(
课件网) 4.1信息系统安全风险 项目背景 信息系统已经渗透到我们的生活、学习、工作中的方方面面，在线购物、与朋友聊天、移动学习、网络协同办公等日常活动中都可能存在信息安全隐患。 那么，我们怎么看待个人应用隐藏的信息安全风险，做到防范于未然呢？ 本节将围绕着“评估个人应用信息系统的安全风险”项目展开学习，通过“认识电信诈骗及其风险”、“认识无线网络中的安全风险”等生活中常见的安全风险的分析与体验，总结提升安全意识的方法。 活动一：认识电信诈骗及其风险 电信诈骗是指犯罪分子通过电话、网络和短信的方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人给犯罪分子汇款、转账等犯罪行为。 以小组为单位对以下4个案例进行讨论、分析和汇总，讨论电信诈骗有哪些常见的表现形式。完成表4.1.1，并讨论各种形式的电信诈骗可能带来的危害和损失。 电信诈骗案例分析 案例一：5月28日，广州某生物科技公司财务人员小郑接到冒充“广州市税务局稽查处”的诈骗电话，被要求配合对其公司税务工作进行稽查。小郑信以为真，添加对方QQ，接着被拉入一个与其公司名称相同的QQ群，群内还有公司“总经理”“副总经理”。最后，“总经理”以缴纳工程项目款为由，指示小郑向某账号转账。 案例四：王先生从投递简历到接到面试电话，再到现在的面试，一切竟出乎意料地顺利，并且自己应聘司机的职位有每月7500元的高薪资。第二天，王先生再次来到该会所准备签合同时，“周经理”告知需缴纳1000元岗位保证金和300元上岗证制作费，王先生也没多想，便缴纳了上述费用并签订了聘用合同。王先生到这家公司时公司所有人员已经人去楼空，所有的联系人也都已关机。 案例三：李女士收到一条短信，内容是其名下的信用卡因逾期还款问题，信用卡已被冻结。因为李女士名下确实有该行信用卡，所以李女士按照短信上的“客服”电话拨打过去与对方联系，并在“客服”的要求下，将自己的信用卡卡号、卡片背后的交易安全码以及手机验证码一并告知对方。随后她便收到银行短信，显示其信用卡被消费5万元。这时，李女士才意识到被骗后，便立即报警。 案例二：近日，焦作的大一新生小李在玩手机时，看到qq空间上陌生好友发的动态：“评论抽奖活动送手机”。因小李之前评论过，然后对方联系其说她中奖了，想要奖品要用花呗走个流水就可领奖，小李就用舅舅的花呗前后分别扫码付款给对方了4996元、905元，其让对方还款时对方却以各种理由推脱，意识被骗后报警。 诈骗手段 具体实施 损失和危害 冒充政府部门进行诈骗 以政府工作人员的名义拨打受害人电话，欺骗受害人有违法犯罪行为比如洗钱，诱骗受害人转账到“安全账户” 冒充税务稽查等诈骗 利用中奖兑奖进行诈骗 利用高薪招聘进行诈骗 利用银行卡消费进行诈骗 虚构绑架、出车祸诈骗 犯罪嫌疑人谎称受害人亲人被绑架或出车祸，并让同伙在旁边假装受害人亲人大声呼救，要求速汇赎金，受害人因惊慌失措而上当受骗 电信诈骗的手段 表4.1.1电信诈骗的表现形式 以税务稽查部门名义通过电话或微信与企业或个人联系，谎称将要开展税务稽查随机抽查工作，要求添加QQ群接收稽查相关“文件材料”，进群后冒充公司领导诱骗转账。 网络弹窗、短信等形式，宣称 “中奖了”，想要奖品先要支付预交款，领奖后返还。 诈骗团伙利用网络平台发布招聘信息,以优厚的工资为诱饵,按照固定话术骗取求职者的保证金、中介费、服务费等 虚构事主信用卡逾期，诱打虚假“客服”电话，信用卡卡号、卡片背后的交易安全码以及手机验证码一并告知对方，造成盗刷。 如何预防和甄别电信诈骗行为 案例1：小王是一名在校大学生，暑假期间有人在论坛中贴出招 ... ...
