社交媒體的常見威脅
雖然社交媒體應(yīng)用已經(jīng)高度普及，成為人們?nèi)粘９ぷ骱蜕畈豢煞指畹囊徊糠郑蠖鄶?shù)人對于如何在應(yīng)用時有效地保護(hù)個人隱私和敏感數(shù)據(jù)依然知之甚少，這不但會危及個人隱私，同時也會給企業(yè)和社會帶來損失。
01身份盜竊
身份盜竊是一種常見的社交媒體威脅，任何在朋友圈中分享圖片或個人信息的人都可能遭遇這種威脅。當(dāng)攻擊者使用公開信息和圖片創(chuàng)建偽造的個人資料來冒充受害者時，就意味著身份盜竊已經(jīng)發(fā)生。如果攻擊者獲得受害人的銀行賬戶并欺騙他人向其匯款，身份盜竊的危害性就會進(jìn)一步地顯現(xiàn)。身份盜竊還包括非法控制和訪問受害者的社交媒體賬戶，并將有害的內(nèi)容發(fā)布到網(wǎng)絡(luò)上，這將使其他用戶也面臨被欺詐攻擊的風(fēng)險。
02網(wǎng)絡(luò)欺凌
調(diào)查數(shù)據(jù)顯示，約41%的受訪者表示社交網(wǎng)絡(luò)中受到過網(wǎng)絡(luò)欺凌，包括被線上惡意騷擾、被非法定位和跟蹤以及被分享有害的信息內(nèi)容等形式。在許多國家，網(wǎng)絡(luò)欺凌已經(jīng)被定義為一種犯罪行為，用戶需要通過專業(yè)手段清理和社交媒體相關(guān)的使用記錄，以遠(yuǎn)離這種網(wǎng)絡(luò)騷擾和欺凌。此外，受害者也可以向社交媒體平臺舉報網(wǎng)絡(luò)欺凌事件，許多社交媒體都制定了明確的保護(hù)政策，對網(wǎng)絡(luò)欺凌行為采取零容忍政策。
03贈品欺詐
通過流行的社交媒體平臺開展贈品促銷活動，無疑能夠讓企業(yè)觸及更廣泛的受眾，并實(shí)現(xiàn)更好的推廣效果。根據(jù)Easypromos的調(diào)查結(jié)果顯示，近93%的受訪企業(yè)會在其社交網(wǎng)絡(luò)上提供贈品，以獲得更多的流量和點(diǎn)擊量。雖然這些贈品看起來很誘人，但其中也會包含很多有害的陷阱，因?yàn)榫W(wǎng)絡(luò)欺詐者也會開展虛假的促銷活動，為粉絲提供有害的贈品，然后誘騙他們輸入并提交個人信息，并利用這些信息發(fā)起進(jìn)一步的攻擊。
04點(diǎn)贊劫持（Likejacking）
點(diǎn)贊劫持是一種狡猾的騙局，攻擊者會利用欺騙性的手法，讓用戶在不知情的情況下點(diǎn)擊某個主題頁面上的“點(diǎn)贊”按鈕。
例如，欺詐者會在某些圖片或視頻后面隱藏了一個“點(diǎn)贊”按鈕，當(dāng)用戶看到一個有趣的圖片或視頻時，只要點(diǎn)擊這個圖片就會在不知情的情況下觸發(fā)被隱藏的“點(diǎn)贊”按鈕。然后，用戶就會收到更多類似的圖片信息被推送，導(dǎo)致社交媒體動態(tài)更新過載。
05網(wǎng)絡(luò)釣魚攻擊
網(wǎng)絡(luò)釣魚攻擊是最容易讓受害者中招的社交媒體安全風(fēng)險之一，隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，攻擊者的偽裝手段變得愈發(fā)狡詐，攻擊頻次也不斷增高，各種新奇的攻擊方式層出不窮。有些攻擊者可通過網(wǎng)絡(luò)釣魚竊取企業(yè)內(nèi)部的關(guān)鍵信息，對企業(yè)組織的業(yè)務(wù)安全、信息安全防護(hù)帶來了巨大的風(fēng)險。防止網(wǎng)絡(luò)釣魚的最基本原則是保持警惕，在點(diǎn)擊任何鏈接并輸入賬戶詳細(xì)信息之前，仔細(xì)確認(rèn)其真實(shí)性，避免陷入網(wǎng)絡(luò)釣魚的陷阱。
06數(shù)據(jù)泄露
由于社交媒體已經(jīng)被廣泛用于支持企業(yè)的數(shù)字化辦公，因此很多企業(yè)內(nèi)部的資料和數(shù)據(jù)會被員工或供應(yīng)商上傳到外部的共享平臺，這樣就會造成數(shù)據(jù)泄露。有些泄露是內(nèi)部員工為了工作方便的無心之過，有些則是故意的惡意行為，但是這都屬于數(shù)據(jù)泄露風(fēng)險的具體表現(xiàn)形式。即使不是惡意性質(zhì)的攻擊，但只要機(jī)密或敏感文檔可在公網(wǎng)被訪問，就會給企業(yè)帶來不同程度的安全風(fēng)險。
07惡意軟件
隨著社交媒體的蓬勃發(fā)展，我們會在社交媒體中分享各種鏈接：紅包領(lǐng)取、熱點(diǎn)吐槽、優(yōu)惠信息、有趣視頻等，這就給了惡意軟件傳遞的可乘之機(jī)。研究顯示，通過社交媒體傳播的惡意軟件，給用戶所造成的困擾已經(jīng)不亞于其他途徑的傳播。惡意軟件會充分利用社交媒體的互信作為傳播基礎(chǔ)，通過偽裝當(dāng)前熱點(diǎn)話題等方式，以獲取更多用戶流量，并以貌似合法升級軟件等方法和手段侵入用戶電腦。
08品牌假冒
品牌的本質(zhì)就是信任，當(dāng)社交媒體上的企業(yè)品牌被攻擊者假冒時，信任就會失控，并造成巨大的經(jīng)濟(jì)損失。在這種威脅場景下，攻擊者往往會在社交媒體創(chuàng)建假冒的企業(yè)賬號和品牌信息，試圖獲取用戶信任，并騙取各類受害用戶的銀行卡賬戶、身份賬號、各種密碼等私密信息。攻擊者也可能會通過假冒的社交媒體賬號發(fā)布對企業(yè)不利的虛假信息，以此來損害企業(yè)的品牌商譽(yù)。
社交媒體應(yīng)用的安全建議
防范社交媒體應(yīng)用威脅的有效方法就是要知道如何發(fā)現(xiàn)威脅，并以積極主動的方式進(jìn)行安全防護(hù)。當(dāng)然，最好的做法是不斷了解在線威脅和詐騙的具體形式，并持續(xù)提升社交媒體應(yīng)用時的安全意識。為了保護(hù)社交媒體用戶免受不法分子的侵害，研究人員給出了以下安全建議：
應(yīng)用安全防護(hù)工具。在電腦上安裝安全解決方案，并采取新一代主動型安全防護(hù)技術(shù)，可以有效防范社交媒體中的惡意軟件侵害；
過濾好友請求。永遠(yuǎn)不要隨意接受自己不熟悉的好友請求，即使你們有共同的好友，在通過請求之前也應(yīng)該謹(jǐn)慎判斷其是否安全可靠；
經(jīng)常更新社交媒體賬戶密碼。定期更新登錄憑據(jù)，選擇強(qiáng)密碼可以減少密碼被盜的機(jī)會。此外，不要與任何人分享社交媒體的登錄密碼；
保持計算設(shè)備的安全更新。用戶必須及時發(fā)現(xiàn)并修補(bǔ)計算機(jī)上所裝程序的各種漏洞，這就需要保持對各種軟件的及時版本更新。如果用戶容易忘記的話，可以使用程序提供的自動更新選項；
不要分享機(jī)密信息。在使用社交媒體工作或娛樂時，請記住不要分享電子郵件地址或身份證號碼等機(jī)密信息。如果不小心分享了這些信息，建議立即刪除并進(jìn)行更新，以避免有人利用這些信息進(jìn)行欺詐。此外，還可以定期更新密碼以獲得最佳保護(hù)；
在賬號注冊時只提供必要的信息。在創(chuàng)建用戶個人資料時，只提供必要的信息。如果平臺要求提供私人數(shù)據(jù)，如郵件地址或年齡，請選擇私密模式，以確保這些數(shù)據(jù)不會被非法訪問；
及時報告違法行為。如果用戶發(fā)現(xiàn)異常或違法的犯罪行為（如收到騷擾信息、發(fā)現(xiàn)被篡改的個人資料等），請及時通知社交媒體平臺的管理員。
參考鏈接：https://www.pandasecurity.com/en/mediacenter/social-media/social-media-threats/
