(原標題:微信“測試游戲”盜用信息 網絡支付或受威脅)
別在微信上玩各種測試了。近日,上海市信息安全協會發(fā)布警示,最近在微信朋友圈里流行算命,測身份、甚至算出軌幾率等游戲,這些名義上是玩測試游戲,而實際上則很可能是在盜取個人信息。通過上傳者在各類游戲中主動輸入的各種私人信息,后臺可以據此拼湊出完整的數據,而此時個人的手機銀行和支付寶等網絡工具將會首當其沖受到威脅。
很多人會隨手轉發(fā)游戲鏈接
近日,微信朋友圈經常會出現這樣的信息,比如輸入自己的名字,就可以測出自己的前世今生。一名經常玩類似游戲的市民表示,在網上做這些實驗完全是出于好玩的心態(tài)。
而玩過此類游戲的人都知道,如果想知道結果,用戶往往需要輸入姓名、性別、生辰八字、手機號碼等多重信息。
以微信朋友圈里一個輪盤測試游戲的鏈接為例,屏幕上出現了一個五彩輪盤,將出軌概率分為“你若出軌,美人魚都會劈腿”、“重感情又自律”、“出軌是家常便飯”,“你沒勇氣那么做”等一共12個等級。在對話框中輸入自己的網名,點擊“開始測試”,大約5秒鐘后手機屏幕中央便會出現測試結果,并會建議你將鏈接分享到朋友圈中,很多人因為覺得好玩會忍不住隨手轉發(fā)。
朋友間互傳更易獲得信任
在上海電信信息安全主任審核員黃建文看來,玩這樣的游戲,無異于主動上傳個人隱私。“這種游戲會在后臺盜取手機號碼,再與你輸入的名字匹配,從而盜取你的姓名和手機號碼信息。如果在此之后你再使用手機銀行,支付寶等工具那就更可怕了?!秉S建文說,通過不同的游戲形式,能讓用戶主動上傳姓名、性別、生辰八字、手機號碼、生日甚至銀行卡號等信息,只不過用戶不知道自己的信息就這樣被后臺偷走了。
“通過搶紅包,掌握手機號和銀行卡號;通過算命,又能獲得真實姓名、性別、生日等。”黃建文說,通過不同的游戲獲得的信息能拼湊成大而全的數據。除了盜取信息的風險外,有的游戲或測試網站還會偷偷向用戶手機植入木馬程序。這和此前頻頻曝光的“手機掃描二維碼致淘寶賣家支付寶錢款遭洗劫”的情況類似。此外,用戶手機還可能遭遇暗中被扣話費的風險。
目前,這些趣味測試網頁多數是通過微信、微博等社交網站互相傳播,由于這些網絡占卜的測試鏈接多數是認識的人之間互相分享的,所以比起突然出現的陌生彈出窗口更容易獲得信任。
市民急需提高信息安全意識
對此,延安路社區(qū)警務室貼出告示——各位居民,最近微信上各種讓您輸入名字的算命,測身份,算出軌的游戲很多,建議大家一定要提高警惕,這種游戲會在后臺獲取您的手機號碼,再讓你輸入你的名字去匹配,從而盜取你的姓名和手機號碼信息,如果你再使用手機銀行,支付寶就更可怕了。
黃建文說,隨著“2000萬開房信息泄露”、“心臟流血”漏洞等一系列信息安全事件頻繁被曝光,處于信息化洪流中的機構和市民都急需信息安全素養(yǎng)的提升。