近日，一则不法分子利用技术手段精准定位他人的新闻，再次敲响了网络安全警钟。陈某与周某存在债务纠纷。陈某发现，周某总能掌握他的行踪，即便他外出出差，对方也能精准获知其位置，并持续向他催讨欠款。陈某工作生活受到严重影响，不堪其扰之下，他选择了报警求助。警方调查发现，周某在“极速定位”非法网站付费注册后，把定位页面包装成小程序链接发送给陈某。陈某点击允许获取位置后，周某通过后台即可精准获取陈某的位置信息。最终，周某与软件开发者彭某因涉嫌侵犯公民个人信息罪被起诉，分别被判处有期徒刑一年、三年。
藏在链接里的“窃密陷阱”
不同于传统的木马病毒、跟踪设备，当前网络黑灰产衍生出的无感无痕、高隐蔽性链接定位手段，极具迷惑性。
——伪装外表，降低戒备。不法分子会将恶意链接包装成电子发票、会议通知、账单提醒、投票页面等形式，通过“借壳”伪装降低人们的戒备，稍不注意就有可能中招。
——制造紧迫，干扰判断。不法分子会使用“逾期作废”“账户即将冻结”等充满紧迫感的话术，制造时间焦虑，让人无暇核实来源便匆忙点击。
——骗取授权，获取隐私。用户点开链接后，页面会弹出“允许获取位置”“允许访问通讯录”等请求，一旦顺手点击“允许”，便可能将敏感权限拱手相让，导致个人隐私信息被“一览无余”。
——诱导安装，长期潜伏。部分恶意链接诱导用户下载未知应用。这些应用可能会隐藏图标、在后台静默运行，长期窃取相册照片、账号凭证等隐私信息。
“小链接”可能带来“大危害”
看似简单的一次点击，不仅可能造成个人隐私泄露，还可能带来财产损失等风险，需引起高度警惕。
——财产隐私，面临威胁。通过恶意链接获取的位置、通讯录、银行卡等信息可能流入网络黑灰产业链，不法分子会利用这些信息实施精准诈骗、身份冒用等违法犯罪活动，危害人民群众财产安全、侵犯个人隐私。
——数据失守，内网沦陷。设备被恶意控制后，可能成为渗透单位内网的跳板。攻击者可能利用内网信任关系横向扫描，窃取合同、项目资料、科研成果等，还有可能瘫痪内部信息系统，影响正常办公秩序。
——定向投送，暗藏“黑手”。当恶意链接的投放对象涉及涉密岗位人员时，不法分子可依据收集的人员信息，分析单位活动规律，向关键岗位人员开展定向投送，进而窃取国家秘密，对国家安全造成危害。
国家安全机关提示
网络安全无小事，多一分警惕，就少一分损失。唯有绷紧防范之弦，才能远离各类风险。
——链接核验“较真”一点。识别恶意链接，先看域名是否规范，遇到陌生、不常见后缀或乱码要提高警惕；再看内容是否异常，以强制分享为条件的，往往风险较高；还要留意是否异常跳转，频繁弹广告或跳向未知网站的，应立即关闭；最后看来源是否可靠，对陌生链接尤其是冒充官方的链接要格外小心。
——权限管理“小气”一点。面对弹窗权限请求，先判断应用是否确需此项权限，对与核心功能无关的权限，应谨慎授权。同时，定期检查系统设置，关闭不必要的“始终允许”，从根源上切断数据泄露路径。
——举报处置“及时”一点。广大人民群众如发现利用恶意链接开展间谍窃密活动的可疑线索，可通过12339国家安全机关举报受理电话、网络举报受理平台（www.12339.gov.cn）、国家安全部微信公众号举报受理渠道或者直接向当地国家安全机关进行举报。 |
