IT之家 9 月 16 日消息，国家安全部今日发布《同学们新😡版打本“避雷”指南请查收》，提到了不法分子利用大一新生从事网⭐络兼职等方面的诈骗和军事窥探行为。IT之家附原文如下： 🔥 金秋九月，校园里洋溢起青春的气息。当开启大学这段新旅程，从🤩大一报到的一次群聊邀请，到大四投递的一份简历，国家安全的考题😜早已渗透在大学生成长的每个阶段。让我们一道排雷避坑，一路通关😆吧。 萌新避雷：群聊之下风险暗藏 作为新生的小李🤔来到校园报到，被拉进形形色色的微信群、QQ 群。细心的小李发😎现，一些不法分子利用开学季人员混杂，趁乱打着“领小礼物”等幌😎子，让不设防的新生加群，通过诱骗点击陌生链接、扫描二维码或者😜下载来历不明的软件等，窃取个人敏感信息。小李果断向学院报告，🤩防止更多同学信息泄露。 —— 风险解码：防范潜入手机的🥳“间谍”，不仅关系到个人信息安全，更事关国家安全。大学生要切😍实提高自身安全意识，做好个人信息防护，不在任何非官方渠道下载👍手机 App，不点击来历不明的链接或压缩文件，不使用手机登录😂不明 Wi-Fi 等。 副本避雷：网络兼职竟是军事窥探🔥 小李在兼职群看到一则“日薪 800 元招募校园周边地⭐理信息采集员”的消息。联系后，对方自称是某城市规划公司职员，😎要求小李拍摄学校附近某军用机场外围道路、建筑布局、飞机起降频🤩次，还暗示“照片越清晰，报酬越高额”。小李心存疑虑，想起入学🤔后接受的国家安全教育，立即向学校保卫处进行了报告。—— 风险😴解码：校园里若遇到“轻松兼职”要多留个心眼。部分境外组织可能😎以招募“兼职”为名，吸引涉世未深的学生开展窃取军事基地、科研💯场所等敏感区域信息的非法活动。如兼职过程中遇到要求提供校内涉🤗密信息、测绘敏感地点、收集特定数据的，应果断拒绝并向学校或国🎉家安全机关报告。 进阶避雷：出国交流遭遇技术钓鱼 😡 小李赴海外高校交流学习，在一次实验中，外方导师指派其参与“⭐某类重要材料的提纯工艺优化”课题，并暗示小李搜集的中国数据越👏详细，研究成果越容易发表在顶刊。小李发现，该研究涉及我国限制😜出口的关键技术，而外方实验室的背景资料里，赫然出现了某国军方👏智库的合作标识，于是小李婉拒了项目合作邀约。—— 风险解码：😊人工智能、生物医药、战略矿产等关键领域是境外间谍情报机关关注👏的焦点，他们常以“学术合作”“科研资助”“刊发论文”之名，诱😎导学生参与涉及敏感技术的研究项目，借机窃取我未公开的科研资料💯。 出村避雷：求职面试碰上商业谍战 临近毕业，某🙌外企在面试环节对小李曾在我国某新能源车企的实习经历异常关注，🤗反复追问他有关行业核心供应商名单、产能规划等内部信息。小李回🤗想起就业指导课上关于“商业秘密保护”的案例，严词拒绝：“这些🎉信息涉及我国商业机密，我无权提供，也绝不会泄露！”—— 风险😉解码：境外间谍情报机关精准把握大学毕业生的求职者心理，以优质😊岗位为诱饵，通过校园招聘会等渠道，在面试环节特意设置“秘密考😍题”，企图套取我商业机密和产业核心信息。此类行为不仅侵害商业👏利益，更可能威胁国家安全。 国家安全机关提示 国🚀家安全，你我共护。大学生入校后，一定要加快角色转变，在享受美😴好校园时光的同时，更要加强保密知识学习，提升安全防范意识，让😘国家安全成为大学“必修课”。—— 增强安全意识，明辨间谍陷阱👍。认真学习《国家安全法》《反间谍法》等法律法规，了解常见间谍🎉手法，警惕披着“学术”“调研”“兼职”外衣的间谍活动，对诱导🚀收集敏感信息、观测特定目标、打探内部情况的要求，果断拒绝并主😍动报告。—— 恪守保密原则，捍卫技术成果。不在互联网或非涉密👏环境下处理敏感科研数据，不因学术成果、高薪诱惑、个人利益等原😁因故意泄露关键技术、核心数据、内部信息等。—— 履行公民责任🌟，及时报告线索。增强反间防谍意识，一旦发现可疑人员打探涉密敏😴感信息，或组织危害国家安全的活动，可通过 12339 国家安😎全机关举报受理电话、网络举报平台（www.12339.gov👍.cn）、国家安全部微信公众号举报受理渠道或直接向当地国家安😴全机关进行举报。 展开全文 金秋九月，校园里洋溢😀起青春的气息。当开启大学这段新旅程，从大一报到的一次群聊邀请😍，到大四投递的一份简历，国家安全的考题早已渗透在大学生成长的😊每个阶段。让我们一道排雷避坑，一路通关吧。 萌新避雷：😊群聊之下风险暗藏 作为新生的小李来到校园报到，被拉进形😴形色色的微信群、QQ 群。细心的小李发现，一些不法分子利用开😜学季人员混杂，趁乱打着“领小礼物”等幌子，让不设防的新生加群😁，通过诱骗点击陌生链接、扫描二维码或者下载来历不明的软件等，💯窃取个人敏感信息。小李果断向学院报告，防止更多同学信息泄露。😎 —— 风险解码：防范潜入手机的“间谍”，不仅关系到个🤩人信息安全，更事关国家安全。大学生要切实提高自身安全意识，做🌟好个人信息防护，不在任何非官方渠道下载手机 App，不点击来😎历不明的链接或压缩文件，不使用手机登录不明 Wi-Fi 等。😘 副本避雷：网络兼职竟是军事窥探 小李在兼职群看😜到一则“日薪 800 元招募校园周边地理信息采集员”的消息。🥳联系后，对方自称是某城市规划公司职员，要求小李拍摄学校附近某👏军用机场外围道路、建筑布局、飞机起降频次，还暗示“照片越清晰😴，报酬越高额”。小李心存疑虑，想起入学后接受的国家安全教育，💯立即向学校保卫处进行了报告。—— 风险解码：校园里若遇到“轻🔥松兼职”要多留个心眼。部分境外组织可能以招募“兼职”为名，吸🔥引涉世未深的学生开展窃取军事基地、科研场所等敏感区域信息的非🤗法活动。如兼职过程中遇到要求提供校内涉密信息、测绘敏感地点、🤩收集特定数据的，应果断拒绝并向学校或国家安全机关报告。 😍 进阶避雷：出国交流遭遇技术钓鱼 小李赴海外高校交流学😡习，在一次实验中，外方导师指派其参与“某类重要材料的提纯工艺🤔优化”课题，并暗示小李搜集的中国数据越详细，研究成果越容易发😆表在顶刊。小李发现，该研究涉及我国限制出口的关键技术，而外方👏实验室的背景资料里，赫然出现了某国军方智库的合作标识，于是小💯李婉拒了项目合作邀约。—— 风险解码：人工智能、生物医药、战🔥略矿产等关键领域是境外间谍情报机关关注的焦点，他们常以“学术😀合作”“科研资助”“刊发论文”之名，诱导学生参与涉及敏感技术😊的研究项目，借机窃取我未公开的科研资料。 出村避雷：求😀职面试碰上商业谍战 临近毕业，某外企在面试环节对小李曾🎉在我国某新能源车企的实习经历异常关注，反复追问他有关行业核心😢供应商名单、产能规划等内部信息。小李回想起就业指导课上关于“🔥商业秘密保护”的案例，严词拒绝：“这些信息涉及我国商业机密，😡我无权提供，也绝不会泄露！”—— 风险解码：境外间谍情报机关🤯精准把握大学毕业生的求职者心理，以优质岗位为诱饵，通过校园招💯聘会等渠道，在面试环节特意设置“秘密考题”，企图套取我商业机🙌密和产业核心信息。此类行为不仅侵害商业利益，更可能威胁国家安😍全。 国家安全机关提示 国家安全，你我共护。大学😘生入校后，一定要加快角色转变，在享受美好校园时光的同时，更要🤗加强保密知识学习，提升安全防范意识，让国家安全成为大学“必修🙄课”。—— 增强安全意识，明辨间谍陷阱。认真学习《国家安全法🤗》《反间谍法》等法律法规，了解常见间谍手法，警惕披着“学术”🔥“调研”“兼职”外衣的间谍活动，对诱导收集敏感信息、观测特定🤯目标、打探内部情况的要求，果断拒绝并主动报告。—— 恪守保密😜原则，捍卫技术成果。不在互联网或非涉密环境下处理敏感科研数据😁，不因学术成果、高薪诱惑、个人利益等原因故意泄露关键技术、核😎心数据、内部信息等。—— 履行公民责任，及时报告线索。增强反😢间防谍意识，一旦发现可疑人员打探涉密敏感信息，或组织危害国家😆安全的活动，可通过 12339 国家安全机关举报受理电话、网😂络举报平台（www.12339.gov.cn）、国家安全部微💯信公众号举报受理渠道或直接向当地国家安全机关进行举报。返回搜😉狐，查看更多

北京市:市辖区:(东城区、西城区、朝阳区、丰台区、石景山区、海淀区、门头沟区、房山区、通州区、顺义区、昌平区、大兴区、怀柔区、平谷区、密云区、延庆区)

天津市:市辖区:(和平区、河东区、河西区、南开区、河北区、红桥区、东丽区、西青区、津南区、北辰区、武清区、宝坻区、滨海新区、宁河区、静海区、蓟州区)

河北省:石家庄市:(长安区、桥西区、新华区、井陉矿区、裕华区、藁城区、鹿泉区、栾城区、井陉县、正定县、行唐县、灵寿县、高邑县、深泽县、赞皇县、无极县、平山县、元氏县、赵县、石家庄高新技术产业开发区、石家庄循环化工园区、辛集市、晋州市、新乐市)

唐山市:(路南区、路北区、古冶区、开平区、丰南区、丰润区、曹妃甸区、滦南县、乐亭县、迁西县、玉田县、河北唐山芦台经济开发区、唐山市汉沽管理区、唐山高新技术产业开发区、河北唐山海港经济开发区、遵化市、迁安市、滦州市)

秦皇岛市:(海港区、山海关区、北戴河区、抚宁区、青龙满族自治县、昌黎县、卢龙县、秦皇岛市经济技术开发区、北戴河新区)

邯郸市:(邯山区、丛台区、复兴区、峰峰矿区、肥乡区、永年区、临漳县、成安县、大名县、涉县、磁县、邱县、鸡泽县、广平县、馆陶县、魏县、曲周县、邯郸经济技术开发区、邯郸冀南新区、武安市)

邢台市:(襄都区、信都区、任泽区、南和区、临城县、内丘县、柏乡县、隆尧县、宁晋县、巨鹿县、新河县、广宗县、平乡县、威县、清河县、临西县、河北邢台经济开发区、南宫市、沙河市)

保定市:(竞秀区、莲池区、满城区、清苑区、徐水区、涞水县、阜平县、定兴县、唐县、高阳县、容城县、涞源县、望都县、安新县、易县、曲阳县、蠡县、顺平县、博野县、雄县、保定高新技术产业开发区、保定白沟新城、涿州市、定州市、安国市、高碑店市)

张家口市:(桥东区、桥西区、宣化区、下花园区、万全区、崇礼区、张北县、康保县、沽源县、尚义县、蔚县、阳原县、怀安县、怀来县、涿鹿县、赤城县、张家口经济开发区、张家口市察北管理区、张家口市塞北管理区)

承德市:(双桥区、双滦区、鹰手营子矿区、承德县、兴隆县、滦平县、隆化县、丰宁满族自治县、宽城满族自治县、围场满族蒙古族自治县、承德高新技术产业开发区、平泉市)

沧州市:(新华区、运河区、沧县、青县、东光县、海兴县、盐山县、肃宁县、南皮县、吴桥县、献县、孟村回族自治县、河北沧州经济开发区、沧州高新技术产业开发区、沧州渤海新区、泊头市、任丘市、黄骅市、河间市)

近日，多位浦发银行信用卡用户反映，其名下万事达“无价世界卡”🔥在境外遭遇盗刷。记者获悉，浦发银行已向部分用户提供补偿措施，👏包括积分补偿、消费返还及费用减免等。同时，浦发银行信用卡中心😜也迅速回应称，近期已监测到部分客户存在未经本人授权的异常交易🤯，并已启动风险防控机制。 然而，这一事件仍引起高度关注🥳：在移动支付盛行、跨境消费日益频繁的背景下，“隔空”盗刷是如😡何发生的？一旦损失产生，责任应如何划分？而在磁条卡仍在海外大😎量使用的现实下，支付安全风险该如何防范？ 隔空盗刷如何😂发生？ 与国内“刷卡必须输入密码”的普遍习惯不同，海外🙌信用卡交易中，持卡人多数场景只需提供卡号、有效期与CVV码（❤️Card Verification Value）即可完成支付😉。缺乏密码验证的流程，令信用卡信息一旦泄露，极易被复制利用。😜 CVV码由发卡行通过算法生成，并印制在卡背签名栏附近💯。它与卡号、有效期共同构成离线交易的核心验证要素，主要用于酒😊店预订、电话订票、网络购物等无需实体卡的支付。 “盗刷😉的关键往往在于CVV码。”浙江杭州一位支付行业技术专家对记者😘解释称，“卡号和有效期在很多支付环节可能被记录，若再加上CV🚀V码，几乎等同于拿到一张可交易的信用卡。” 记者了解到🙌，CVV码被盗取存在多种途径。最常见的是数据泄露，黑客通过攻😊击电商网站、支付平台甚至银行数据库，批量窃取卡片信息。暗网交😂易是另一途径，一整套包括卡号、有效期、CVV、姓名及地址的信⭐息，售价仅数美元至十几美元不等。 此外，钓鱼诈骗也较为😢普遍，犯罪分子伪造银行或支付平台网站，通过短信或邮件诱导用户😍输入信用卡信息。物理偷盗同样存在风险，一些ATM或POS机被😍安装盗录设备，同时配合针孔摄像头偷窥CVV码。 业内人🚀士分析，此次浦发“无价世界卡”事件，部分用户近期并未使用过卡😉片或访问可疑网站，大概率涉及某电商或支付平台数据泄露，被黑产😘批量盗取。 值得注意的是，犯罪团伙通常不会立即动用盗取😀的信息，而是将其绑定到具备NFC功能的手机电子钱包中，等待数🔥月后集中进行“爆发式”盗刷，以规避风控系统监测。“这就是典型😆的‘无卡支付’盗刷。”一位银行风控人士指出。 600元⭐如何刷出2万元额度？ 除了盗刷行为本身，此次事件还引发😴了一个令人费解的现象：部分用户的信用卡额度仅为数百元，但盗刷🤔金额却高达数万元。 “这与海外信用卡的离线交易机制密切😊相关。”上述支付行业人士对记者说，在该模式下，商户无需实时与😡发卡行交互即可完成交易，先行放行后，再在数天或最长30天内提🤗交清算。这意味着，犯罪分子可以在短时间内集中完成多笔交易，而😁银行的实时额度系统尚未更新冻结金额，从而形成“账面可用余额虚😘高”。 一位从事支付清算的技术专家向记者解释：“离线交👏易模式下，商户先消费、后入账，结算通常可延迟数天。而国内银行😜多采用‘T+1’更新额度逻辑，两者之间存在错配，为盗刷提供了😜可乘之机。” 展开全文 更复杂的是，一些银行在境🎉外场景下会自动上调临时额度至原授信的3至5倍，以提升用户体验😡。这一机制在正常情况下便利了大额消费，但在盗刷场景下却被犯罪😁分子利用，相当于提供了额外的“杠杆空间”。业内人士分析，这也💯是为何原本额度不高的卡片，在短时间内出现数万元盗刷的原因之一😂。 责任如何划分？ 在信用卡盗刷案件中，责任归属🙄长期是争议焦点。根据最高法2021年出台的司法解释，信用卡盗🥳刷案件中举证责任主要在银行。北京大成（长春）律师事务所律师葛💯仲彰认为，如果银行未能识别伪卡交易或未及时拦截异常消费，即未👏能尽到安全保障义务，应承担主要赔偿责任；而持卡人若存在信息泄😘露、延迟挂失等过错，则需自行承担部分损失。 记者了解到🤔，司法实践中，多数案件银行需承担七成以上责任。例如，华北某地🙌法院近期审理的一起案件中，持卡人王某的信用卡境外被盗刷200🎉0元。他在第一时间冻结账户并报警，法院最终判定银行未尽风控义🚀务，应承担全部赔偿责任。 但跨境交易中的维权远不如国内😉顺畅。“国际卡组织通常要求持卡人在规定时间内提交包括交易凭证👏、沟通记录在内的支持文件，否则银行无法代表客户申请拒付或退款🥳。”一位金融律师提醒，“时间优先、证据为王，这是跨境维权的基🥳本原则。” 通常来说，信用卡交易链条涉及发卡行、国际卡🙄组织、收单行、商户等多方主体。上述律师称，法院在审理时通常认🎉定消费者作为弱势一方，银行及相关机构应对外承担赔偿责任，至于🚀各方之间的责任再通过内部追偿解决。 不过，也存在法院酌😅定责任的情况。若原告在卡片保管上存在明显疏忽，法院可能判定持💯卡人与银行各自承担一定比例责任。 支付安全：磁条卡换芯😆片卡 从介质层面看，磁条卡仍是盗刷高发的重要原因。业内🤔普遍共识是，磁条卡被盗刷的概率是芯片卡的数倍。老版万事达卡多🔥数仅具备磁条功能，安全性远逊于支持EMV芯片标准的卡片。 🤯 中国市场近年来已逐步完成芯片卡替换，但在海外，磁条卡仍然🚀被大量使用。一旦持卡人持有的仍是磁条卡，境外交易的安全隐患就👏不可避免。 “从安全角度看，磁条卡确实是软肋。”前述支😘付行业人士表示，“更换芯片卡既是资金安全的需要，也能提升支付😉体验。” 据悉，万事达已在中国市场推出兼容EMV和银联😀PBOC3.0标准的新型芯片卡，实现“一芯双应用”，可同时支👏持境内外使用。与此同时，卡组织的活动与权益也已明确限定在新发😘芯片卡用户范围内，以进一步推动存量磁条卡的更新换代。 🎉前述人士称，对于普通持卡人而言，主动更换芯片卡不仅能降低盗刷😜风险，还能参与更多权益活动；而对于银行和卡组织，全面淘汰磁条🎉卡则是提升支付体系安全性的必由之路。返回搜狐，查看更多