在上期的网络安全宣传周中，我们介绍了常见的网络安全风险，让大家能够在日常网络使用中提高警惕，加强网络安全意识。本期的网络安全宣传周将给大家介绍一些应对常见网络安全风险的措施。
一、电信网络诈骗
电信诈骗是指犯罪分子通过电话、短信或网络方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人给犯罪分子打款或转账的犯罪行为。
1.常见的诈骗手段
(1)冒充国家工作人员：我是“公安部反洗钱中心”，你涉嫌洗钱犯罪，请按要求把资金转入“安全账户”配合调查。别怕！这是诈骗分子狐假虎威，国家从来就没有什么“安全账户”。
(2)假冒中奖：恭喜你获得“☆★☆节目”幸运观众一等奖，奖
金10万元！赶紧点击链接领取奖金，过期作废。别喜！当心骗子盯上你，我国《反不正当竞争法》规定，抽奖活动的奖金不得超过5000元，否则就是违法！
(3)政策欺骗：我是XXX教育局，有一笔助学金，今天就要截止啦，请你赶紧带上银行卡去取款机上领钱。别急！凡事要政策清楚，流程清晰，每年9月30日前，学生可向就读的高校提出助学金申请，评审后高校将按月发放，而入学前收到的助学金电话很可能是诈骗。
(4)兼职“刷单”：叫你先刷单，回头一起给报酬，刷到最后报酬没得到，自己钱反而被骗走。
(5)网络借钱：通过盗取家人、同学、朋友QQ、微信等网络账号借钱，骗钱骗感情。
2.防范措施
(1)暑期升学季冒充“助学金”信任诈骗多，九月入学季“装可怜求助”的同情诈骗多，“双十一”购物季“低价购物”的贪婪诈骗多，遇事多问多想多调查。
(2)170、171号段属于虚拟运营商，被诈骗分子大量利用。留心来电口音和号码归属地，网上搜索电话号码查看该号码是否已被标注及标注情况。
(3)不要通过ATM机向陌生人转账，汇钱之前多问问。这点可学
学古代招财进宝的神兽貔貅，钱财只进不出。而对于陌生人可坚决不汇款。
(4)发生诈骗后第一时间拨打110报警，通过紧急止付最大程度
保护资金安全。
(5)网上晒图要注意，尽量不标注位置信息，并限制信息的访问
权限，以防有人冒充上门。
(6)防范电信诈骗要牢记“十个凡是”。
二、个人信息保护
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
1.安全风险
个人信息一旦遭到泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇。
2.防范措施
(1)确认官方网址，不随意输入身份、银行卡等信息。
(2)不要外借身份证，身份证复印件注明用途或用后撕碎。
(3)注意快递、银行单据注意撕碎。
(4)注意凡是需要输入姓名、手机号红包都是假的。
(5)微博、朋友圈注意不要随意泄露行动信息，同时设置限制访问规则。
(6)关注信息泄露事件，及时更换口令，更换信用卡。
三、 勒索软件
勒索软件是通过锁定系统屏幕或锁定用户文件来阻止或限制用户正常使用计算机，并以此要挟用户支付赎金的一类恶意软件。2017年5月，爆发的勒索软件想哭（WannaCry）席卷全球，对社会和个人造成了相当大的危害。
1.常见的勒索手段
勒索软件的攻击策略包括：锁定屏幕、删除备份文件、加速删除文件、提高赎金金额等。赎金形式包括：真实货币、比特币以及其他虚拟货币。
2.常见攻击途径
(1)网页挂马传播：用户不小心访问了恶意的或被攻破的网站，浏览器自动下载勒索软件。
(2)捆绑传播：被其它恶意软件作为载荷或下载。
(3)邮件传播：作为垃圾邮件的附件。
(4)漏洞传播：利用攻击套件投到有漏洞的系统。
(5)社交网络传播：以图片或者其它恶意文件为载体传播。
3.防范措施
(1)拒付赎金：会助长攻击者的气焰，可能从此被盯上。
(2)防毒杀毒：到官方网站下载软件，安装正规杀毒软件，运营之前先行病毒扫描。
(3)及时更新：关注操作系统安全公告，及时安全安全补丁，尽早堵住漏洞。
(4)封堵端口：关闭无用的计算机服务端口，开启windows防火墙，减少被攻击“通道”。
(5)做好备份：使用光盘、硬盘对各类数据进行备份，脱机保存。
网络管理中心
2017.9.21
