全民安全使用网络手册

全民安全使用网络手册

1. 互联网改变人们的日常生活

互联网最早因为军方的需要而产生，最初只是为了提供一个通讯的平台。但是，经过了近半个世纪的发展，人们惊奇的发现：互联网已经远远超出了最初建立时的意图，不仅人们的工作严重依赖互联网，它甚至渗透到了人们日常生活的方方面面，改变了人们的生活习惯。

或许你没有这样强烈的感觉，但它确实改变你了；又或许你不是没有感觉，而是让新的习惯占据了自己的一切，忘记了之前的生活方式是什么样子。我们分析几点变化，看看你“中标”了没有。

改变购物习惯

“走，上街买东西去！”

上街购物无疑是一种最为传统的购物方式，互联网的出现让上街购物成为了“历史的延续”，网购慢慢变得越来越普遍。现在，很少有人专门为了购物而逛街。人们在上街购物前，可以通过网上商城搜索商品价格，充分发挥互联网商家“货比三家”的优势，之后再选择买或者不买、在哪里买；或者干脆在网上完成购物过程，不再选择到实体店购物。当然，网上购物带来的支付方式的变化，这里不再单独举例。

另外，上街购物最让人激动的，无非就是提着大包小包的“战利品”回来的时候。现在，人们似乎更愿意选择在网上浏览商品，轻点鼠标付款，再等待快递上门就好，等待收快递似乎也变成了一种乐趣。而今天的逛街对于更多的人来讲，却更像是一场聚会，买不买东西是次要的，大家聚在一起坐一坐才是出来逛街的主要目的。

改变娱乐习惯

“想看电影？去电影院！”

来电影院看电影似乎是一件天经地义的事情，而这对于伴随着互联网长大的“新新一代”来讲，到电影院看电影只是观影方式的一种。互联网的发展不仅带来了电影技术的变革，也在无形之中改变了人们观看电影的习惯。

文化的繁荣壮大了国内电影市场，国产影片与进口大片交相辉映，让观众既渴望又眼花缭乱。有了网络，大家不再被影院限制，在网上可以看到来自各地的影视作品，即便它们不能在大荧幕上展现，也可以在自家的电脑屏幕上观看。虽然电影院的氛围与震撼效果无可替代，但对于现在这样一种属于奢侈消费的娱乐活动来说，抱着电脑在家看片子或许更实际一些。

“回见啊，回家微信我。”

可以说，互联网的出现就是为了提供一种更为便捷的交流方式，其余的变化则是最初所不能预想到的。距离让交流变得困难，单纯完成文字意义上的传达古今方式很多：从飞鸽传书到驿马、书信到电报……即便是传达文字意义，也可能在传递过程中让原始的含义发生变化，十分不可靠。现在看来，人们其实一直不满足于这样的传达方式，之后电话的发明似乎成为了那个时代最具影响力的发明之一，人们远程对话成为现实。

但是慢慢的，人们又发现，除非是面对面进行交流，否则依靠书信或者电话，你还是不能完全掌握一个人在交流过程中的表情变化和情绪变化。“听到我的声音，但你不会知道我脸上的痛苦。”在今天，利用互联网的发展，我们实现了远程面对面的交流，QQ视频、Facetime、微信这些应用软件依托互联网，让人们消除距离的限制，尽情诉说感情，交流思想。

改变思考习惯

“有了互联网，人们似乎不愿意去思考了。”

试着想象一下，当我们的生活离开互联网将是什么样子的？你会不会觉得有问题不知道找谁解决？又或者因为无法求证别人的说法是不是正确而苦恼？不再费力去记忆，不再绞尽脑汁思考问题，不再为一个观点而争论，遇到事情后习惯性的打开电脑敲上几个字，让互联网帮助自己，我们似乎更适应这样的生活方式。

实际上，面对互联网上丰富的信息知识，我们不是不思考了，更是比过去要思考的更多。互联网提供了太多的信息，而多数是非常杂乱的、片面的，想要得到一个自己想要的答案，更需要我们搜集整理这些信息来进行整合。变过去的线性线索为网状线索，只有拥有一个更清晰而坚定的思路，才能挑选整理出自己需要的资料。

不得不承认，互联网的出现在很大程度上改变了人们传统的生活习惯，这让我们既激动又紧张。幻想未来，科技的进步还会为人们带来什么我们不得而知，但作为科技进步的受益者，我们只有紧跟时代步伐，尽情享受这些变化为我们带来的一切。

2. 全球网络犯罪愈演愈烈

专家表示，类似信用卡盗刷的网络犯罪案例已在全球造成了惊人的损失。除此之外，给用户造成困扰和损失的网络犯罪和安全问题还包括网络钓鱼、数据泄露、网络病毒、个人信息泄露等。

诺顿公司发布的2013年网络犯罪研究报告称，网络犯罪一年给全球消费者造成的财产损失高达1130亿美元，有61%的成年人遭受过网络犯罪侵害。

在中国，这两个数字分别是370亿美元和77%。上述报告称，过去一年中国每位受害者平均损失上升了25%。

研究机构IDC全球首席研究官约翰·甘特茨(John F. Gantz)表示，全球网络犯罪从早年间电脑光盘上的病毒和少量黑客的个人行为，逐渐演变成大规模、有组织的全球网络犯罪，发展速度十分惊人，并已形成数额庞大的产业规模，有愈演愈烈的趋势。

甘特茨表示，在一些非法网站上，网络病毒公然叫卖，比如一个名为“Darkcode”的俄罗斯网站上，就有卖价几百美元至几千美元不等的网络病毒，这些病毒可以假冒为银行网站，骗取用户的账户信息和信用卡资料。更甚者，花上200美元还可以买到1000台被病毒感染受控的僵尸电脑控制权。

甘特茨说，调查表明提供这些工具和病毒最多的“供应商”，分别来自美国和俄罗斯。

IDC与新加坡国立大学日前联合发布的一份安全报告指出，全球恶意软件已形成产业链，并且有清晰的分销渠道。这个“金字塔”般的产业链中，最高一层是少数发现漏洞和编写工具的黑客;其次是发送恶意软件服务、买卖恶意软件的中间商;最底层是通过使用软件而图谋不轨的人。

2014年国内信息安全大事件

1月： 支付宝泄密事件

1月26日，央视曝光了支付宝找回密码功能存在系统漏洞。由于此前支付宝泄密事件导致的信息泄漏，不法分子以此寻找受害人信息，通过找回密码来获得用户支付宝访问权限，从而将支付宝的钱款转走。

3月：携程网用户信息泄露

3月22日，乌云漏洞平台发布消息称，携程网用户支付信息出现漏洞，漏洞泄露的信息包括用户的姓名、身份证号码、银行卡卡号、银行卡CVV码(即卡号、有效期和服务约束代码生成的3位或4位数字)以及银行卡6位Bin(用于支付的6位数字)等。

4月：微软停止XP支持，现OpenSSL心脏出血漏洞

4月8日，微软公司在向2亿多用户发布通牒100天后，停止了对Windows XP系统提供技术支持。微软表示，Windows XP的运行环境存在很大的漏洞，微软发布的补丁不能有效抑制病毒的攻击，因此不断在其官网上告知用户可能承受一些风险。

2亿多Windows XP用户在失去了保护伞后，陷入“裸奔”状态，电脑安全隐患增加。就在Windows XP系统停止服务的当天，全球互联网通行的安全协议OpenSSL曝出本年度最严重的漏洞。据悉，利用该漏洞黑客坐在自家的电脑前，就可以实时获取到很多https开头网址的用户登录账号密码。

5月： UC浏览器存漏洞，泄露用户敏感信息

5月11日，乌云漏洞平台率先披露了UC浏览器存在可能导致用户敏感数据泄漏的漏洞。漏洞提交者称，通过该漏洞，只要用户通过UC浏览器搜索并登录人人、新浪微博等网站，其提交的用户信息和密码都有可能被黑客截取。

山寨网银及山寨微信大量窃取网银信息

5月12日，山寨网银和山寨微信客户端，伪装成正常网银客户端的图标、界面，在手机软件中内嵌钓鱼网站，欺骗网民提交银行卡号、身份证号、银行卡有效期等关键信息。同时，部分手机病毒可拦截用户短信，中毒用户将面临网银资金被盗的风险。

小米800万用户资料泄露

5月14日，网络安全平台乌云网，爆出小米论坛存在用户资料泄露，泄露涉及800万小米论坛注册用户，并建议用户修改密码。随后，小米公司相关负责人确认，数据泄露事件确有发生。

6月：免费Wifi存陷阱，窃取用户手机中的敏感信息

6月，央视《每周质量报告》，曝光了黑客通过公共场所免费WIFI诱导用户链接而获取手机中银行卡、支付宝等账户信息从而盗取资金的消息，引发了网民对于免费WIFI安全性的担忧。

8月： 1400万快递数据遭贩卖

8月12日，警方破获了一起信息泄露案件，犯罪嫌疑人通过快递公司官网漏洞，登录网站后台，然后再通过上传（后门）工具就能获取该网站数据库的访问权限，获取了1400万条用户信息，除了有快递编码外，还详细记录着收货和发货双方的姓名、电话号码、住址等个人隐私信息，而拿到这些数据仅用了20秒的时间。

3. 网络犯罪的常见手法

网络犯罪的常见手法有：网络购物、盗用QQ号、网络中奖、无抵押贷款、网络荐股等，警方提示广大市民做好以下防范：

(一) 网络购物

冒充销售低价物品的购物网站，将低价商品放在购物网站出售，并在出售商品旁设置各大银行等金融机构的链接图标，当事人点击该图标时就进入了假冒的银行网页，而犯罪分子借机盗取当事人的网银账号和密码，然后将卡内现金盗走。

警方提示：网上购物要到正规的网站，采用支付宝、货到付款等方式付款。付款前，要对网站的真实性、可靠性进行分析辨别，只有QQ、电子邮箱、手机号码没有固定电话和地址的网站，不要轻易与其交易。

(二) 网络购机票、火车票、船票

设立虚假购票网站，以低价票为诱饵，收取网民购票款的方式来骗取钱财。

警方提示：仔细辨别网站真伪，最好到相关指定的网站或有资质、有代理资格的售票窗口购票。

(三) 盗用QQ号

盗用他人QQ号，冒充事主亲戚朋友，以急需资金或帮助充值等方式诈骗钱财。

警方提示：网上系统要经常升级、维护、杀毒，不要将本人证件号码、账号、银行卡、密码等重要信息通过邮箱、QQ等进行网上传递，并尽量避免在网吧等公共场所使用网上电子商务服务。

(四) 网络中奖

犯罪分子利用传播软件随意向互联网QQ用户、邮箱用户、网络游戏用户、淘宝用户等发布中奖提示信息，当事主按照指定的“电话”或“网页”进行咨询查证时，以中奖缴税等各种理由让事主汇款。

警方提示：当您登陆QQ或打开邮箱时是否会收到一些来历不明的中奖提示，不管内容有多么逼真诱人，请您千万不要相信，更不要按照所谓的咨询电话或网页进行查证，最好的方法就是不去理睬他。

(五) 无抵押贷款

通过网站广泛散布信息称能够提供免担保贷款或冒充可以提供借贷的机构。如果当事人与之联系便会告知贷款必须先支付保证金或者部分利息。

警方提示：办理贷款业务请到银行或者有资质的机构办理。

(六) 网络荐股

使用虚假网站声称有股市内幕消息，可以推荐牛股骗取佣金、年费、服务费等。

警方提示：凡以入会、提成为名义让股民交钱后，为股民提供优质股票信息的公司和网站均属非法。

4. 净化网络环境 改善社会风气

随着网络技术的迅猛发展，海量信息的汇入，互联网空间泥沙俱下、鱼龙混杂，一些有害信息和违法行为时常兴风作浪，成为阻碍网络健康发展的负能量。淫秽色情信息的传播乃至泛滥，就是一种社会反映强烈的网络顽疾。一些商业网站通过女性、情感、健康等栏目登载淫秽色情文字、图片、音视频等；部分搜索引擎任由使用者搜索淫秽色情信息和网站；有的移动智能终端应用商店以阅读器、电子书、壁纸、游戏等方式，向手机、平板电脑等移动智能终端用户传播淫秽色情信息；一些博客微博等传播淫秽色情信息或者淫秽色情网站链接；更有甚者，建立淫秽色情网站或即时通讯群组，以吸收会员或登载广告等方式牟利。随着网络技术的发展，青少年可通过手机、平板电脑等移动智能终端随时随地上网，网络信息传播更加多元化、便捷化，学校、社会、家庭难于监控。

网络淫秽色情信息屡禁不止、屡打不绝，严重危害未成年人身心健康，严重败坏社会风气，社会各界对此深恶痛绝，人民群众要求严厉整治的呼声强烈。因此，净化互联网环境是一项长期艰巨的任务，必须坚持不懈、抓反复、反复抓，不断巩固和扩大工作成果。

一、净化网络环境利于改善社会风气

网络风气是社会风气的一个重要组成部分，网络风清气正、健康向上，有利于社会风气的改善；网络歪风邪气盛行、色情信息泛滥，则会败坏社会风气。目前我国网民人数已经突破6亿，互联网在青少年中日益普及，影响越来越大。他们正处于成长的关键期，如果任由网络色情玷污纯净心灵，必将对他们的身心健康造成巨大伤害。对人民负责，对民族未来负责，对亿万家庭负责，就必须加强网络管理，坚决制止和打击网络淫秽色情信息。

净化网络环境，关乎党和国家长远发展，关乎人民群众的切身利益，关乎青少年健康成长，已经成为广大群众普遍关注的社会问题。在网络时代，各类信息泥沙俱下，对于形形色色的网络热点，很多人都没有及时甄别能力，最终导致了混淆舆论的结局，这对于正常的社会秩序就是一种极端的危害行为。

二、网络“扫黄”突出严格管理，重在常抓不懈

网络扫黄，首先要突出打击重点，斩断利益链益。调查表明，网络不良信息之所以屡禁不止，屡打不绝，一个根本的原因就在于对于网络经营者而言，制作色情内容成本低，利润高，因此，铲除网络淫秽色情网站要着眼于利益纽带，从源头上切断色情网站牟利的各个链条。日前，公安部门已明确表示，不管运营商，还是服务商，如果在明知对方是淫秽色情网络的前提下，仍与其分享利益的，将一并追究法律责任。这一招抓到了根上。

其次要加强监管，形成合力。网络管理，环节繁杂，头绪众多，是典型的综合工程，必须进行齐抓共管式的综合治理。各有关部门和单位必须本着"谁主管、谁负责"的态度，切实承担起各自责任，不同地区、不同部门间要加强沟通联系，统一行动，协调动作，不留死角。同时要充分调动广大人民群众的积极性，努力形成"网络黄毒，人人喊打"的人民战争态势。

网络扫黄，既重在当前，又要长抓不懈。业已形成的态势要努力保持并不断推进，必须把成千上万的不良网站一举歼灭，绝不可草草收兵。从长远看，还要努力探索长效机制。实现互联网的长久清洁事关诸多因素，但办法总比困难多，事关下一代的身心健康，付出更大的代价也要坚定地做下去。

总之，净化网络环境任重道远，只有全社会共同努力才能达到既能治标也能治本的目的。扫除淫秽色情等有害信息需要凝聚社会合力，只要相关部门大力扫黄，网络媒体和运营商也应积极“去黄”，不为黄色信息提供渠道和空间，每一个上网者坚决“拒黄”，主动远离各种不良信息诱惑，人人都尽一点责、出一份力，网络黄毒势必成为过街老鼠，“净网”的正能量将使得网络空间更加清新向上！

6. 如何设置网银的密码

密码是非常敏感的个人信息，关系到网银的关键性身份验证，因此您在设置密码时，必须谨慎、小心，绝不能马虎大意。如何才能设置最安全的完美防破解密码呢？安全专家给出了如下建议：

设置密码时，应该注意避免出现以下情况：

一、密码和用户名相同

部分客户为了方便记忆，喜欢将用户名和密码设置为相同的字符，并认为越是简单的密码设置，越是猜不到，这种侥幸心理是设置密码的大忌。

二、使用账号、手机号码、身份证的一部分作为密码

部分客户在设置卡片密码时，喜欢直接使用账号的末六位、手机号码的末六位或身份证的末六位作为密码，这种做法是极其危险的。一旦上述信息被“有心人”获得，就很可能被直接猜出密码并进行盗刷，或者利用账号、密码、身份证号码、信用卡有效期和信用卡CVV2码等信息恶意开通网银、重置网银密码、篡改网银手机号码等，甚至通过网上渠道进行更为隐秘的盗用。

三、使用有规律的字符作为密码的组成部分

如姓名的拼音或缩写、账号、生日、常见英文单词、相同的数字/字母/符号、连续的数字/字母、有特殊意义的数字/字母组合等。

例如：

zhanghaogu、zhlf、62285568、19840801、8888、aaaa、++++、1234、abcd、3721、163、cgbpass等等.

使用类似以上的字符组合成密码，也比较容易被他人猜出。

四、使用其它密码作为网银或银行卡密码

现代网络服务越来越丰富，各种各样的网络服务需要的密码也越来越多，部分客户为了方便记忆，喜欢将不同的网络服务的密码设置为一个或一套，自己的网银密码和银行卡密码也不例外，造成金融资产安全性的大大降低。此外，其他的一些常用设备密码，也不应该与网银或银行卡密码相同或相近。

再次强调，设置网银密码或银行卡密码时，务必不能与自己的即时通讯软件密码（如QQ/MSN/Google talk/UC/阿里旺旺/网易POPO等）、email密码、微博密码、论坛密码、网游密码和网购网站密码等相同，也不能与手机、iPad或电脑开机密码和住宅电子锁密码等常用密码相近或相同。

7. 如何保护手机的支付安全

随着智能手机的发展，越来越多的生活与工作都可以通过手机完成。手机支付如何保障安全是许多用户关注焦点。普通消费者究竟应该如何提高自己的“安全系数”？业内专家给出了以下建议。

一是要给支付账户设置单独的、高安全级别的密码，给手机支付设置手势密码。网络支付账户、网银账户为大家保管资金，其密码需要特别对待。如账户登录名与其他网络账户一致，务必保证密码不同，且不要明文保存于联网的电脑中，防止木马窃取。在安装手机支付客户端之后，应该遵照支付公司的提醒，给支付客户端设置手势密码等安全防护，以提高安全性。

二是不越狱、不给手机乱装软件。下载支付应用客户端，必须在官方的软件商店或者软件官方网站下载，确保来源的安全。

三是支付应实名认证。一方面可以增加服务功能，另一方面安全性也更高。尤其是重置密码时，实名认证后的用户会要求验证更多的细节，提高了安全性。

四是谨慎保管个人的身份证、银行卡、手机验证码等隐私信息。在一些不熟悉的网站或其他场合使用时，需谨慎填写个人的身份信息、银行卡信息，以避免不必要的泄露。如涉及手机验证，绝对不能把手机验证码提供给任何人。

五是不点击不明链接，不安装不明文件。尤其是扫描二维码的时候，一定要看清楚识别出来的内容。一旦发现有异常，就中止操作。

六是丢失手机后应电话给运营商和支付服务商挂失。当手机丢失或被盗之后，第一时间应该打电话给手机运营商，告知手机丢失，需要挂失SIM卡，以防被用于其他用途；其次如果有银行卡、支付宝等的绑定，也应该及时打电话给上述服务商，进行相关业务的冻结。

8. 如何保证网上购物的安全

一、 警惕木马

案例

最近的两笔交易让张女士百思不得其解，明明是付了钱，却还是“等待买家付款”。联系卖家，说钱还没有收到，查看网上银行消费记录，钱却已汇出。

在民警和工作人员调查下，终于为张女士解开了谜底。原来问题出在几天前的一笔交易。当时张女士在与卖家沟通时，卖家通过QQ发给了她一个名为“宝贝详情”的文件，而这个文件是一个病毒文件。张女士电脑中了病毒，在她使用浏览器到网银付款的时候病毒发作，更改了浏览器的信息，将收款的账户改为另一个支付平台，致金钱受损。

安全专家提醒

上网很简单，但是要做到付款安全却并不容易。尤其是在关系到您的财产安全时，建议您可以对照以下几点进行安全确认?

1) 电脑环境安全：包括使用正版操作系统、正版杀毒软件并及时更新病毒库、稳定浏览器;并使用正规的第三方支付平台进行支付。

2) 网络安全意识：不接受陌生文件、不同网站用户名与密码做区分、网络密码不放在电脑内、最好使用同一台电脑进行网络支付;

3) 支付基础安全：在资金账户使用数字+英文+符号的高强度密码、分别设置登录与支付密码、同时注意网银的密码安全;

4) 建议网购时使用旺旺做交流工具，可设置接收文件类型，还具备分辨网站安全性的功能。在使用支付宝时还建议您安装数字证书、手机验证等免费安全产品，可以保障万一密码被盗，也能保证资金不损失。

二、 请勿外泄校验码

案例

半个月前，小陈想充个话费，便在搜索引擎输入话费充值，搜索到一家折扣力度很大的卖家，卖家在QQ上说因为要改价格，就要小陈接收链接。小陈打开链接，紧接着输入支付宝账户名、登录密码、支付密码!在最后一步，却弹出了“系统升级，无法支付”的对话框。

就在这时手机来了短信，是支付宝的确认信息，“您申请取消数字证书，校验码：123456”。正疑惑着电话就响了，对方自称是“客服小二”，说账户存在安全问题，需要小陈报出刚刚接收到的手机校验码，小陈以前拨打过支付宝客服热线，一看来电显示，确实是客服电话没错。竟然都没有一点怀疑，就把校验码报给了对方。

挂掉了电话，小陈正打算继续充值，突然觉得今天发生的事有点儿不对劲。因为已经绑定了支付宝提供的免费数字证书，所以账户安全问题自己还是第一次遇到!于是赶快进入账户查看，结果账户里的余额全没了!

在工作人员帮助下小陈才知道，原来自己连中两招。第一招钓鱼链接，卖家给小陈发的链接其实就是事先准备好的钓鱼网站，小陈输入的信息都会被骗子获取，小陈的账户就已经被盗了。但是由于小陈申请了数字证书，所以骗子暂时无法盗走支付宝账户里的资金。所以第二招扮演假客服，套取校验码。原来骗子利用某种软件，把来电显示更改为支付宝客服热线的号码，又自称是“客服小二“，骗取了小陈的信任。而校验码正是安全产品数字证书在保护账户时发送到用户手机上的6位数字，它如同密码一样用于保护账户的安全。泄露了校验码，就卸载了数字证书，所以小陈才遭受了损失。

安全专家提醒：

1) 加强网络安全意识：保证电脑环境安全，不接受陌生文件、不同网站用户名与密码做区分、网络密码不放在电脑内、最好使用同一台电脑进行网络支付;一定不要随便点击卖家提供的链接，特别是链接中的支付系统。

2) 正规的第三方支付平台工作人员，以及有诚信的卖家在联系您时，是不会索要您的账户密码信息的。当对方试图询问密码、手机校验码等信息时，您要提高警惕，千万不要透露。

三、 谨防低价陷阱

案例

新手网购小菜童鞋看到了一个7.5折优惠的点卡卖家，HAPPY万分，卖家要求用QQ联系才有优惠!小菜与卖家再次联系后，卖家发过来一个链接，点击后进行了支付!可是，支付页面显示：“支付失败!支付宝支付功能升级维护中，请您使用网上银行进行支付!”几次支付失败之后，小菜取消了购买!安全专家分析：

小菜童鞋点击的链接进入的其实就是骗子事先做的虚假页面，当你进行支付操作的时候，密码信息就被骗子掌控到!幸运的是小菜童鞋使用了安全产品数字证书!骗子在得不到你的手机确认时，是不能动用账户里的资金的!

安全专家提醒：

1) 谨防低价商品陷阱。

2) 请使用旺旺作为交易中的沟通工具，以方便维护自身的权益。

3) 请选择手机动态口令、数字证书等安全产品随时保护您的账户安全。

9. 如何防范QQ号被盗

腾讯QQ如今成为了大多数人的必备聊天软件之一，也会把一些重要的照片资料存到QQ上。而黑客们的技术盗QQ则成了鸡毛蒜皮的事，每天都有不少网友的QQ被盗，黑客们通过QQ给好友发送诈骗信息，不免有人上当受骗。以下小编便给大家提供几招防止QQ号被盗的方法。

QQ容易被盗的原因

通常来说，QQ号被盗主要有2个原因：登陆的电脑或者手机中存在QQ盗号木马，一旦我们在有病毒的电脑中登陆QQ，我们的QQ账号和密码就会被盗号者知道。另外一种是，电脑或者手机没种病毒，但QQ密码过于简单，导致黑客可以轻而易举的破解，从而导致QQ号被盗。

三种最有效QQ防盗方法

想要防止QQ号被盗，我们就需要做好上网安全以及加强密码难度，其中上网安全可能大家无法做到万无一失，尤其是网吧电脑，无法保证环境安全。不过QQ密码等级，这个是我们可以很容易做到的，QQ密码融入大小写字母+数字+标点符号组合，这样的QQ密码，基本不会被黑客暴力破解。

下面为大家介绍三种防止QQ被盗的方法：

一、二维码扫描登陆QQ

如今的QQ登陆界面新增了二维码登陆，如果您在网吧上网，在无法确定网络安全环境下，采用二维码扫描登陆，无需免输入QQ密码，这样可以有效的保证QQ账号安全，防止被盗。

具体方法为，在网吧打开QQ登陆框，然后点击右下角的“二维码”扫描，之后弹出扫描界面，这个时候，我们使用手机登陆QQ，并打开二维码扫描功能，扫一扫即可让QQ自动在电脑登陆，无需输入密码，如下图所示：

扫描后，我们只需要点击确认在电脑中登陆QQ即可，如下图所示：

这种方法，由于无需自己在网吧电脑输入QQ账号和密码，因此即便是电脑中有盗号木马，依旧可以保证QQ号码不被盗。

二、使用QQ虚拟键盘

由于很多QQ盗号密码是通过记录用户键盘的输入信息来获取用户的QQ账号与密码信息，因为我们可以通过不使用键盘输入密码的方式，来防止QQ被盗。QQ登陆界面中带有的虚拟键盘功能就是专门防止盗号设计的，如下图所示。

通过使用QQ虚拟键盘输入QQ密码，可以防止多数一些盗号木马探测键盘信息，从而可以很大程度上防止QQ密码被泄露。

三、其他方法防止QQ被盗

除了以上两种比较最常用的防QQ盗号方法外，大家还可以试试以下几种小方法：

打开记事本，在记事本中输入QQ号码，然后粘贴到登陆框，在输入密码的时候，采用打乱的方式输入密码。比如笔者QQ密码是www.sina.com，那么你可以先输入sina，然后再用鼠标定位将前面和后面的密码补上，也就是说，不要一次性输入完整的密码，采用打乱方式，分批键入的方法，这种方法可以有效加大密码被窃取的难度。

另外大家在不太熟悉的网络中使用QQ，可以先使用杀毒软件扫描下系统环境，然后下载新版QQ登陆，这样也可以防止QQ被盗。

10. 如何防范智能手机信息泄漏

智能手机应用的飞速发展虽然给我们带来了很多便捷，但是隐私信息安全问题也日益严重，通过手机应用获取用户信息，从而售卖或者推送广告成为了一些公司的生财之道。央视3·15晚会曝光大量安卓系统手机上的应用软件都有隐私信息泄密的问题。

央视3·15晚会曝光当前大量安卓系统手机上的应用软件都有隐私信息泄密的问题，这些软件大部分把信息送回软件开发商、广告商，还有一部分是送到不知名的第三方的网站。其中国内知名导航软件企业高德赫然在列。

软件开发企业收集用户信息

重庆小面是重庆蓝盒子科技有限公司开发的一款手机应用软件。利用手机应用软件收集用户信息，对他们来说并不是件难事。“通过这个APP(手机应用)软件，可以获取用户的串号、地理位置，甚至会诱导他去填他的手机号码上传头像，读取了之后要上传到服务器你们可以在后台软件上就可以看得到。”

高德地图等预装软件窃取个人信息没商量

节目显示，预装在摩托罗拉XT685手机内的高德地图安卓版软件有一个位置共享服务，用户可以通过它直接将自己当前的位置信息链接到新浪微博、搜狐微博、网易微博、人人网等第三方网站。然而监测人员发现，当用户通过高德导航软件输入这些微博的账号和密码时，这些账号和密码，竟然被以明文的方式，传给了高德的服务器。

当心手机应用程序泄漏个人信息 怎样预防隐私泄露？

一.不要轻易将手机交给他人使用，以防止心怀不轨的人在你手机上安装窃听软件。

二.收到莫名彩信与链接，不要去点击，更不要访问来路不明的网站，以防窃听软件自动在后台下载并且安装。

三.安装手机杀毒软件，定期检查是否后台有隐藏应用存在可疑行为。

任何窃听他人隐私的应用是否合理值得商榷，不管其是否出于积极的目的。因为智能手机的窃听行为如同“滚雪球”，一旦滋长开来，心怀不良企图的人会越来越多地加入进来，到时候，对于被窃听对象会造成很大的精神损害和财产损害，而且又怎么可能约束所有的手机窃听行为都是为了有益社会的目的，而不是以侵犯他人隐私以图取私利的目的？

11. 如何防范U盘泄密

移动磁盘（又名U盘），因其体积小、容量大、不易损坏、携带方便等诸多优点而备受青睐。U盘容量大，忽略删除，一个U盘的容量相当于几十、上百、甚至几百张软盘的容量。大容量虽然方便了使用，但却为泄密埋下了隐患：许多人因为U盘的容量大，常常忽略及时删除里面的内容，造成一些涉密资料长期“滞留”在里面；一些同志常爱把公事资料与个人资料存放在同一U盘中，并经常用外面的电脑来打开U盘读取个人资料，这时任何与该电脑联机的电脑便可轻而易举地打开U盘并阅读所有资料。

携带方便，容易丢失。由于U盘体积小，因此许多同志都爱把U盘随身携带，这样无形中增加了U盘丢失的几率。笔者所在单位就曾发生过U盘丢失的事情。试想，如果丢失的U盘被少数别有用心的人得到，后果将不堪设想。

那么，如何才能防止U盘泄密呢？首先要养成不随便把涉密资料存入U盘的习惯。如果确实因工作所需，用后要及时将资料从U盘中删除。其次要购买能设置密码的U盘。这样，即使U盘不慎丢失，拾到者也因不知密码而无法打开。而且使用有密码的U盘，上网时资料也不易被他人窃取。第三，平时最好将U盘上的资料拷贝一份到电脑硬盘上，这样如果U盘一旦丢失，也能知道丢失资料的内容，从而不影响正常工作并能及时做好补救。此外，还要注意不要随便把单位U盘带在身边，公私资料一定要分开保存等。如果做到了这些，小小的U盘就会真正成为你工作和学习的得力助手。

12. 怎样保护网上炒股安全

随着生活工作节奏的加快，上班的投资者很少会去交易所进行交易了。而且电脑、网络逐渐走进了家庭生活当中，很多的投资者已经运用网络炒股了。网上炒股因为其方便、快捷、安全的优势日渐受到广大投资者的青睐。

但是网上炒股作为一种理财工具，大多数投资者对其缺乏一些较深层次的正确的了解，防范风险的意识就像炒股的风险防范一样弱小，有时候会因为使用操作不当等原因，会使股票买卖操作失误，甚至发生被人倒卖股票、盗取账号的现象。因此，掌握一些必要的注意事项，对于确保网上炒股的正确和资金安全是非常重要和必须的。

第一项，要正确设置交易密码。如果你的证券交易密码泄露，他人在得知你的资金账号的情况下，就能够轻松登录你的账户，严重威胁个人资金和股票的安全。所以，对网上炒股者来说，必须高度重视网上交易密码的保管，设置的密码忌用吉祥数、出生年月、电话号码等容易破译的数字，并应定期修改和更换。

第二项，谨慎操作。网上炒股开通协议中，证券公司要求客户在输入交易信息时必须准确无误，因此造成损失的话，证券公司概不负责。因此，在输入网上买入或卖出信息时，一定要仔细地核对股票代码、价位（元、角、分）以及买入（卖出）选项后，方可点击确认。不能认为自己输入的肯定是正确的就忽略确认内容，这是一大忌。

第三项，莫忘退出交易系统。交易系统使用完毕之后，如不及时退出，有时可能会因为家人或同事的误操作，造成交易指令的误发。如果是在网吧等公共场所登录交易系统，使用完毕之后更注意要立即退出，以免造成股票和账户资金的损失。一般来说，在进行交易或者查询的时候进入系统，其他时候莫要进入！不要因为登陆系统花时间而丧失机会，这种想法是要不得的。

第四项，网络安全，注意防黑防毒。目前网上黑客猖獗，病毒泛滥，如果电脑和网络缺少必要的防黑、防毒系统，一旦被“黑”，轻者会造成电脑瘫痪和数据丢失，重者会造成股票交易密码等个人资料的泄露。因此，安装必要的防黑防毒软件是确保网上炒股安全的重要手段。每隔一段时间（这段时间不固定）进行一遍安全扫描，确保电脑没有生病。

第五项，尽量不要用别人的电脑或网吧的电脑登录炒股系统，以确保帐号和资金的安全。公用电脑安全性较低，常感染病毒或被挂马。

对于电脑操作非常好的人来说，这不是问题。但是对于电脑操作不是很熟练的投资者就一定要注意这些事项，不要因为一时的疏忽而产生大的问题。当然，网络炒股的安全性在炒股方式中还是比较高的，只要注意一些细节就可以了。

13. 如何防范垃圾短信和骚扰电话

一直以来，垃圾短信和骚扰电话都是手机用户“人人喊打”的对象。尽管监管部门与电信运营商在加大整治力度，但垃圾短信和骚扰电话仍难以根除。一般来说，垃圾短信和骚扰电话是指未经用户同意，向用户发送或拨打的用户不愿意收到或接到的短信和电话，或者用户不能根据自己的意愿拒绝接收的短信和电话，给用户生活造成一定程度的干扰与影响。

垃圾短信和骚扰电话主要分为两大类：一是违法犯罪类，如诈骗、色情、赌博等；一是广告类，诸如房产促销、旅游餐饮、金融理财等，而这一类所占比例更大。

使用手机自带功能拦截目前大部分智能手机中都内置了类似“黑名单标记”的拦截功能，用户可在设置中启用对垃圾短信号码及骚扰电话号码的标记和拦截。

Windows Phone手机

作为Windows Phone阵营的主要代表，诺基亚几乎所有手机中都内置了“诺基亚防火墙”，用户可借此拦截和过滤骚扰电话和短信。以Lumia 920为例，用户在接到骚扰电话时，可长按号码，出现一项“添加至黑名单”，打开诺基亚防火墙，将“过滤黑名单”功能开启，这样用户添加在黑名单的所有电话号码来电时均会被拦截住，为防止用户误加黑名单，还可查阅拦截电话记录。

至于垃圾短信，用户在诺基亚防火墙内打出“过滤带关键字的短消息”，自行设置关键字，如“优惠促销”、“期货”、“贷款担保”等，可对带有关键字的陌生号码信息进行有效拦截。

■ Android手机

Android阵营厂商众多，三星、HTC等品牌的手机均内置了拦截功能，对标记的黑名单号码拦截其来电和短信。以中兴通讯的Grand Era为例，其自带的“掌心管家”软件可实现来电拦截功能，用户可将来电号码按以下步骤添加至黑名单：点击掌心管家→安全保护→骚扰拦截→设置→黑名单→点击屏幕下方加号图标（若手动添加，可选择从手机联系人添加，从电话卡联系人添加，从通话记录添加，从短信列表添加）选择，即可拦截黑名单里的来电和短信。

■ 苹果iPhone

iPhone用户在升级至iOS 7版本后，可对通话记录和短信发送号码进行阻止。具体来说，用户点开通话记录中的骚扰号码详细信息，或短信页面右上角的“联系人”进入详细信息页面，最下方有一项“阻止此来电号码”，选择后即可屏蔽该号码的所有来电和短信。

第二，安装第三方安全软件

大多数用户对付垃圾短信和骚扰电话更多地会选择安装第三方安全软件，目前市场上主流的应用包括腾讯手机管家、网秦通讯管家、搜狗号码通等。需要指出的是，由于苹果系统的封闭性，iPhone在未越狱的情况下无法安装第三方安全软件应用。

■ 自主设置黑名单

目前市场上的主流安全软件大都配有“黑名单设置”功能，即把骚扰电话以及垃圾短信号码添加至黑名单，手机自动进行拦截。

■ 陌生号码分类标记

除了黑名单设置，一些安全软件还拥有对手机来电号码进行分类标记的功能，由此帮助机主识别骚扰电话。以腾讯手机管家4.0先锋版为例，用户在接到骚扰电话后，点击“骚扰拦截”，中的“号码标记”，手机界面会出现六个选项，分别是“骚扰电话”、“广告推销”、“房产中介”、“保险理财”、“诈骗电话”、“自定义标记”（即用户自己添加类别），用户可根据情况对该号码进行类别标记。

另一方面，如果手机用户安装了搜狗号码通或腾讯手机管家，在陌生号码来电时，这些安全软件也会自动提醒。如某号码被多人标记为“广告推销”，用户在接到其来电时，软件会自动提醒此为“广告推销”，这种情况下，用户便可自行决定是否接听。

除此之外，用户若接到诈骗电话可直接拨打110报警。如果一个号码被多人举报为“诈骗电话”，腾讯手机管家也会把号码直接上传给公安部门，由公安机关进行处理。

■ 自动过滤“响一声”电话

“响一声”陌生电话是骚扰电话常见的一种形式，它主要靠诱骗用户回拨获利。主流应用软件往往会自动过滤掉，用户可查看记录后再对此号码决定是否添加黑或白名单，或者进行类别标记。

第三，多种渠道进行举报

对待垃圾短信和骚扰电话，用户在防范的同时还应该提高举报意识，通过全民参与，缓解垃圾短信和骚扰电话给自身及他人带来的干扰。以下是几个举报途径：

■ 110报警

这主要是针对涉嫌诈骗、情色交易、暴力等违法犯罪类的电话和短信，用户应该直接拨打110报警。

■ 12321网络不良与垃圾信息举报受理中心

12321举报中心是中国互联网协会受工业和信息化部委托设立的举报受理机构，用户可登录官网进行垃圾短信、骚扰电话等举报。按照流程，用户需填写自己的手机号码以及发送短信的号码、内容、所属类别和接收时间等基本信息。此外，还可通过发邮件、短信的方式向12321进行举报投诉。

■ 电信运营商

用户在接到骚扰电话和垃圾短信后，可拨打电信运营商的客服热线进行举报，客服人员将对举报号码进行登记，此外，用户还可按照以下方式举报。

中国移动用户：（1）编辑“垃圾短信发送号码+（空格）+“垃圾短信内容”发送至10086999，免收信息费。

（2）安卓手机用户可安装“北京移动服务”客户端，在其“短信举报”项，点击要举报的垃圾短信，再点击确定即可完成。

中国联通用户：（1）将垃圾短信转发给10010，并注明“我要举报”。

（2）中国联通手机营业厅客户端设有“垃圾短信一键举报”功能，用户可免费使用。

（3）通过微博举报，并@北京联通、@中国联通北京客服。

中国电信用户： 编辑短信“被举报号码”+被举报信息内容发送至10000999。

14. 如何防范假冒基站

假冒基站，顾名思义就是假基站，又称伪基站，这是一种新型的垃圾短信制造平台。它利用移动网络系统的网号、频率资源等，伪装成运营商的基站强迫手机用户在假基站信号中进行登记，从而获得用户的信息及号码，再利用设备向进入系统的用户发送广告短信。

对于普通用户来说，该如何防范“假冒基站”呢？

一般而言，手机用户如发现短时“脱网”现象，可通过重启手机的方式让信号重新接入运营商网络。如果收到通知、活动类短信，尤其是与附近的用户同时收到内容相同的短信，要提高警惕，辨别真伪。不要轻易点击短信中的网络链接。

伪基站由于是非法通信设施，因此，犯罪分子往往不敢公开使用，为了事后快速逃窜，主要采用流动基站的方式，一般是装载在车厢内，开着车流窜各地作案。不法分子的目的是获取钱财，因此，银行和商务办公区域等涉及金钱来往的地方，往往是伪基站电信诈骗的高发区，平时要是发现手机信号出现异常中断，且附近有可疑车辆停留或是缓慢移动，就要提高警惕，不要轻信任何电话和短信，更不要轻易根据接听的电话和接收的短信要求汇款，一旦确认电话来电方和短信发送方为冒充的，就要第一时间报警，并跟银行、移动通信运营商等举报。

一般人平时只关注自己手机的通信情况,所以，防范伪基站诈骗，主要从自己手机的通信情况下手，多种方式结合。伪基站运行的时候，其有效辐射范围内的手机无法连接到电信公网，手机没有信号或是有信号（连接到伪基站），无法往外拨打电话，也无法接听电话。由于伪基站运行时间不是瞬间，所以手机跟公网断开连接的时间也比较长。如果没有雷雨暴风等天气，经常出现信号中断，就很可能是伪基站在干扰，一方面要提高警惕防范被电信诈骗，另一方面要及时举报。

骗子运行伪基站，总是有目的而为的，往往以发送诈骗短信进行电信诈骗与强推广告信息为主。因此，伪基站运行状态下，辐射范围内的手机虽然无法连接到公网，不能往外发送短信、打电话，但却能收到大量各种短信广告或是诈骗信息。这样的情况下，基本就可以肯定是伪基站在作怪了，要及时报警或是向移动运营商举报，同时对信号中断期间收到的短信等内容不要轻信，并告知周围亲友不要轻信。

骗子运行伪基站的时候，不但能中断辐射范围内的手机公网信号，还能劫持辐射范围内的任意手机号码，冒用这些号码往外给其主人的亲朋好友发送诈骗短信，或是大范围给其他手机用户发送诈骗信息，而被冒用的手机号的主人对这些情况却一无所知。诈骗团伙们更偏爱劫持冒用那些联系人很多或是靓号的手机号。一旦被亲友投诉或是被其他用户向移动通信运营商投诉大量发送广告或是诈骗短信，而自己确实没有发送，那就要及时报警，并向运营商陈述自己的情况并举报。

很多人收到亲友的汇款、借钱等信息，往往出于信任等情况，不加考虑就打款了,这样很容易导致上当受骗，还可能加深亲友间感情裂痕。如果平时都是电话联系，突然收到亲友借款等的短信，千万不要轻信，一定要亲自电话核实，一旦是骗局，也可以提醒亲友手机号被冒用了，防范伪基站作案。此外，亲友间借钱，有的时候为了有据可查，除了电话联系，也会发送短信作为凭证，这也会给骗子可乘之机，所以，对于短信借款，一定只能汇款到亲友本人名下的银行账号，不能汇款给第三方，这样做一方面可以防范电信诈骗，另一方面也能防范亲友作案，就算亲友作案也有据可查，最终能追到款项去向。

打击伪基站，一方面需要移动通信运营商能够通过技术手段来及时发现和屏蔽，或者升级网络技术让伪基站的功能失效；但另一方面也需要立法机关和相关职能部门加大对此类犯罪的调研，及时出台司法解释，加大对利用伪基站实施违法犯罪行为的惩处力度。