案例簡介

2024年3月，林某接到某網(wǎng)貸平臺客服電話，稱需更新借款信息。因曾在該平臺正常借款，林某直接添加了客服微信，按照指引下載了一款“信息更新工具”App，在填寫身份證、銀行卡等信息并完成人臉識別后，又相繼授權(quán)通訊錄、通話記錄、短信讀取等敏感權(quán)限。直至朋友提醒，才發(fā)現(xiàn)通話記錄、征信報(bào)告等敏感個(gè)人信息已被App后臺批量竊取。

案例分析

犯罪手段特點(diǎn)：利用用戶對歷史借貸平臺的信任，冒充正規(guī)客服以“信息更新”為由誘導(dǎo)下載惡意App，通過偽裝功能模塊非法獲取敏感信息，形成“技術(shù)工具+分工協(xié)作”的工業(yè)化犯罪鏈條。

受害者風(fēng)險(xiǎn)漏洞：未通過官方渠道核實(shí)客服身份，對App來源及權(quán)限申請缺乏審慎判斷，暴露了個(gè)人信息保護(hù)意識薄弱、安全知識欠缺的問題。

風(fēng)險(xiǎn)提示

核實(shí)客服身份：接到平臺通知時(shí)，通過官方渠道獨(dú)立驗(yàn)證，不輕易相信陌生電話引導(dǎo)的App下載與信息提供操作。

嚴(yán)控App權(quán)限：僅從官方商店下載應(yīng)用，警惕非官方渠道App的“偽裝圖標(biāo)”，對通訊錄、定位等敏感權(quán)限申請保持警惕，拒絕非必要授權(quán)，發(fā)現(xiàn)異常立即卸載并修改賬戶密碼。

強(qiáng)化信息保護(hù)：將個(gè)人信息視為“數(shù)字資產(chǎn)”，避免在非可信場景填寫敏感內(nèi)容，定期清理閑置App權(quán)限，對人臉識別等操作嚴(yán)格核查場景合法性。

及時(shí)應(yīng)急置：發(fā)現(xiàn)信息泄露后，立即修改賬戶密碼、開通交易提醒，向相關(guān)監(jiān)管部門投訴并留存證據(jù)，必要時(shí)報(bào)警維權(quán)。

來源：廣發(fā)銀行珠海分行