注重网络卫生让骗子无计可施 | 联合早报

zaobao

2024-04-07

【采取行动•对抗骗局系列】

傍晚一般是黄嘉翔（38岁，自由网页设计师）玩电子游戏、舒缓一天疲劳的时候。但是，在2021年的一个晚上，情况却截然不同。

他说：“我根本无法登录（游戏平台）。这很奇怪，因为我那时近期内并没有更改过密码。”

他确实没有更改密码，但有人却更换了他的密码，而他却不知道这个人是谁，如何做到，以及在什么时候这么做，“这让我提心吊胆”。

他补充说，他记得过去曾收到来历不明的电子邮件登录通知。

自从无法登陆游戏平台的事情发生后，黄嘉翔每周都会为电脑和移动设备进行防病毒扫描，并尽可能启用两步验证（2FA）。

他也开始使用密码管理器保存所有的登录详情，并生成更加严密的密码短语（passphrase）。

然而，这起事件持续让他感到困惑。“我始终搞不清楚发生了什么事，只能希望对方没有盗取我的敏感资料。我会尽可能地遵守网络卫生，并进行检查和更新。”

黄嘉翔现在的做法符合“网络卫生”的建议。新加坡网络安全局（CSA）将“网络卫生”定义为定期维护移动设备、网络和数据的数码健康与安全的做法。

启用两步验证，例如使用数码密码生成器/短信发送的一次性密码，并使用至少12个字符的严密密码短语，其中包含数字、符号和大小写字母的组合。切勿在不同的账户中使用相同的密码。
慎防网络钓鱼骗局，通过官方渠道验证电子邮件、电话或请求的真实性，并与家人和朋友进行核实。
启用自动更新功能以及时更新软件。定期审查并删除不需要的应用。
从官方应用商店添加ScamShield和防病毒应用，并参考网安局推荐的安全应用列表，网址为go.gov.sg/antivirusapps。

网安局网络安全认证中心兼网络安全工程中心副主任陈汉川说：“采取良好的网络卫生习惯，将帮助我们更好地保护机密数据和贵重财物免受网络犯罪分子的侵占。

“对每个人来说，密切关注诈骗趋势也很重要，因为网络犯罪分子的欺诈手法层出不穷。”

他补充说，用户可以订阅网安局的警报和关注他们的社交媒体账户（详情参阅csa.gov.sg），并访问Scam Alert网站获取最新信息。

根据网安局在2022年进行的网络安全公众意识调查，对于良好网络卫生做法的采用情况参差不齐。共1051名年龄在15岁及以上的受访者参与了该项调查。

其中，启用两步验证的占比（35%）和安装网络安全应用的占比都增加了（50%），分别高于2020年调查结果的22%和39%。

不过，能够识别严密密码的占比却下降了，从56%的下滑到54%，及时更新软件的占比也有所减少，从30%下跌到27%。

为了加强对骗案的防范，网安局今年推出了两项计划。

1月份推出的“安全手机应用标准”（Safe App Standard），为本地应用开发人员和供应商提供了一套共同的基准和指导，以保护他们的应用，防范常见的恶意软件和网络钓鱼尝试。措施包括使用安全的身份验证机制来验证用户的身份，防止未经授权的访问。

陈汉川说：“我们鼓励在新加坡创建和托管应用的开发人员采用这一标准，尤其是对涉及高风险金融交易的应用。”

上个月，网安局也与谷歌合作，在Google Play Protect推出升级版安卓移动用户防欺诈功能。该功能可以阻止用户安装那些未在谷歌注册、却通过浏览器和短信应用等互联网侧载来源分发的应用。

如果这些应用要求用户授予敏感权限，例如访问短信，该功能将评估并阻止用户安装这些应用。

【本系列由新加坡警察部队呈献】