近半数移动用户每日遭遇诈骗威胁
HackerNews 编译，转载请注明出处： 网络安全公司Malwarebytes最新研究显示，近半数（44%）移动用户每日遭遇诈骗威胁，多数用户担忧重要文件丢失及生产力损失。该公司对美国、英国、奥地利、德国和瑞士的1300名成年人开展调查并发布《点击、滑动、诈骗》报告。 尽管报告聚焦个人安全威胁，但鉴于大量企业允许自带设备（BYOD），这些风险正持续向企业领域蔓延。数据显示美国（51%）和英国（49%）用户风险暴露率最高。 核心发现： 识别难度激增 66%受访者承认难以辨别诈骗与合法通讯，超三分之一（36%）曾因此受害，近五分之一（36%）遭遇过恶意软件感染。 攻击渠道分布 主要威胁渠道包括：电子邮件（65%）、电话（53%）、短信（50%）、社交媒体（47%）、即时通讯软件（40%）及交易平台（36%）。 社会工程主导 53%用户遭遇过社交工程攻击，其中19%受害。这与Zimperium研究相印证：2024年9月数据显示82%钓鱼网站针对移动设备，同年8月每日移动钓鱼攻击峰值超1000次。 勒索威胁蔓延 37%用户遭遇勒索类威胁，17%实际受害，具体包括：勒索软件（25%）、性勒索（24%）、深度伪造诈骗（20%）。值得注意的是，18%用户经历过虚拟绑架威胁。 心理创伤加剧： 75%受害者遭受心理伤害，其中心理健康问题占比46%，勒索骚扰达25%。Malwarebytes高级隐私倡导者David Ruiz指出：“移动威胁既是技术问题，更是人身安全问题。随着深度伪造与AI技术被犯罪者利用，我们需超越意识培养，为用户配备防护工具与知识。数字生活不该以诈骗为代价——无需感到羞耻，我们应让民众自信识别、阻断并举报任何隐私性诈骗。” 消息来源： infosecurity-magazine； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文
北卡罗来纳州警方要求谷歌提供犯罪现场附近所有移动用户的数据
据外媒报道，当执法部门向谷歌提供逮捕令或法院传票之后，后者会提供一定的信息来帮助前者破案，通常情况下都是寻找某一嫌疑犯的信息。然而来自北卡罗来纳州罗利的警察却可能要打破这种平衡，获悉，为了通过分析犯罪现场录像进而创建一个关注的周边和地区图，他们向谷歌提出了一个请求，即要求后者提供该地区所有人的数据。 虽然该地警方要求提供匿名账号数据，但目前并不清楚谷歌是否愿意遵守这一要求。 据了解，手机通过 GPS、Wi-Fi 以及蜂窝网络定位用户位置，虽然用户可以关掉 GPS，但设备几乎仍能将定位数据发送给第三方。这意味着在不知情的情况下徘徊在犯罪现场的用户将受到跟犯罪分子同样的怀疑。2014年，一名女子就因为其手机位置纪录显示她在犯罪现场而被判入狱，但当事人实际上并没有犯罪。 谷歌拒绝就这一问题作出回应，只是重申了公司遵守执法要求的标准政策。 稿源：cnBeta，封面源自网络；