群众网|手机插件会盗走交易验证码,你该如何保护账户安全?


就在上周 , 央视 315 晚会曝光了手机软件的隐藏 “窃贼”插件 。
手机应用的SDK插件很常见 , 而许多插件对许多手机应用都具有通用性 , 一批手机软件可能都嵌入了同一插件 。 因此 , 一旦某个插件出现窃取用户个人隐私的情况 , 那也可能会涉及到同手机中的其他软件 。
换言之 , 如果你的手机应用嵌入了隐藏恶意功能的插件 , 轻则会违规获取用户包括联系人、通话记录等敏感信息 , 重则可能会窃取金融交易验证码 , 威胁到手机隐私安全、资金账户安全 。

群众网|手机插件会盗走交易验证码,你该如何保护账户安全?
本文插图

在资金账户保护路上
我们又该如何选择?
目前短信验证码是手机应用进行用户验证的常见方式之一 。 一旦泄露 , 不法分子可能会利用短信验证码进行软件登录、支付款项 , 还有开通业务等 , 很有可能会给我们带来严重的金钱损失 。

群众网|手机插件会盗走交易验证码,你该如何保护账户安全?
本文插图

为了在根本上保障资金的安全 , 我们需要提前采取防护手段 , 兼顾两个方面 , 一是要做到账户资金不被盗刷 , 二是要做到无验证码盗用风险 。
SIM盾 , 就是具备这两点的安全防护工具 。

群众网|手机插件会盗走交易验证码,你该如何保护账户安全?
本文插图

SIM盾 , 基于中国移动超级SIM卡安全芯片 , 结合PKI非对称加密技术 , 安全级别等同于银行U盾 。 且SIM卡即为U盾 , 可随时随地携带 , 保障资金安全 。
SIM盾是如何保障我们账户的资金安全?
01无验证码盗用风险
采用数字签名技术 , 密钥(即PIN码口令)存储在SIM卡安全芯片中 , 不可复制和抵赖;使用时 , 密码校验在SIM卡内完成 , 无需接收任何短信验证 , 有效避免木马拦截和篡改 。
02PKI非对称加密技术
卡内芯片是采取PKI非对称加密技术 , 是目前安全度最高的一种算法 。 不仅把资金账户里的密钥和数据牢牢地锁住 , 同时还给了我们稳稳的安全感 。
03加密短信通道本机操作
采用加密短信通道传输 , 保障认证结果安全性 , 无需额外的硬件 , 便能确保是本机操作的身份认证 。

群众网|手机插件会盗走交易验证码,你该如何保护账户安全?
本文插图

SIM盾的密码掌握在自己手中 , 比起接收密码短验 , 用SIM卡的PIN码口令更安全!
?
那么 , 怎么实现SIM盾转账操作?
首先 , 确认SIM卡是否具备SIM盾功能;

群众网|手机插件会盗走交易验证码,你该如何保护账户安全?
本文插图


群众网|手机插件会盗走交易验证码,你该如何保护账户安全?
本文插图

其次 , 进入你的手机银行激活SIM盾 , 转账时输入SIM盾口令(PIN码)确认身份 , 手机会向银行发送由SIM卡密钥的转账信息 , 银行验证无误后则进行转账操作 。 具体操作流程如下:
【群众网|手机插件会盗走交易验证码,你该如何保护账户安全?】
群众网|手机插件会盗走交易验证码,你该如何保护账户安全?
本文插图

特别说明:
01 目前只有浦发银行和中国银行提供SIM盾转账功能;
02 现在超级SIM卡升级 , 一张SIM卡可储存15家机构的CA证书(等同于15个U盾);
通过此次“315”软件插件的安全问题曝光 , 给了我们重重的提醒 。 互联网时代 , 谁又不是在“裸奔”呢?

群众网|手机插件会盗走交易验证码,你该如何保护账户安全?
本文插图

想要在网络江湖不被“坑” , 自己时刻保持警惕 , 同时也要善于利用安全工具防护隐私泄露 。


    推荐阅读