要留神“扫码立减”等假冒二维码

　　宣传周将推广与深植“网络安全为人民，网络安全靠人民”的理念，力求真正形成全民关注、全民参与、全民维护网络安全的浓厚氛围。进一步增强广大网民的网络安全意识，提升基本防护技能，营造安全健康文明的网络环境。

　　省委网络安全和信息化领导小组办公室专职副主任郭铁钧介绍，9月18日至24日，将在全省范围内组织开展网络安全宣传周系列活动，包括1个开幕式、4个主题活动和6个主题日。4个主题活动分别是网络安全展、网络安全高峰论坛、网络安全作品有奖征集、网络安全技能大赛，6个主题日分别是校园日、电信日、法治日、金融日、青少年日、个人信息保护日，省(中)直有关单位和各市分别组织开展各类网络安全宣传教育活动，全面宣传网络安全知识。

　　网络安全知识问答

　　常见的网络安全风险该如何应对？

　　1.钓鱼网站：看到中奖、“山寨”支付宝等网站千万别输入信息

　　“某某商场周年庆”、“恭喜你成为幸运观众”、“恭喜你中大奖”……看到这样的信息感觉很幸运？殊不知，你正一步步陷入陷阱。

　　钓鱼网站是一种网络欺诈行为，指不法分子仿冒真实网站地址以及页面内容，或者利用真实网站漏洞在某些网页插入危险代码，以此来窃取用户银行或信用卡号、密码等私人资料。

　　钓鱼网站常表现为以公司周年庆、幸运观众、低价机票、电话充值、征婚交友为名，诱骗用户填写身份证号码，银行账户等信息。有时候还会模仿支付宝、网上银行等网站，窃取用户账号及密码。

　　防范时要留意网站配色、内容、链接等细微之处，但对攻击者完整克隆网站的钓鱼方式无法适用。不盲目相信搜索引擎的推荐，不乱点击邮件、微信、微博、短信中的地址，尤其是短网址。

　　2.恶意二维码：留神扫码立减、共享单车“二层皮”等假二维码

　　在商场内常见“扫码立减100元”、“扫码大促销”等广告，看到这些促销广告千万别掏出手机就扫码。二维码角落上的三个方块用于扫描设备进行定位，大量用于信息获取、广告推送、优惠促销、防伪、支付等活动。其危害是将病毒或木马挂在网上，得到网址。利用二维码生成软件，将网址转换为二维码。通过各种途径传播恶意二维码，诱骗用户扫描、下载和安装木马。有骗子在共享单车上的解锁二维码上覆盖粘贴一层新的、底色透明的二维码，或打印纸张贴在车上。市民遇到要求转账或下载软件时要注意辨别资金去向和软件来源。

　　3.假冒WiFi热点：别用公共WiFi购物、网上转账，关闭自动连接

　　目前，家用无线宽带路由器非常普及。受无线信号传输距离限制，商业机构通常使用多个接入点提供区域信号覆盖。

　　免费WiFi热点见就连，当心背后有风险。IC、IP、IQ卡，统统可能丢密码。攻击者利用人们省流量费的心理架设假冒WiFi热点，对受害者进行窃取数据、植入恶意软件、下载有害内容等。

　　防范措施：

　　仔细辨认真伪，向公共场合WiFi提供方确认热点名称和密码，无需密码就可以访问的WiFi风险较高，尽量不要使用；

　　避免敏感业务，不要使用公共WiFi进行购物、网上银行转账等操作，避免登录账户和输入个人敏感信息；

　　关闭WiFi自动连接，黑客会建立同名的假冒热点，利用距离近信号强等优势成为真接入点的“邪恶双胞胎”。一旦手机自动连接上去，就会泄露信息；
注意安全加固，为WiFi路由器设置强口令以及开启WPA2是最有效的WiFi安全设置。