MzU3fDdmYTIxMzcwfDE3MzI0NzA2MjR8MHww

附件: 05e2ee800a7d43eaaf8e71d4a3ff465c.png (2023-3-16 08:37, 386.94 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTY5MzU4fGFkYmIxODQ1fDE3MzI0NzA2MjR8MHww

附件: 278334de89e94b3581c104facac5ebb7.png (2023-3-16 08:37, 283.94 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTY5MzU5fDlhZjk0MzEzfDE3MzI0NzA2MjR8MHww
时间:  2023-3-16 09:19
作者: cnqq9999

时间:  2023-3-16 09:22
作者: 为别人打工的人

有功夫曝光，没工夫深挖
时间:  2023-3-16 09:55
作者: LN_TF

时间:  2023-3-16 10:50
作者: zlk_zlk

工信部，说你呢
时间:  2023-3-16 11:31
作者: wlyppm

看见联通光猫了
时间:  2023-3-16 11:42
作者: uc浏览器

食品安全有没有报一个？
时间:  2023-3-16 13:24
作者: szlanjack

主要曝光诈骗，其他的不敢太过分，免得影响消费复苏。
时间:  2023-3-16 14:35
作者: yumouqian

时间:  2023-3-16 15:09
作者: yumouqian

任重而道远。
时间:  2023-3-16 17:36
作者: 牛头萨

企业级的短信群发是运营商不小的收入，运营商其实有不可推卸的责任，没有运营商的同意这些短信息其实是到不了用户的手机上的
时间:  2023-3-16 17:58
作者: coffee198375

曝光一下增加一下通信热度。。。。
时间:  2023-3-16 18:54
作者: 半生

起码爆了一点，黑幕下的一道光
时间:  2023-3-17 10:51
作者: llgj

运营商只关注零流量的，流量越大越来钱，谁会跟钱过不去？
时间:  2023-3-17 14:20
作者: zsxlily

llgj 发表于 2023-3-17 10:51
运营商只关注零流量的，流量越大越来钱，谁会跟钱过不去？

时间:  2023-3-17 15:22
作者: vx1

谁的屁股都不会干净！
时间:  2023-3-19 22:20
作者: ziyanji2007

wlyppm 发表于 2023-3-16 11:31
看见联通光猫了

联通：这特么也有我



通信人家园 (https://www.txrjy.com/) Powered by C114