本文目录一览：
我们的个人信息是怎么跑到骗子手里的？
近期央视《焦点访谈》节目播出的一期“防黑客斩黑手”，就为我们很好的解答了这个问题……
常见的获取个人信息的方式有以下几种：
No.1
“免费WiFi”——木马植入
由于手机流量价格不菲，很多人每到一个地方，都会习惯性的寻找免费的WiFi。当你找到了一个免费的wifi，在为能够节省下流量的钱而沾沾自喜的时候，忽然屏幕上跳出来某个软件需要更新的弹窗，升级是需要流量的哦，刚好有免费的WiFi才连上，所以一定会毫不犹豫的点击“立即更新”。殊不知，刚才进行更新时，你的手机已经偷偷被安装了一个木马程序！手机已经被完全控制！你的手机表面上看来没有任何异常，可是手机摄像头可以随时被开启、拍照，话筒可以随时被打开、录音。这一切都是在机主毫不知情的情况下完成的。在手机被控制的情况下，木马程序除了私自将你的短信和通讯信息上传至黑客受伤以外，还可能会涉及到你的照片等一些私密性文件，更甚至厉害的木马，可能会记录下你的支付密码！
No.2
“愿者上钩”——钓鱼网站
某女士弄丢了自己的苹果手机，于是她去补了 *** 卡，然后重新买了一台手机。结果在使用新手机的时候，收到了一条来自"Apple安全中心"短信......
某女士非常高兴，立马登录了验证网站，并按要求填写了AppleID,密码，锁屏密码等信息......于是，她的手机就再也找不回来了。这到底是这么一个情况呢？
原来，这个网站打开的并不是苹果官方的网站，而是黑客做好的跟苹果网站几乎一模一样的假网站！当某女士将信息填入之后，这台丢失的苹果手机的信息就立刻到了黑客手中，再转手来到了手机的”现任“主人手中！国家互联网应急中心公布了120个类似的恶意程序，大多是通过微信或短信，以发送网址链接的方式进行的。
No.3
“社交工程”——内鬼卧底
骗子往往会应聘到网吧等一些互联网场所管理 *** 等工作，也就是所说的内鬼，利用职责便利，爬取服务器内的用户信息。遭内鬼泄露的信息中，就包括了买家的真实姓名、用户ID、住址、购物数据等等。绍兴公安破获的一宗案件中，与运营商签约的服务公司利用职务之便，偷偷获取了30亿条的个人信息。
骗子们拥有了这些数据之后，就是我们经常见到的：商品质量有问题、快递丢失赔付等等骗术。
警方提示
一，请大家务必学好应有的防范常识，对提及个人信息，金钱的要求保持警惕心！
二，《 *** 安全法》对此类事件明确作出了规定，可以向泄露信息的相关单位和部门索赔。
*** 安全攻防战究竟该怎么打
一年前的4月19日，**总书记在北京主持召开 *** 安全和信息化工作座谈会，对发展网信事业，建设 *** 强国做出了高屋建瓴的指示。一年后，央视《焦点访谈》栏目再度聚焦 *** 信息安全，并对国家层面的 *** 安全进行了解读，360公司董事长周鸿祎也应邀在节目中发表了自己的看法。
据介绍，中国已经成为世界上受 *** 攻击最为严重的国家之一。周鸿祎表示， *** 安全是一场攻防战，针对 *** 安全的威胁来源和攻击手段也在不断变化，“最终的攻击目标可能是基础设施，也可能是国家机密。”
面对挑战，构建金融、能源、电力、通信、交通等关键信息基础设施的安全保障体系，已经成为 *** 安全的重中之重。在黑客手段越来越高的情况下，能全天候、全方位迅速感知、判断威胁，可谓至关重要。
作为中国更大的互联网安全公司，360在 *** 威胁感知预警方面拥有强大的技术实力和人才储备。周鸿祎说：“在过去几年里面，360已经建立了具有领先水平的全球 *** 攻击预警系统，利用基于大数据的威胁情报，利用人工智能，对未知的 *** 威胁进行判断。”
去年10月，美国曾出现了大面积互联网断网事件，造成的损失高达百亿美元。事实上，在断网事件发生之前，360就已经监测到了可能的黑客攻击并发出了预警。之后应美方邀请，360也作为唯一的中国机构参与进行全球协同处置。
如今在 *** 安全领域，打破个体、企业、包括管理部门之间的信息孤岛，克服孤立的各自为战，建立起 *** 安全协同体系，已经变得非常急迫。周鸿祎也曾多次倡导多方协作共建国家 *** 安全。在周鸿祎看来，国家 *** 安全建设不能仅靠**自己的力量，或者某个企业的力量，而是要将**、民间企业、安全企业、科研院所甚至个人的力量都融合进来，才能更好地解决安全问题，守护国家 *** 安全。
关于《焦点访谈——看好你的电子钱包》写作文
央视网消息(焦点访谈)：现在，用支付宝的人越来越多，越来越频繁。我们随身带的钱包要看好，同样，支付宝这类电子钱包也得注意。不久前，有人就报案，支付宝里的钱莫名其妙地消失了，而他自己却完全不知情。
2014年4月底，一名男子走进苏州市公安局娄葑派出所，报案说在查看自己的书城支付宝账户时，发现里面的32万元存款不见了。蹊跷的是，这32万元钱被转走的过程中，他的手机没有收到任何支付宝发来的信息。
账户密码只有他一个人知道，报案人的手机和电脑里并没有任何病毒。那钱又是怎么被偷走的呢？警方向支付宝公司提出协助调查的请求。很快，警方就拿到了受害人支付宝账户的详细资料。苏州工业园区公安分局 *** 警察大队民警李榛告诉记者：“我们发现，这个支付宝账户里的钱从4月13日到4月23日，分230笔向69个支付宝账户进行了转账。”
转账记录显示，每笔金额都没超过2000元，其中好几笔都是1999元。原来，被害人因为平时资金流动频繁，关闭了2000元以下的短信校验服务功能。很明显，往出转账的人清楚对方关闭了此功能，在转账时刻意规避，而要知晓这个信息，只有一种可能，就是对方成功登录了受害人的支付宝账户。警方发现，资金转出后被存进了6个账户，它的使用地，ATM操作地点都在湖南省永州市。
警方进一步对银行提款记录进行分析，发现其中几张银行卡近期在ATM机上频繁地提取现金。银行监控录像显示，一名男子使用好几张银行卡频繁地提取现金，而这几张银行卡正是之前受害人钱款转入的账户。
很快，警方找到了嫌疑人何某某，据他交代，他是在网上以2元钱一个的价格，购买了上百个有效的支付宝账号和密码。何某某进入到这些支付宝账号里，一个一个去试，最终在这个账户上发现了很多钱。
何某某在进入该账户时发现2000元以下的短信校验服务功能被受害人关闭，便使用自己和亲友的身份证号、银行卡号，以及另一个自己的假身份信息，注册了大量支付宝账户，在10天时间里以每笔不超过2000元分批转走了32万元。那么，支付宝的账户名和密码到底是怎么泄露出去的？甚至还成为了 *** 上供人买卖的商品？对此，支付宝公司回应，受害人应该是遇到“撞库”、“扫号”的了。
所谓“撞库”和“扫号”，都是黑客手段的专用术语。跟它相关的，还有“拖库”。简单来说，拖库就是黑客用技术手段入侵一些安全防范不是很高的中小网站，取得大量的用户注册名和密码数据；然后再把这些用户名及密码跟 *** 银行、支付宝、 *** 等有价值的网站进行匹配登陆，这就是“撞库”；实际操作中，黑客往往是通过专门的“扫号”软件，批量验证账号密码是否是有价值的。在现实生活中，很多用户在登陆不同网站时为了图方便好记，往往喜欢用统一的用户名和密码，所以“撞库”的人经常都会有所收获。
警方提醒，平时上网至少要设定两套用户名和密码，把涉及钱财的账户名密码和一般生活用的账户名密码分开，提高账户的安全等级。
*** 方便了人们的生活，但安全问题绝不能忽视。网站，应该是保障信息安全的之一关。网站在这方面多下点工夫，防止信息泄露，才能赢得更多用户，获得更好发展。而个人平时除了要保护好密码，也要多点安全常识，比如不随意外泄个人信息，不上非法网站，不乱点链接乱下载、经常杀毒等等。大家做好防范，警方持续打击，电子钱包才可能更安全。
