广东
案例简介
2024年3月，林某接到某网贷平台客服电话，称需更新借款信息。因曾在该平台正常借款，林某直接添加了客服微信，按照指引下载了一款“信息更新工具”App，在填写身份证、银行卡等信息并完成人脸识别后，又相继授权通讯录、通话记录、短信读取等敏感权限。直至朋友提醒，才发现通话记录、征信报告等敏感个人信息已被App后台批量窃取。
案例分析
犯罪手段特点：利用用户对历史借贷平台的信任，冒充正规客服以“信息更新”为由诱导下载恶意App，通过伪装功能模块非法获取敏感信息，形成“技术工具+分工协作”的工业化犯罪链条。
受害者风险漏洞：未通过官方渠道核实客服身份，对App来源及权限申请缺乏审慎判断，暴露了个人信息保护意识薄弱、安全知识欠缺的问题。
风险提示
核实客服身份：接到平台通知时，通过官方渠道独立验证，不轻易相信陌生电话引导的App下载与信息提供操作。
严控App权限：仅从官方商店下载应用，警惕非官方渠道App的“伪装图标”，对通讯录、定位等敏感权限申请保持警惕，拒绝非必要授权，发现异常立即卸载并修改账户密码。
强化信息保护：将个人信息视为“数字资产”，避免在非可信场景填写敏感内容，定期清理闲置App权限，对人脸识别等操作严格核查场景合法性。
及时应急置：发现信息泄露后，立即修改账户密码、开通交易提醒，向相关监管部门投诉并留存证据，必要时报警维权。
来源：广发银行珠海分行
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
