目录介绍:
电信网络诈骗的手段和花样有哪些
电信网络诈骗的手段和花样:
1、退税诈骗。犯罪份子通过非法渠道获悉购车人的电话号码后,冒充国家税务机关工作人员打电话给购车人谎称要退车购税,诱骗购车人到ATM机上按其指令操作以此骗走购车人银行卡上的存款。
2、中奖诈骗。犯罪份子假冒公司工作人员或者公证处工作人员,以手机短信、打电话、电子邮件、QQ、MSN等方式向受害人谎称其中大奖,叫受害人将“所得税”、“公证费”、“手续费”及“风险抵押金”等存入其指定银行帐号,其再向受害人兑现支付“奖金”,以此骗取受害人钱款;部分犯罪团伙雇用人员到我市城乡推销奖票或附有刮奖的产品宣传单,受害人刮开后大多都会中10万或20万以上的巨额大奖,犯罪分子又慌称以“支票”形式全额兑现“大奖”,叫受害人将“中奖所得税”、“公证费”、“手续费”及“风险抵押金”等存入其指定银行帐号,以此骗取受害人的钱款。
3、培训诈骗。犯罪份子假冒消防、税务、工商、海关等国家机关、伪造国家机关公文,以传真形式向公司、企业等单位发“培训通知”,要求其派员参加培训,并叫公司、企业将“培训费”打到其指定的银行卡帐户上,以骗取钱款。
4、家人遭遇意外诈骗。犯罪份子通过不法手段获悉受害人及其在外地打工、学习、经商的家人的电话号码,先故意电话滋扰身在外地的家人,待其不耐烦而关机后,犯罪份子迅速打通受害人电话,假冒医院领导、警察、老师、朋友的名义,谎称其在外地的家人意外受伤害(如出车祸、被人打杀伤、被人绑架)或突然患疾病急需抢救治疗,叫受害人赶快将“抢救费用”或“赎金”打到其指定的银行账户上,以此骗取钱款。
5、朋友急事诈骗。犯罪份子通过不法手段获悉受害人的姓名及电话号码,打通受害人电话后以“猜猜我是谁”的形式,顺势假冒受害人多年不见的朋友,谎称其到受害人所在地的附近遇到嫖娼被罚、交通事故赔钱、生病住院等“急事”,以借钱解急等形式,并叫受害人将其打到指定的银行账户上,以此骗取钱款。
6、虚假购物诈骗。犯罪份子以手机短信、打电话、电子邮件、QQ、MSN等方式向受害人低价“推销”时尚商品或手枪、迷药、信号接收器、遥控监听器、特殊功能眼镜等违禁物品,以交“风险抵押金”、“税款”、“手续费”或“先付款再发货”等名义,叫上当受骗者将现款汇入其指定的银行账户,以此骗取钱财。
7、冒充黑社会杀手诈骗。犯罪份子通过不法手段获取受害人的姓名、移动电话、家庭电话等信息,以手机短信或打电话的手段向受害人谎称其受黑社会的雇请要加害于受害人及其家人(宰手断腿、挖眼割鼻等),给受害人造成心理恐惧,让受害人“出钱消灾”,诱使受害人将钱款汇入其指定的银行账户,以此骗取钱款。
8、ATM机贴假提示诈骗。犯罪分子将银行自动取款机(ATM机)的插卡口破坏,并在银行自动取款机(ATM机)贴上假冒的“银行提示”,诱使取款人打其假提示上的假银行服务电话咨询求帮,由假假银行工作人员套取得取款人银行卡号及密码后,骗走取款人的银行存款。
9、冒充银行信用卡中心诈骗。犯罪分子捏造受害人在某商场的消费记录,冒充银行信用卡中心工作人员以电话或短信方式通知受害人,宾提出要帮助受害人的信用卡升级,步步诱骗受害人泄露银行卡密码后,骗转走受害人存款。
10、虚假招工、婚介诈骗。犯罪分子以短信、电子邮件、QQ、MSN等方式发布虚假的招工、婚介信息,以交报名费、面试费、服装费、介绍费、手续费、保证金等名义,诱使受害人汇款到其指定的银行帐户,以此骗取钱款。
11、虚假办理高息贷款或信用卡套现诈骗。犯罪分子通过短信、电子邮件、QQ、MSN等方式发布可办理高息贷款或信用卡套现等虚假的业务信息,以提前交纳手续费、税款、利息、代办费等名义,诱骗受害人汇款到其指定的银行帐户,以此骗取钱款。
12、虚假致富信息转让诈骗。犯罪分子通过互联网或短信、电子邮件、QQ、MSN等方式发布有快速致富及技术资料要转让的虚假信息,以提前支付定金、转让费、公证费等名义,诱骗受害人汇款到其指定的银行帐户,以此骗取钱款。
13、虚构信息威胁诈骗案。犯罪分子利用手机短信或电话,以虚构投毒、公布隐私、绑架、爆炸或以举报受害人违法等为要挟,欺骗受害人汇款到其指定的银行帐号内。
14、虚构反洗钱诈骗。犯罪分子假冒公安、检察、法院工作人员,利用手机短信或电话向受害人谎称有人举报其银行存款涉嫌洗钱犯罪行为,假意为了受害人的资金安全,套取受害人存款开户行及银行卡(存折)卡号(存折帐号)、密码号后窃转走受害人存款或以叫受害人将存款转到其提供的“安全帐户”的手段,骗走受害人存款。
15、冒充小姐诈骗。犯罪分子通过不法手段获悉受害人的姓名、职务、工作单位及电话号码,假冒小姐、坐台女,虚构自己曾经和受害人有嫖宿行为,谎称自己或家人遇到急事和困难,以要求资助、不然就要举报相要挟,欺骗受害人汇款到其指定的银行帐号内。
16、冒充电信、公安、银行工作人员诈骗。近期,又有犯罪分子通过不法手段获悉受害人的姓名、电话号码后,分别假冒电信、公安、银行工作人员,打电话给受害人谎称其电话欠费。当受害人回答没有办过这个电话后,犯罪分子假冒的“电信局”工作人员就把电话马上转到所谓的“公安局”,假冒的“公安民警”就谎称:最近有一批诈骗案发生,诈骗人员盗取了很多老百姓的身份信息和银行信息,我们把电话转到银行,叫银行帮你查一下你的银行信息是否被盗了。之后转到“银行”,“银行职员”接电后一查,马上说“不得了,你的银行帐户已经不安全了,马上把银行所有的钱转到我们指定的一个安全帐户上”。老百姓一听,完了,就按“公安局”和“银行”的吩咐去办理,以此骗取受害人钱财。
17、冒充党政领导及其工作人员诈骗。犯罪分子通过不法手段获悉企业负责人姓名及其电话号码后,假冒政领导及其工作人员给企业负责人或办公室人员打电话,谎称要给企业解决困难或提供帮助,以要求企业赞助或借款解急等名义,要求企业将钱打入其指定的银行帐号内,以此骗取钱财。
18、新型网络QQ诈骗的作案手段。罪犯应为结伙作案,其中分工明确,有人负责和被害人聊天,实施诈骗行为,有人负责提款。犯罪分子一般先和网友视频聊天窃取对方个人资料和真人视频,然后利用黑客程序秘密盗取其QQ号,冒充QQ号码的主人,诈骗QQ资料中的亲戚和朋友。
关于黑客的攻防
黑客惯用手法揭秘
电脑网络就像一个潘多拉魔盒,光怪陆离、无所不有。但它在给人们的生活增添无穷乐趣的同时,也充斥着太多的骗局和陷阱,不时地令冲浪者防不胜防,这个无法回避的事实告诫人们在网上要时刻保持足够的警惕,那么,如何做呢?
网络上的诈骗大都来自于“黑客”。其实,“黑客”也并不是什么不食人间烟火的怪物,而是像你我一样活生生的普通人,许多被发现的“黑客”只不过是十几岁的中小学生。如果你掌握一些必要的网络知识,那么只要你愿意,完全也可以“黑”人家一把。当然,我并不是鼓励你这么去做,而是想说明:“黑客”并不神秘,所以,只要有心,我们完全能对付!
最“笨”的“黑客”采取的手段看起来很拙劣,他们的策略完全是“姜太公式的”,这类“黑客”往往在自己的主页上制造种种借口,或以大奖作诱饵,要求访问者留下自己的Internet用户名、账号、密码、信用卡密码等个人敏感信息,碰到这种情况,你千万千万要记住:不要一时冲动,将自己的资料和盘托出!不管对方吹得如何天花乱坠,只要做到心明眼亮,对方就只能徒呼奈何。
当然,“黑客”不都是如此“弱智”的,他们总是会绞尽脑汁地不断变换“作案”手法,千方百计地要攻破别人的城池。典型的做法是:“黑客”通过电子邮件,或在你下载软件的时候,神不知鬼不觉地将一些“神秘”的小程序悄悄地移植到你的机器上,这些小程序会潜伏下来,自动地修改操作系统的核心、开辟数据通道,留下一个危险的后门,当你的机器再一次联上网络时,它们就像“特洛伊木马”一样,将你的账号口令等信息传送给坐享其成的“黑客”。
因为这种“间谍”程序像正常软件一样,也在不断“升级”,所以要防范它们难免有挂一漏万的情况。但原则的做法是不变的,那就是:对电子邮件中的附件或邮件列表保持警觉,不要一收到信箱中就马上打开,只有待杀毒软件对它们验明正身后才可以放行;下载软件时尽量不要光顾那些不知底细的个人网站,而应去专业的下载站点,主要是为了安全,而且速度也有保证。另外,经常性地变换自己的账号口令也是必要的和明智的做法。
以上涉及的都是个人如何防备“黑客”的问题,与个人比较起来,企业网络的安全无疑要重要得多,无论是学校的机房,还是银行、商业机构甚至ISP,它们组建的网络一旦被侵犯,后果往往是不堪设想的。所以对于他们来说,“扎紧篱笆”、堵住“后门”就格外显得紧迫,而“专业”的“黑客”也往往以这类目标作为攻击对象。下面从黑客常用的攻击手段中撷取几种,让大家见识一下。
1�真假李逵
在登录一些站点特别是那些提供个人服务(比如股票、银行)的站点时,站点往往会首先要访问者填写一些密码之类的个人信息后才能进入。一些“高明”的“黑客”正是利用了这个过程,精心伪造一个登录页面,抢在真正的登录页面之前出现,待你“认真”地写下登录信息并发送后,真正的登录页面才姗姗来迟,而这时你的秘密已被窃取了。今年9月份台湾发生的一宗网络银行诈骗案,狡猾的犯罪分子用的就是这种伎俩。对付此种“黑客”,最佳的解决之道就是防患于未然,经常查看服务器的运作日志,若发现疑点要坚决及早处理,将隐患消灭在萌芽状态之中。
2�声东击西
一些“黑客”利用某些防火墙的漏洞,巧妙地将自己的IP请求设置成指向防火墙的路径,而不是受防火墙保护的主机,所以他们可以畅通无阻地接近防火墙,这时“黑客”已经达到了目的。因为此时他们完全可以虚晃一枪,利用防火墙作跳板,轻松地长驱直入,直捣主机!如果有这种情况发生,那就得考虑是否要更换防火墙了,或者升级原来的防火墙,为它打上补丁。
3�一针见血
能够“修炼”到这种境界的一般都是“黑客”中的高手。他们凭借自己高超的技术,通过分析DNS(域名管理系统)而直接获取Web服务器等主机的IP地址,从而为打入“敌阵”彻底扫除障碍。对付这种“黑客”,几乎没有更好的办法,也许尽量不要接受免费域名服务是一个有点儿价值的措施,因为正规的注册域名服务一般都会有有效的安全手段,可以保证少受攻击或不受攻击。
4�旁敲侧击
电子邮件其实是一种很脆弱的通讯手段,一方面,它的安全性很差,传送的资料很有可能丢失或被中途拦截;另一方面,“特洛伊木马”等“黑客程序”大都通过电子邮件这个途径进驻用户的机器。而电子邮件恰恰是网络上用得最多的东西,许多公众网站和大公司局域网,出于吸引访问者或工作的需要,提供免费邮件或内部邮件的服务,而邮件服务器就成了“黑客”们攻击的对象。大名鼎鼎的微软甚至也深受“黑客”之害,而被迫将邮件服务器关闭了一天。当然,防范这些“黑客”,可采用以下措施:如邮件服务器专设专用,不与内部局域网发生关系;开启防火墙的邮件中转功能,让中转站过滤所有出入邮件等等。
以上所述的只不过是有关网络安全的一小部分,还有许多现象没有谈及。其实,谈得再多也不能使我们完全看清网络上的所有“猫腻”,因为网络的开放性决定了它的复杂性和多样性。随着技术的不断进步,各种各样高明的“黑客”会不断诞生,同时,他们使用的手段也会越来越先进,要斩断他们的黑手是不可能的。我们唯有不断加强防火墙等的研究力度,加上平时必要的警惕,相信“黑客”们的舞台将会越来越小。
攻击的各种级别
本章阐述各种级别的攻击。“攻击”是指任何的非授权行为。这种行为的目的在于干扰、破坏、摧毁你服务器的安全。攻击的范围从简单地使某服务无效到完全破坏你的服务器。在你网络上成功实施的攻击的级别依赖于你采用的安全措施。
⒈攻击会发生在何时?
大部分的攻击(或至少是商业攻击时间一般是服务器所在地的深夜。换句话说,如果你在洛杉矶而入侵者在伦敦,那么攻击可能会发生在洛杉矶的深夜到早晨之间的几个小时中。你也许认为入侵者会在白天(目标所在地的时间)发起攻击,因为大量的数据传输能掩饰他们的行为。有以下几个原因说明为什么入侵者避免大白天进行攻击:
■客观原因。在白天,大多数入侵者要工作,上学或在其他环境中花费时间,以至没空进行攻击。换句话就,这些人不能在整天坐在计算机前面。这和以前有所不同,以前的入侵者是一些坐中家中无所事事的人。
■速度原因。网络正变得越来越拥挤,因此最佳的工作时间是在网络能提供高传输速度的时间速率的时间。最佳的时间段会根据目标机所在地的不同而不同。
■保密原因。假设在某时某入侵者发现了一个漏洞,就假定这个时间是早上11点,并且此时有三个系统管理员正登录在网上。此时,此入侵者能有何举动?恐怕很少,因为系统管理员一旦发现有异常行为。他们便会跟踪而来。
入侵者总是喜欢攻击那些没有使用的机器。有一次我利用在日本的一台工作台从事攻击行为,因为看上去没有人在此机器上登录过。随后,我便用那台机器远程登录回美国。在罗马我发现了一个新的ISP也出现类似的情况。对于这类计算机,你可以暂控制它,可按你的特殊要求对它进行设置,而且你有充足的时间来改变日志。值得注意的是,绝大部分的这种攻击行为都发生在晚上(被攻击对象的当地时间)。
提示:如果你一直在进行着大量的日志工作,并且只有有限的时间和资源来对这些日志进行分析,我建议你将主要精力集中在记录昨夜的连接请求的日志。这部分日志毫无疑问会提供令人感兴趣的、异常的信息。
⒉入侵者使用何种操作系统?
入侵者使用的操作系统各不相同。UNIX是使用得最多的平台,其中包括FreeBSD和Linux。
⑴Sun
入侵者将SolarisX86 或SCO作为使用平台的现象相当常见。因为即使这些产品是需要许可证,它们也易获得。一般而言,使用这些平台的入侵者都是学生,因为他们可利用软件产品卖给教育部门和学生时可打很大的折扣这一优势。再者,由于这些操作系统运行在PC机上,所以这些操作系统是更经济的选择。
⑵UNIX
UNIX平台受欢迎的原因之一是它只耗费系统一小部分资源。
⑶Microsoft
Microsoft平台支持许多合法的安全工具,而这些工具可被用于攻击远程主机。因此,越来越多的入侵者正在使用Windows NT。Windows Nt的性能远远超过Windows 95并有许多用于网络的先进工具;而且NT正变得越来越流行,因为入侵者知道他们必须精通此平台。由于NT成为更流行的Internet服务器的操作平台,入侵者有必要知道如何入侵这些机器。而且安全人员将会开发工具来测试NT的内部安全性。这样,你将看到利用NT作为入侵平台的人会极剧增加。
⒊攻击的源头
数年前,许多攻击来源于大学,因为从那里能对Internet进行访问。大多数入侵者是年青人,没有其他的地方比在大学更容易上Internet了。自然地,这不仅影响了攻击的起源地而且影响着攻击发生的时间。同时,使用TCP/IP不像今天这样简单。
如今形势发生了巨大的变化,入侵者可在他们的家里、办公室或车中入侵你的网络。然而,这里也有一些规律。
⒋典型入侵者的特点
典型的入侵者至少具备下述几个特点:
■能用C、C++或Perl进行编码。因为许多基本的安全工具是用这些语言的某一种编写的。至少入侵者能正确地解释、编译和执行这些程序。更厉害的入侵者能把不专门为某特定某平台开发的工具移植到他用的平台上。同时他们还可能开发出可扩展的工具来,如SATAN 和SAFESuite(这些工具允许用户开发的工具附加它们上)。
■对TCP/IP有透彻的了解,这是任何一个有能力的入侵者所必备的素质。至少一个入侵者必须知道Internet如何运转的。
■每月至少花50小时上Internet。经验不可替代的,入侵者必须要有丰富的经验。一些入侵者是Internet的痴迷者,常忍受着失眠的痛苦。
■有一份和计算机相关的工作。并不是每个入侵者都是把一天中的大部分时间投入到入侵行为中。其中一些从事着系统管理或系统开发的工作。
■收集老的、过时的但经典的计算机硬件或软件。
⒌典型目标的特征
很难说什么才是典型目标,因为不同入侵者会因不同的原因而攻击不同类型的网络。然而一种常见的攻击是小型的私有网。因为:
■网络的拥有者们对Internet的使用还处于入门阶段
■其系统管理员更熟悉局域网,而不是TCP/IP
■其设备和软件都很陈旧(可能是过时的)
另一话题是熟悉性。绝大多数入侵者从使用的角度而言能熟知两个或多个操作系统,但从入侵的角度来看,他们通常仅了解某一个操作系统。很少的入侵者知道如何入侵多种平台。
大学是主要的攻击对象,部分原因是因为他们拥有极强的运算处理能力。
另个原因是网络用户过多。甚至在一个相对小的网段上就有几百个用户。管理这种大型网络是一件困难的任务,极有可能从如此的帐号中获得一个入侵帐号。其他常被攻击的对象是政府网站。
⒍入侵者入侵的原因
■怨恨
■挑战
■愚蠢
■好奇
■政治目的
所有的这些原因都是不道德的行为,此行为过头后便触犯了法律。触犯法律可带来一些令人激动的感受,这种感受又能消极地影响你的原因。
⒎攻击
攻击的法律定义是指:攻击仅仅发生在入侵行为完全完成且入侵者已在目标网络内。但我的观点是可能使一个网络受到破坏的所有行为都应称为“攻击”。即从一个入侵者开始在目标机上工作的那个时间起,攻击就开始。
可通过下面的文章了解入侵的事例:
http//
⒏入侵层次索引
■邮件炸弹攻击
■简单拒绝服务
■本地用户获得非授权读访问
■本地用户获得他们本不应拥有的文件的写权限
■远程用户获得了非授权的帐号
■远程用户获得了特权文件的读权限
■远程用户获得了特权文件的写权限
■远程用户拥有了根权限(他们已经攻克了你的系统)
本文通过七步设置介绍了针对Windows 2000和Windows XP操作系统如何防范非法用户入侵的“七招”。
第一招:屏幕保护
在Windows中启用了屏幕保护之后,只要我们离开计算机(或者不操作计算机)的时间达到预设的时间,系统就会自动启动屏幕保护程序,而当用户移动鼠标或敲击键盘想返回正常工作状态时,系统就会打开一个密码确认框,只有输入正确的密码之后才能返回系统,不知道密码的用户将无法进入工作状态,从而保护了数据的安全。
提示:部分设计不完善的屏幕保护程序没有屏蔽系统的“Ctrl+Alt+Del”的组合键,因此需要设置完成之后测试一下程序是否存在这个重大Bug。
不过,屏幕保护最快只能在用户离开1分钟之后自动启动,难道我们必须坐在计算机旁等待N分钟看到屏幕保护激活之后才能再离开吗?其实我们只要打开Windows安装目录里面的system子目录,然后找到相应的屏幕保护程序(扩展名是SCR),按住鼠标右键将它们拖曳到桌面上,选择弹出菜单中的“在当前位置创建快捷方式”命令,在桌面上为这些屏幕保护程序建立一个快捷方式。
此后,我们在离开计算机时双击这个快捷方式即可快速启动屏幕保护。
第二招:巧妙隐藏硬盘
在“按Web页”查看方式下,进入Windows目录时都会弹出一句警告信息,告诉你这是系统文件夹如果“修改该文件夹的内容可能导致程序运行不正常,要查看该文件夹的内容,请单击显示文件”,这时单击“显示文件”就可以进入该目录了。
原因是在Windows根目录下有desktop.ini和folder.htt两个文件作祟。将这两个文件拷贝到某个驱动器的根目录下(由于这两个文件是隐藏文件,之前必须在文件夹选项中单击“查看”标签,选择“显示所有文件”,这样就可以看见这两个文件了)。再按“F5”键刷新一下,看看发生了什么,是不是和进入Windows目录时一样。
接下来我们用“记事本”打开folder.htt,这是用HTML语言编写的一个文件,发挥你的想像力尽情地修改吧。
如果你不懂HTML语言也没关系,先找到“显示文件”将其删除,找到“修改该文件夹的内可能导致程序运行不正常,要查看该文件夹的内容,请单击显示文件”,将其改为自己喜欢的文字,例如“安全重地,闲杂人等请速离开”。
将“要查看该文件夹的内容,请单击”改为“否则,后果自负!”,接着向下拖动滑块到倒数第9行,找到“(\wvlogo.gif)”这是显示警告信息时窗口右下角齿轮图片的路径,将其改为自己图片的路径,例如用“d:\tupian\tupian1.jpg”替换“//”后面的内容,记住这里必须将图片的后缀名打出,否则将显示不出图片。当然,你还可以用像Dreamweaver、FrontPage这样的网页工具做出更好的效果,然后只要将原文件拷贝到下面这段文字的后面,覆盖掉原文件中“~”之间的内容就可以了。
*This file was automatically generated by Microsoft Internet EXPlorer 5.0
*using the file %THISDIRPATH%\folder.htt.
保存并退出,按“F5”键刷新一下,是不是很有个性?接下来要作的就是用“超级兔子”将你所要的驱动器隐藏起来,不用重新启动就可以欣赏自己的作品了。最后告诉大家一招更绝的,就是干脆将folder.htt原文件中“~”之间的内容全部删除,这样就会给打开你的驱动器的人造成一种这是一个空驱动器的假象,使其中的文件更安全。
第三招:禁用“开始”菜单命令
在Windows 2000/XP中都集成了组策略的功能,通过组策略可以设置各种软件、计算机和用户策略在某种方面增强系统的安全性。运行“开始→运行”命令,在“运行”对话框的“打开”栏中输入“gpedit.msc”,然后单击“确定”按钮即可启动Windows XP组策略编辑器。
在“本地计算机策略”中,逐级展开“用户配置→管理模板→任务栏和开始菜单”分支,在右侧窗口中提供了“任务栏”和“开始菜单”的有关策略。
在禁用“开始”菜单命令的时候,在右侧窗口中,提供了删除“开始”菜单中的公用程序组、“我的文档”图标、“文档”菜单、“网上邻居”图标等策略。清理“开始”菜单的时候只要将不需要的菜单项所对应的策略启用即可,比如以删除“我的文档”图标为例,具体操作步骤为:
1)在策略列表窗口中用鼠标双击“从开始菜单中删除我的文档图标”选项。
2)在弹出窗口的“设置”标签中,选择“已启用”单选按钮,然后单击“确定”即可。
第四招:桌面相关选项的禁用
Windows XP的桌面就像你的办公桌一样,有时需要进行整理和清洁。有了组策略编辑器之后,这项工作将变得易如反掌,只要在“本地计算机策略”中展开“用户配置→管理模板→桌面”分支,即可在右侧窗口中显示相应的策略选项。
1)隐藏桌面的系统图标
倘若隐藏桌面上的系统图标,传统的方法是通过采用修改注册表的方式来实现,这势必造成一定的风险性,采用组策略编辑器,即可方便快捷地达到此目的。若要隐藏桌面上的“网上邻居”和“Internet EXPlorer”图标,只要在右侧窗口中将“隐藏桌面上网上邻居图标”和“隐藏桌面上的Internet EXPlorer图标”两个策略选项启用即可。如果隐藏桌面上的所有图标,只要将“隐藏和禁用桌面上的所有项目”启用即可。
当启用了“删除桌面上的我的文档图标”和“删除桌面上的我的电脑图标”两个选项以后,“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了。如果在桌面上你不再喜欢“回收站”这个图标,那么也可以把它给删除,具体方法是将“从桌面删除回收站”策略项启用。
2)禁止对桌面的某些更改
如果你不希望别人随意改变计算机桌面的设置,请在右侧窗口中将“退出时不保存设置”这个策略选项启用。当你启用这个了设置以后,其他用户可以对桌面做某些更改,但有些更改,诸如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存。
第五招:禁止访问“控制面板”
如果你不希望其他用户访问计算机的控制面板,你只要运行组策略编辑器,并在左侧窗口中展开“本地计算机策略→用户配置→管理模板→控制面板”分支,然后将右侧窗口的“禁止访问控制面板”策略启用即可。
此项设置可以防止控制面板程序文件的启动,其结果是他人将无法启动控制面板或运行任何控制面板项目。另外,这个设置将从“开始”菜单中删除控制面板,同时这个设置还从Windows资源管理器中删除控制面板文件夹。
提示:如果你想从上下文菜单的属性项目中选择一个“控制面板”项目,会出现一个消息,说明该设置防止这个操作。
第六招:设置用户权限
当多人共用一台计算机时,在Windows XP中设置用户权限,可以按照以下步骤进行:
1)运行组策略编辑器程序。
2)在编辑器窗口的左侧窗口中逐级展开“计算机配置→Windows设置→安全设置→本地策略→用户权限指派”分支。3)双击需要改变的用户权限,单击“添加用户或组”按钮,然后双击想指派给权限的用户账号,最后单击“确定”按钮退出。
第七招:文件夹设置审核
Windows XP可以使用审核跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件,而审核文件和NTFS分区下的文件夹可以保证文件和文件夹的安全。为文件和文件夹设置审核的步骤如下:
1)在组策略窗口中,逐级展开右侧窗口中的“计算机配置→Windows设置→安全设置→本地策略”分支,然后在该分支下选择“审核策略”选项。
2)在右侧窗口中用鼠标双击“审核对象访问”选项,在弹出的“本地安全策略设置”窗口中将“本地策略设置”框内的“成功”和“失败”复选框都打上勾选标记,然后单击“确定”按钮。
3)用鼠标右键单击想要审核的文件或文件夹,选择弹出菜单的“属性”命令,接着在弹出的窗口中选择“安全”标签。
4)单击“高级”按钮,然后选择“审核”标签。
5)根据具体情况选择你的操作:
倘若对一个新组或用户设置审核,可以单击“添加”按钮,并且在“名称”框中键入新用户名,然后单击“确定”按钮打开“审核项目”对话框。
要查看或更改原有的组或用户审核,可以选择用户名,然后单击“查看/编辑”按钮。
要删除原有的组或用户审核,可以选择用户名,然后单击“删除”按钮即可。
6)如有必要的话,在“审核项目”对话框中的“应用到”列表中选取你希望审核的地方。
7)如果想禁止目录树中的文件和子文件夹继承这些审核项目,选择“仅对此容器内的对象和/或容器应用这些审核项”复选框。
注意:必须是管理员组成员或在组策略中被授权有“管理审核和安全日志”权限的用户可以审核文件或文件夹。在Windows XP审核文件、文件夹之前,你必须启用组策略中“审核策略”的“审核对象访问”。否则,当你设置完文件、文件夹审核时会返回一个错误消息,并且文件、文件夹都没有被审核。
网络诈骗的方式有哪些 网络诈骗方式有哪些
网络诈骗主要有以下几种方式:
1、设计虚假的炒股软件。犯罪分子为牟取非法利益,设计出虚假的炒股软件,通过商业化融资融券交易平台,以知名期货公司和他人资本管理有限公司的名义在互联网上推广该平台。
虚构该平台可以为客户通过大量股票交易业务,误导客户在该平台内存入大量资金进行虚假的股票买卖交易实施诈骗活动。
2、利用网络搜索引擎提高虚假网站关注度。为提高虚假购物网站的知名度和点击率,扩大业务量,不法分子通过网络搜索引擎的“竞价排名推广”业务,将虚假网站排在搜索引擎的显著位置,引诱用户“上钩”。
3、谎称提升信用额度。犯罪分子以非法占有为目的,利用百度推广、QQ等网络平台发布办理无抵押小额贷款及提高信用卡额度等虚假信息并留有联系方式,诱骗被害人上当。
一旦有人进行联系后,犯罪分子即假冒是银行工作人员,套取受害人的身份信息及信用卡信息实施诈骗活动。
4、模仿电视节目中讲述的犯罪方式实施诈骗。犯罪分子为了发财,竟然模仿电视节目中的犯罪方式实施诈骗活动。一旦被害人“入套”后,不法分子便编造各种谎言实施连环诈骗。
5、虚构准备慈善捐款。犯罪分子假扮富商,通过QQ 聊天交友寻找被害人并获取其信任。
在以“慈善捐款”为诱饵钓得被害人后,其他同伙扮演富商身边的“知名律师”,以代为办理相关捐赠手续为由,要求被害人缴纳税收、手续费、公证费等各类费用。
待被害人上当受骗打款后,犯罪嫌疑人通过网络快速转移至自己的“安全账户”。
6、假冒快递售后服务。犯罪分子通过非法渠道购买大量快递公司单据信息,从中筛选出有退换货需求的顾客之后,犯罪分子假冒售后人员、公司经理等身份与顾客联系。
以帮助退换货等名义,要求被害人打入400元左右不等的退换货保证金,收款后又以银行扣除手续费、公司会计开票面额不同等为由诱骗被害人继续汇款。
目前网络诈骗手段主要有四种:
1、不法分子通过电子邮件冒充知名公司,特别是冒充银行,以系统升级等名义诱骗不知情的用户点击进入假网站。
并要求他们同时输入自己的账号、网上银行登录密码、支付密码等敏感信息。如果客户粗心上当,不法分子就可能利用骗取的账号和密码窃取客户资金。
2、不法分子利用网络聊天,以网友的身份低价兜售网络游戏装备、数字卡等商品,诱骗用户登录犯罪嫌疑人提供的假网站地址,输入银行账号、登录密码和支付密码。
如果客户粗心上当,不法分子就利用骗取的账号和密码,非法占有客户资金。
3、不法分子利用一些人喜欢下载、打开一些来路不明的程序、游戏、邮件等不良上网习惯,有可能通过这些程序、邮件等将木马病毒置入客户的计算机内。
一旦客户利用这种“中毒”的计算机登录网上银行,客户的账号和密码就有可能被不法分子窃取。
当人们在网吧等公共电脑上上网时,网吧电脑内有可能预先埋伏了木马程序,账号、密码等敏感信息在这种环境下也有可能被窃。
4、不法分子利用人们怕麻烦而将密码设置得过于简单的心理,通过试探个人生日等方式可能猜测出人们的密码。
扩展资料:
网络诈骗的立案标准与普通诈骗罪是一致,所以网络诈骗的立案标准也分为以下两类。
一、个人诈骗的立案标准
根据刑法第266条的规定,诈骗公私财物,数额较大的,应当立案。
诈骗罪是数额犯,行为人采用诈骗的方式骗取公私财物必须达到“数额较大”的标准,才能构成诈骗罪,予以立案追究。
根据《最高人民法院关于诈审理诈骗案件具体应用法律的若干问题的解释》:
1、个人诈骗公私财物2千元以上的,属于“数额较大”。
2、个人诈骗公私财物3万元以上的,属于“数额巨大”。
3、个人诈骗公私财物20万元以上的,属于“数额特别巨大”。
诈骗数额特别巨大是认定诈骗犯罪”情节特别严重“的一个重要内容,但不是唯一情节。
二、单位直接负责的主管人员犯诈骗罪的立案标准
单位直接负责的主管人员和其他直接责任人员犯诈骗罪的立案标准:
1、以单位名义实施诈骗行为,诈骗所得归单位所有,数额在5万至10万元以上的,应当依照《刑法》第一百五十一条的规定追究上述人员的刑事责任;
2、数额在20万至30万元以上的,依照《刑法》第一百五十二条的规定追究上述人员的刑事责任。
共同犯罪中诈骗罪的立案标准:应当以行为人参与共同诈骗的数额认定其犯罪数额,并结合行为人在共同犯罪中的地位、作用和非法所得数额等情节依法处罚。
各省、自治区、直辖市高级人民法院可根据本地区经济发展状况,并考虑社会治安状况,在“2千元至4千元”、“3万元至5万元”的幅度内,分别确定本地区执行的个人诈骗“数额较大”、“数额巨大”。
以及单位实施诈骗,追究有关人员刑事责任,参照本条第四款规定的数额,确定适用《刑法》第一百五十一条或者第一百五十二条的具体数额标准,并报最高人民法院备案。
参考资料来源:百度百科--网络诈骗
收到一份黑客勒索邮件,怎么办?
收到一份黑客勒索邮件可拨打12377进行举报。除了可以通过“12377”进行个人隐私维护外,还可以对“网络敲诈和有偿删帖”、“暴恐音视频有害信息”、违反法律法规底线等“七条底线有害信息”、淫秽色情等“违法和不良信息”进行举报。
所有公民均可举报网络违法案件线索以及网上违法和不良信息。
公安部网络违法案件举报网站将认真对待每一条举报线索。经核查后情况属实的,公安机关将依法对被举报网站以及相关人员做出处理,并将处理情况反馈举报人。
扩展资料:
举报注意事项:
1、提倡署实名举报,署实名举报的请详细填写联系方式;
2、请如实填写举报表单中的各栏目,力求详尽。标有"***"的为必填项目;
3、为了方便查询处理结果,请进行用户注册。注册用户登录后可查询历次举报的处理结果,非注册用户只能凭报警编码和查询密码查询单条举报查处情况。
参考资料来源:百度百科-12377
参考资料来源:百度百科-网络报警
黑客网络诈骗的途径有哪些?
黑客入侵。“黑客”的主要含义是非法入侵者。黑客攻击网络的方法主要有:IP地址欺骗、发送邮件攻击、网络文件系统攻击、网络信息服务攻击、扫描器攻击、口令攻击、嗅探攻击、病毒和破坏性攻击等。黑客通过寻找并利用网络系统的脆弱性和软件的漏洞,刺探窃取计算机口令、身份标识码或绕过计算机安全控件机制,非法进入计算机网络或数据库系统,窃取信息。现在全球每20秒就有一起黑客事件发生。美军试验表明,黑客对其非保密的计算机信息系统的攻击成功率达88%,被查出的只占5%。按黑客的动机和造成的危害,目前黑客分为恶作剧、盗窃诈骗、蓄意破坏、控制占有、窃取情报等类型。其中,西方一些国家的情报部门秘密招聘黑客“高手”,编制专门的黑客程序,用于窃取别国(集团)因特网或内部网上的涉密信息和敏感信息。对此,尤须引起我们高度注意。
网友评论
最新评论
腻”,因为网络的开放性决定了它的复杂性和多样性。随着技术的不断进步,各种各样高明的“黑客”会不断诞生,同时,他们使用的手段也会越来越先进,要斩断他们的黑手是不可能的。我们唯有不断加强防火墙
”标签中,选择“已启用”单选按钮,然后单击“确定”即可。 第四招:桌面相关选项的禁用 Windows XP的桌面就像你的办公桌一样,有时需要进行整理和清洁。有了组策略编辑器之后,这项工作将变得易如反掌,只要在“本地计算机策略”中展开“用户配置→管理模板→桌面”分支,即可在右侧窗口中显示
工商、海关等国家机关、伪造国家机关公文,以传真形式向公司、企业等单位发“培训通知”,要求其派员参加培训,并叫公司、企业将“培训费”打到其指定的银行卡帐户上,以骗取钱款。4、家人遭遇意外诈骗。犯罪份子通过不法手段获悉受害人及其在外地打工、学习、
然,经常查看服务器的运作日志,若发现疑点要坚决及早处理,将隐患消灭在萌芽状态之中。 2�声东击西 一些“黑客”利用某些防火墙的漏洞,巧妙地将自己的IP请求设置成指向防火墙的路径,而不是受防火墙保护的主机,所以他们可以畅通无阻地接近防火墙,这时“黑客”已经达到了目的。因为此时他们完全可以虚晃一枪,利