你的QQ号被盗过吗？
6月26日晚，有用户反映自己的QQ账号被盗，会自动向好友和群友发送不雅图片或赌博内容。对此，腾讯官方QQ微博发文称，此类黑客事件系用户扫描不法分子伪造的游戏登录二维码并授权登录所致。登录行为被黑产团伙劫持录音，然后被不法分子用来发送不良图片广告。
来源:新浪微博
无独有偶，今年5月，搜狐全体员工都收到了一封来自“搜狐财务部”的邮件，标题为“5月份员工工资补贴通知”。有员工按照附件要求扫码，填写银行账号等信息，导致卡内余额被刷，冲上微博热搜。
来源:新浪微博
QQ用户被黑，搜狐员工遭遇邮件诈骗，暴露了企业在安全方面的漏洞。中国互联网络信息中心报告显示，在各类网络安全问题中，中国网民信息泄露比例最高，达到28.5%。
另一方面，“扫码”作为登录的第一道关口，是企业与用户之间信息安全的护城河。根据美国最大的通信运营商威瑞森最近发布的《2021年数据泄露调查报告》:
85%的数据泄露涉及人为因素；61%的数据泄露涉及登录凭据。
那么，如果登录不可避免，如何防范网络陷阱，保证信息安全呢？
第一，通过正规渠道下载APP。下载APP时，一定要去官网或iOS、Android官方授权的APP Store。如果不小心上了钓鱼网站，各种一键下载、自动安装的app不仅下载后会“装娃娃”，而且流氓软件永远不会删除，弹窗永远不会删除，甚至网页越点越多，电脑不堪重负，导致个人信息被窃取或有人利用你的社交账号发送一些色情或诈骗信息。
第二，谨防免费陷阱。“免费Wifi，一键上网”已经遍布咖啡馆、车站、商场等公共场所。然而，一些不法分子通过分析渗透软件或通过Wifi植入病毒，可以轻松获取用户的移动设备和地址信息。
所以在公共场所，流量充足的情况下，尽量减少Wifi的使用频率，不要点击那些来历不明、打着免费旗号的Wifi链接。特别要提防那些需要详细个人信息的链接，包括电话号码、银行卡、家庭住址等私人信息。
第三，各种文件要撕毁敏感信息。快递、车票、外卖单等单据都包含用户姓名、电话甚至地址等敏感信息，很多人往往会把单子扔掉。丢弃文件前最好先撕毁涂抹，防止资料被不法分子窃取。
第四，做好权限管理。下载APP后，为了尽快体验功能，很多用户不会仔细阅读APP的提示信息，一键“授权到底”，比如相机、相册、通讯录、位置信息等。，以至于很多app可以一键获取用户信息，卖给不法分子牟利。所以用户不仅要从正规渠道下载APP，还要管理好APP的权限。第五，做好信息认证。对于一些安全性要求较高的app，如理财、银行等财产相关系统，在异地更换设备时需要进行一些额外的认证，如身份证信息、指纹等。安全性更高的app甚至需要人工验证和审核。
多因素身份验证是一种非常简单的安全实践方法，它可以为用户名和密码增加另一层保护。
启用多因素认证后，用户操作时需要提供一个用户名和密码，还需要二次认证。多因素身份认证的结合将为您的帐户和资源提供更高的安全保护。
MFA建立了多级防御，使未经授权的人更难访问计算机系统或网络。MFA由2个或3个独立凭证验证，这些凭证主要包含以下三个要素:
你所知道的:用户目前已经记住的内容，比如用户名和密码。
自有商品:用户拥有的身份认证凭证，最常见的方式有身份证、u盾、磁卡等。
拥有的特征:用户独有的生物特征，如用户的指纹、虹膜等。
MFA提高了安全性。即使一个凭证被泄露，未授权的用户也不能满足第二认证要求，并且他们不能访问目标用户的身份室空、计算设备、网络或数据库。
MFA验证是至少两个独立因素的混合。一方面是你的用户名和密码，也就是你的信息。另一方面，是你的身体信息，也就是你的指纹、人脸等人体特征，也就是你是谁。自适应多因素身份认证主要包括以下身份认证方法:
移动令牌
短信/电子邮件验证码与第三方授权码兼容生物识别小程序认证
简而言之，通过实施多因素身份认证为帐户增加一层额外的安全性已成为防止个人数据泄露的最佳安全实践。
关于授权
Authing身份云，国内首个以开发者为中心的全场景身份云产品，整合了所有主流身份认证协议，为企业和开发者提供完善、安全的用户认证和访问管理服务。它已经帮助20，000多家企业和开发者建立了标准化的用户身份系统，包括可口可乐和袁琪森林........................................................................................
Authing不仅是客户的支持者，更是客户的产品专家和战略顾问，值得信赖的合作伙伴。我们提供由身份专家组成的全球支持团队，通过网络或电话提供7*24小时不间断支持。Authing的帮助中心提供最新的技术知识库、商业案例以及与同行和Authing专家交流的机会。无论何时你需要我们，Authing的支持团队总能以最快的速度响应。
