天天讲安全|警惕！别让“屏幕共享”成为安全缺口

“最近，我们密切关注到全国多地出现‘银联会议’‘抖音会议’‘中银会议’等恶意诈骗App，这些App严重威胁个人隐私与财产安全。”4月18日，宁夏通信管理局工作人员介绍，就拿不久前发生的一起案例来说，徐女士在家中接到自称“某平台客服”的电话。对方称平台误为她购买了定期扣费保险，要取消就得下载“中银会议”App，还会有专人协助处理。徐女士没多想，就在对方诱导下开放了屏幕共享和远程控制权限，随后多次进行转账操作。直到银行卡内余额被全部转走，她才惊觉自己被骗，而这样的诈骗套路，正是利用这些恶意App实现的。

宁夏通信管理局第一时间对区内App开展全面排查，目前暂未发现类似“某某会议”的属地App。“屏幕共享和远程控制一直都是高风险的权限，一旦被不法分子利用，便可以轻易获取到手机的大部分权限。不法分子会利用各种理由诱导用户下载App后打开屏幕共享和远程控制权限，进行登录手机银行、输入密码、获取验证码的操作，从而转移银行卡中的余额。”宁夏通信管理局工作人员说，这类App通常会在用户使用时要求授权毫不相干的权限，其中隐私政策中对于个人隐私信息的收集、使用、存储、查阅管理下载的表述含糊其辞，只说明收集个人隐私信息，但不列举如何收集、使用、存储，用户对于开发者收集个人隐私信息的目的难以了解，部分App中甚至没有隐私政策，用户根本无法了解开发者收集了哪些信息，用在了何处。

宁夏通信管理局工作人员提醒，不要轻信“平台客服”等陌生账户发来的信息、链接，不要下载各大应用商店中不存在的App，如果遇到对方声称可以解决征信问题、购买保险、开通会员等说辞，一定要在正规官方平台进行多次确认，远离软件及平台中发布的相亲、性格测试、投票链接，不要随意点击陌生账户发送的链接，妥善处理好含有个人信息的单据以免造成个人隐私泄露，导致受到骚扰和诈骗。提高网络安全意识和个人隐私保护意识，如果发现App及小程序存在违规行为及时向相关部门进行举报，及时维护个人合法权益。