手机插入充电桩充电,短短几秒被植入“木马”;街边扫描二维码,支付密码就被套取;点了点邮件,就卷入了诈骗陷阱……这些传闻是真的吗?在近日举行的2023年国家网络安全宣传周网络安全博览会上,工作人员就模拟了这样的场景。将手机插入被不法分子改装过的充电桩充电,短短几秒,木马程序就被植入手机,另一头的监控端实时获取了手机拍照、录音、通讯录、文件列表以及定位等信息。
此外,街边扫码领礼物也有可能是骗局。一些不法分子会模拟利用静态二维码,诱导参与者注册个人信息、套取用户的支付密码,继而扫码转账等,造成经济损失。博览会上,工作人员现场演示了一个扫码支付的场景,刚完成操作,监控大屏上支付金额、支付密码、支付时间等记录立即被显示出来——原来这是一个被不法分子修改过的二维码。