漏洞一：

個(gè)人敏感信息隨意外泄

　　一張照片就能泄露全部家庭成員信息，容易給不法人員創(chuàng)造行騙、行竊的機(jī)會，尤其是老人、小孩的信息，更要注意保護(hù)，包括姓名、幼兒園和學(xué)校的地址等。

　　1．“曬娃”要注意

　　有些愛曬孩子的家長沒有關(guān)掉微信中“附近的人”這個(gè)設(shè)置，騙子通過微信搜索“附近的人”，輕易就能獲取孩子的信息。

　　2．行程要保密

　　外出時(shí)，日程安排、行蹤等信息要注意保密，不要給犯罪分子行竊的機(jī)會。所以，外出期間能夠顯示姓名、身份證號的車票、護(hù)照、飛機(jī)票等不要“曬”。

　　3．保護(hù)好隱私

　　盡量不要在照片中出現(xiàn)特征明顯的東西，例如你的家門鑰匙、車牌號碼，以及身份證、駕照和護(hù)照等證件。

漏洞二：

密碼過于簡單或所有賬戶使用同一密碼

　　對于密碼我們都不陌生，每當(dāng)我們登錄論壇、郵箱、網(wǎng)站、網(wǎng)上銀行或在銀行取款時(shí)都需要輸入密碼，密碼的安全與否直接關(guān)系到我們的工作資料、個(gè)人隱私及財(cái)產(chǎn)安全。

　　以下幾點(diǎn)要注意：

　　不要所有賬戶使用同一密碼。

　　重要的賬戶應(yīng)使用更為安全的密碼。

　　偶爾登錄的論壇可以設(shè)置簡單的密碼。

　　日常使用的電子郵箱、網(wǎng)上銀行、公司信息系統(tǒng)需設(shè)置復(fù)雜的密碼。

　　不要把論壇、郵箱、網(wǎng)上銀行、信息系統(tǒng)賬戶設(shè)置成相同密碼。

　　下面幾個(gè)竅門教給大家：

　　第一式：短語拼接

　　自己熟悉的短語，最好有數(shù)字有字母，大小寫結(jié)合；如“5G時(shí)代@”轉(zhuǎn)換密碼“5Gshidai@”。

　　第二式：整句化散詞

　　使用喜愛的詩詞拼音首字母加上數(shù)字與特殊符號組成密碼；如“天生我材必有用” 首字母加數(shù)字與特殊字符組成密碼“tswcbyy@6”。

　　第三式：數(shù)字換文字

　　可以將漢字替換成對應(yīng)的阿拉伯?dāng)?shù)字如“二月春風(fēng)似剪刀”轉(zhuǎn)換成密碼“2ycfsjd@”。

　　第四式：中英文匹配

　　選擇熟悉的一句話，部分用拼音其余用英文單詞代替，并加上數(shù)字與特殊字符進(jìn)行組合。

漏洞三：

使用沒有密碼的公共Wi-Fi

　　為了滿足網(wǎng)民手機(jī)上網(wǎng)需求，現(xiàn)在不少商家都配備Wi-Fi來吸引消費(fèi)者。“公共Wi-Fi”雖然方便，卻也有不少安全隱患。黑客們喜歡在“公共Wi-Fi”里設(shè)置埋伏，網(wǎng)民一不小心就會中招，輕則損失錢財(cái)，重則個(gè)人信息全泄露。

　　手機(jī)如何安全使用“公共Wi-Fi”？下面幾招教給你：

　　手機(jī)設(shè)置禁止自動連接Wi-Fi。

　　拒絕來源不明的Wi-Fi。

　　使用安全軟件檢測Wi-Fi。

　　不使用陌生Wi-Fi進(jìn)行網(wǎng)購。

　　警惕同一地區(qū)多個(gè)相同或相似名字的Wi-Fi。

漏洞四：

放松對“熟人”釣魚郵件的警惕

　　釣魚郵件是指黑客偽裝成同事、合作伙伴、朋友、家人等用戶信任的人，誘使用戶回復(fù)郵件、點(diǎn)擊嵌入郵件的惡意鏈接或者打開郵件附件以植入木馬或惡意程序，進(jìn)而竊取用戶敏感數(shù)據(jù)等的一種網(wǎng)絡(luò)攻擊活動。

　　防范釣魚郵件要做到“五要”：殺毒軟件要安裝；登錄口令要保密；郵箱賬號要綁定手機(jī)；公私郵箱要分離；重要文件要做好防護(hù)。

　　另外，不要輕信發(fā)件人地址中顯示的“顯示名”。因?yàn)轱@示名實(shí)際上是可以隨便設(shè)置的，要注意閱讀發(fā)件郵箱全稱；不要輕易點(diǎn)開陌生郵件中的鏈接；不要放松對“熟人”郵件的警惕。如果收到了來自信任的朋友或者同事的郵件，你對郵件內(nèi)容表示懷疑，可直接撥打電話向其核實(shí)。

漏洞五：

掃描來路不明的網(wǎng)站或APP上的二維碼

　　移動支付時(shí)代，掃描二維碼已經(jīng)成為我們生活中最稀松平常的事兒?？墒?，這些二維碼看起來方便，但是一不小心，你可能就要付出錢財(cái)損失的代價(jià)。

　　以下是常見的幾種二維碼詐騙伎倆：

　　在商場購物時(shí)，遇到稱“掃二維碼”就能免費(fèi)贈送商品的“推銷員”，大家決不能抱著“不要白不要”的想法順手掃碼。有些不法分子利用了這種心理，通過各種方式誘導(dǎo)受害者掃描二維碼。受害人在不知情的狀態(tài)下登錄預(yù)設(shè)網(wǎng)站自動下載木馬病毒，導(dǎo)致個(gè)人信息、網(wǎng)銀密碼被竊取。

　　有不法分子會通過微信向大家發(fā)送一個(gè)二維碼，謊稱掃描二維碼幫忙刷一下淘寶店的信譽(yù)，還能得到傭金。市民一旦輸入了手機(jī)號和銀行賬號，不久后微信錢包里的余額會被轉(zhuǎn)走。

　　有人在車窗上看到“違法停車單”，單子底部附有一個(gè)二維碼，如果車主掃二維碼進(jìn)入，屏幕上就會出現(xiàn)一個(gè)200元的轉(zhuǎn)賬界面。該手段比傳統(tǒng)詐騙有較強(qiáng)的迷惑性，群眾容易上當(dāng)受騙，社會危害相當(dāng)大。

　　所以，一定要慎重甄別網(wǎng)絡(luò)虛擬身份，切不可相信來路不明的二維碼，填寫賬號、密碼時(shí)，一定要驗(yàn)明對方身份真假，謹(jǐn)防受騙。一旦發(fā)現(xiàn)錢款被轉(zhuǎn)走，及時(shí)報(bào)警。