老人网络安全意识指南

老人网络安全意识指南一、老年人面临的网络安全现状根据中国互联网络信息中心（CNNIC）2024年发布的《中国互联网络发展状况统计报告》，我国60岁及以上网民规模已达1.89亿，互联网普及率为46.2%，较2020年提升了22.7个百分点。与此同时，公安部2023年涉网诈骗案件统计数据显示，60岁以上群体遭遇网络诈骗的人均损失达2.3万元，是全群体平均损失的1.7倍，其中82%的案件源于老年人对网络风险认知不足、安全操作习惯缺失。互联网在帮助老年人跨越数字鸿沟、享受便捷生活的同时，也带来了各类新型安全风险，掌握必要的网络安全知识已经成为老年人融入数字生活的必备技能。二、常见网络安全风险及识别方法（一）电信网络诈骗类风险1.养老服务诈骗这类诈骗是针对老年人的最高发诈骗类型，占老年群体涉诈案件的38%。诈骗分子通常冒充养老机构工作人员、民政部门办事人员，通过电话、短信、短视频私信等渠道联系老年人，虚构“养老床位提前预订”“居家养老服务补贴”“养老产业投资分红”等名目，以“预交1万元抵3万元服务费”“投资养老公寓每年返利15%”等高收益为诱饵，诱导老年人转账。典型识别特征：①要求向个人账户转账，而非机构对公账户；②承诺的收益率超过6%，正规养老机构服务预存优惠通常不会超过20%，不存在“长期分红”性质的服务；③无法提供正规的服务合同、公章，或者合同上的机构名称可通过国家企业信用信息公示系统查询到经营异常、未登记养老服务资质的情况。2.冒充亲友、公职人员诈骗此类诈骗占老年涉诈案件的26%，主要有两种场景：一是冒充子女、孙辈，通过短信、社交账号发送消息，声称“自己手机损坏/被没收，现在用同学/同事的账号联系，需要转钱交学费、垫付医药费、处理交通事故”，利用老年人关心晚辈的心理诱导转账；二是冒充公安、检察院、法院、社保部门工作人员，声称老年人“社保卡被盗用涉嫌骗保”“身份证被冒用涉及洗钱案件”，要求将资金转入“安全账户”配合调查。典型识别特征：①对方拒绝语音、视频通话，反复以“不方便说话”“案件保密不能让其他人知道”为由阻止老年人和家人核实；②要求提供银行卡密码、短信验证码，正规公职人员办案绝不会索要密码和验证码，也不存在所谓的“安全账户”；③联系的号码是境外号码（号码开头带“+”“00”），或短信链接的域名不是.的官方政务域名。3.虚假医疗、保健品诈骗占老年涉诈案件的19%，诈骗分子通常在短视频、健康类文章、社群中冒充“老中医”“养生专家”，先通过免费健康讲座、免费体检、赠送鸡蛋米面等小礼品获取老年人信任，再虚构老年人存在“潜伏慢性病”“器官功能衰退”等问题，推销所谓的“特效药”“祖传秘方”“保健仪器”，声称可以治愈糖尿病、高血压等慢性病，甚至“防癌抗癌”。典型识别特征：①产品没有国药准字、医疗器械备案号，可通过国家药监局官网查询产品备案信息，查询不到的均为伪劣产品；②声称“可以替代常规药物”“根治慢性病”，正规医疗产品不会做出此类绝对化承诺；③要求先付定金、货到付款，不支持7天无理由退货，无法提供正规发票。4.虚假中奖、低价购物诈骗占老年涉诈案件的12%，常见场景包括：短信通知“您的手机号被抽中为春晚/平台周年庆幸运用户，获得8888元奖金+手机一台，点击链接填写信息领取”；短视频直播间声称“9.9元抢品牌智能手机”“19.9元买纯金项链”；社群内宣传“内部渠道低价购买纪念币、名人字画，几年后升值十倍”，诱导老年人支付所谓的“报名费”“手续费”“鉴定费”。典型识别特征：①中奖需要先交“个税”“手续费”才能领奖，正规中奖活动不会要求用户提前转账；②商品价格远低于市场正常价格，品牌智能手机、黄金首饰等产品成本远低于售价的必然为假货；③声称“稳赚不赔”的收藏品投资，凡是没有正规发行机构证书、无法在正规交易平台流通的，均无收藏价值。5.虚假婚恋、交友诈骗也就是常说的“杀猪盘”，占老年涉诈案件的5%，主要针对独居、丧偶的老年人。诈骗分子在婚恋平台、社交群中伪装成年龄相近的单身人士，先通过嘘寒问暖建立恋爱、交友关系，获取信任后便声称“自己做生意需要资金周转”“孩子生病急需医药费”“有内部投资渠道可以一起赚钱”，诱导老年人转账，得手后立刻失联。典型识别特征：①认识不久就以“老公/老婆”相称，频繁索要礼物、红包；②迟迟不愿意线下见面，也不愿意和老年人的家人接触；③涉及资金问题时反复强调“这是我们两个人的事，不要告诉其他人”。（二）个人信息泄露类风险1.非正规APP权限过度采集很多老年人下载APP时不会查看权限申请提示，直接点击“同意”，部分非正规的健康、娱乐、清理类APP会违规索要通讯录、位置信息、相册、麦克风权限，后台采集老年人的健康数据、社交关系、消费习惯等信息，打包出售给诈骗分子。2023年工信部通报的违规APP中，针对老年群体的健康、养生类APP占比达41%，其中最高的一款APP单次采集的个人信息项多达27项。识别方法：查看APP的权限申请列表，天气类APP不需要通讯录权限，拍照类APP不需要位置权限，娱乐类APP不需要短信权限，凡是要求和自身功能无关权限的APP，均存在信息泄露风险。2.免费活动诱导填写信息街头扫码送鸡蛋、免费领礼品，线上填写手机号领免费课程、免费体检券，参与抽奖活动要求填写身份证号、家庭住址、子女联系方式等，这些场景下老年人填写的个人信息都会被批量收集，后续会被用于精准诈骗。2023年消费者协会调查显示，参与过街头扫码领礼品的老年人中，72%后续收到过诈骗电话、营销短信。3.旧手机、旧设备处理不当很多老年人更换手机时会直接把旧手机卖掉、送给亲戚，或者直接扔掉，没有提前删除数据、恢复出厂设置，导致旧手机里的银行卡信息、聊天记录、照片泄露，被不法分子恢复后用于盗刷、诈骗。有数据显示，未做数据清理的旧手机在二手市场的信息售卖价格最高可达千元，远高于手机本身的回收价格。4.公共WiFi随意连接老年人在商场、公园、小区里看到无密码的公共WiFi就会随意连接，部分不法分子会搭建名称和官方公共WiFi相似的钓鱼WiFi，用户连接后，所有的上网记录、输入的账号密码都会被后台窃取，尤其是连接WiFi时进行支付、登录网银操作，银行卡被盗刷的风险极高。（三）网络操作类安全风险1.钓鱼链接、恶意二维码点击风险诈骗分子发送的“社保补贴领取链接”“孩子学校活动照片链接”“亲友聚会相册二维码”，点击后要么会自动下载木马病毒，窃取手机里的账号密码；要么会跳转至仿冒的官方网站，诱导填写身份证号、银行卡号、密码、验证码，直接盗取账户资金。2023年国家反诈中心监测显示，针对老年人的钓鱼链接仿冒政务、教育平台的占比达68%，页面和官方网站相似度超过90%，普通人很难直接分辨。2.弱密码、重复密码风险很多老年人为了方便记忆，会设置简单的数字密码，比如123456、生日、手机号后六位，而且所有的社交账号、支付账号、银行卡都用同一个密码，一旦其中一个账号的密码泄露，所有的账号都会被盗。2023年网络安全机构统计显示，老年群体中使用弱密码的占比达63%，因密码泄露导致的账户盗刷案件占老年网络安全案件的21%。3.随意授权免密支付、自动续费很多老年人在使用支付软件时，为了方便会开通1000元以下免密支付，或者在充值会员、领取优惠时不小心勾选了“自动续费”，后续要么出现被盗刷时不需要验证直接扣款，要么被扣除了几个月的会员费自己都不知道。2023年消费者协会受理的老年人消费投诉中，自动续费相关投诉占比达28%，其中76%的老年人表示自己是在不知情的情况下被开通了自动续费。4.谣言、不实信息传播风险老年人因为对网络信息的鉴别能力较弱，很容易相信“吃阿司匹林能预防癌症”“某地出现新的疫情封控”“养老金即将上涨”等不实信息，不仅会因为相信谣言造成健康、财产损失，还会随手转发到家族群、老友群，导致不实信息扩散，甚至无意中成为谣言传播者。2023年举报的网络不实信息中，养生健康、民生政策类的谣言占比达52%，其中80%的首次传播者为50岁以上群体。三、日常网络安全操作规范（一）账号与密码设置规范1.所有账号密码设置长度不低于8位，采用“数字+字母+特殊符号”的组合，比如用自己姓氏拼音首字母+孙子孙女的生日+特殊符号（比如Zhang1958!），避免使用生日、手机号、门牌号、连续数字作为密码。2.不同账号设置不同的密码，至少要做到支付类账号、社交类账号、娱乐类账号使用不同的密码，可以把密码记在专门的小本子上，放在家里安全的地方，不要保存在手机备忘录里，也不要写在银行卡背面。3.所有涉及资金的账号都要开启双重验证，也就是除了密码登录之外，还要绑定手机短信验证、人脸验证，登录陌生设备时需要验证本人信息，避免账号被盗用。4.每3-6个月更换一次支付账号密码，一旦发现账号有异常登录提醒，立刻修改密码，并且联系平台客服核实情况。（二）APP下载与使用规范1.所有APP都要通过手机自带的应用商店下载，不要点击陌生人发送的链接、扫描陌生二维码下载APP，也不要点击网页上弹出的“立即下载”按钮下载非官方渠道的应用。2.安装APP时，仔细查看权限申请，凡是和APP功能无关的权限都选择“禁止”，比如天气APP申请通讯录权限、短视频APP申请短信权限，直接拒绝即可，拒绝后不影响APP正常使用的，说明权限是非必要的，后续如果出现功能无法使用再单独开启。3.定期清理手机里不常用的APP，尤其是从来没使用过、不知道什么时候下载的APP，直接卸载，避免后台窃取信息。4.不要在非正规APP里填写身份证号、银行卡号、家庭住址等敏感信息，健康类APP填写病史时尽量不要填写真实的姓名、身份证号，购物类APP的收货地址可以写到小区门口，不需要填写具体的门牌号。（三）社交与沟通操作规范1.凡是陌生人添加好友，不管对方声称是“社区工作人员”“孩子的老师”“老朋友的亲戚”，都要先通过电话、共同好友核实身份，核实无误后再添加，不要随便通过陌生好友申请。2.社交账号不要开启“允许陌生人查看十条朋友圈”“附近的人”“摇一摇”等功能，避免个人行踪、家庭信息被不法分子获取。3.收到亲友要求转账的消息，不管对方说什么，都要先拨打对方常用的手机号核实，或者和其他家人确认，不要直接转账；如果对方声称手机损坏，就联系对方的同事、学校老师核实情况，没有核实之前绝对不要转账。4.不要在社交群、朋友圈里发布家人的身份证号、手机号、家庭住址、出行计划，也不要发布孙辈的姓名、学校、照片，避免被不法分子利用实施诈骗。（四）支付与转账操作规范1.原则上不要开通1000元以上的免密支付，如果确实需要开通，免密支付的额度设置在200元以下，并且开启每笔支付都发送短信提醒，一旦收到不是自己操作的支付提醒，立刻冻结支付账号。2.所有的转账、付款操作，都要和家人商量之后再进行，尤其是单笔金额超过1000元的支出，不管对方说的多么紧急，都要先和子女、配偶说明情况，确认是真实需求之后再支付。3.不要把银行卡密码、支付密码、短信验证码告诉任何人，哪怕对方声称是银行工作人员、警察、平台客服，也绝对不能透露，验证码是账户资金的最后一道防线，告诉其他人等于直接把钱给对方。4.银行卡里的大额存款不要绑定常用的支付账号，日常消费使用单独的银行卡，里面只存少量的零花钱，就算出现盗刷损失也不会太大。5.不要点击任何链接填写银行卡信息、支付信息，正规平台不会通过短信、社交消息发送链接要求用户填写账户信息，需要办理业务直接去线下网点，或者打开官方APP操作。（五）信息浏览与传播规范1.所有的健康、养生信息，都以国家卫健委、官方医院发布的内容为准，不要相信非官方账号发布的“特效药”“养生秘方”，身体不舒服第一时间去正规医院检查，不要自己根据网上的信息买药、治疗。2.涉及民生政策的信息，比如养老金调整、社保补贴、疫情防控等，都通过当地政府官方网站、官方公众号核实，不要相信群里转发的“内部消息”“刚接到的通知”，凡是没有官方来源的信息都不要相信。3.任何信息转发之前先核实真实性，可以通过“国家反诈中心”APP的谣言识别功能、“中国互联网联合辟谣平台”查询，没有核实的信息不要转发到群里，避免传播不实信息。4.不要相信所谓的“内部消息”“独家渠道”，凡是涉及投资、赚钱的内容，先和子女商量，或者去银行、社区咨询工作人员，避免落入投资诈骗陷阱。四、风险应对与处置流程（一）疑似遭遇诈骗的处置步骤1.立刻停止操作：不管是正在填写信息、还是准备转账，立刻停止所有操作，不要删除聊天记录、转账记录、对方的联系方式，这些都是后续报案的证据。2.第一时间联系家人：把情况如实告诉子女或者其他家属，不要因为害怕被指责就隐瞒，越早止损损失越小。3.冻结相关账户：如果已经透露了银行卡号、密码，立刻拨打银行官方客服电话冻结银行卡；如果支付账号已经被盗用，立刻联系支付宝、微信支付的官方客服冻结支付账户，避免资金进一步损失。4.立即报警：拨打110或者到就近的派出所报案，把自己和对方的聊天记录、转账凭证、对方的联系方式、链接等所有证据都提供给警方，配合警方做笔录，警方会第一时间开展止付、冻结工作，有很大概率可以追回被骗资金。注意：不要相信所谓的“网络追款专家”“可以帮你追回损失的黑客”，这些都是二次诈骗，已经被骗的情况下不要相信任何陌生人声称可以帮你追回资金的说法，只有警方能帮你处理。（二）个人信息泄露的处置步骤1.如果是单个账号信息泄露，立刻修改该账号的密码，并且取消该账号绑定的银行卡、免密支付权限。2.如果发现自己的身份证、银行卡信息被泄露，立刻去银行查询自己的账户有没有异常交易，必要时更换银行卡号。3.如果后续收到针对性的诈骗电话、营销短信，立刻拉黑，并且把情况告诉家人，提醒家人注意有人冒充你的身份实施诈骗。4.如果发现自己的身份被冒用注册账号、办理贷款，立刻联系相关平台核实，并且报警处理。（三）误点击钓鱼链接、下载恶意APP的处置步骤1.立刻关闭链接，卸载恶意APP，不要在钓鱼链接里填写任何信息。2.如果已经填写了账号密码、银行卡信息，立刻修改相关账号的密码，冻结银行卡。3.用手机安全软件对手机进行全盘病毒查杀，清理残留的恶意程序。4.后续几天关注自己的账户交易情况，如果出现异常交易立刻报警。（四）被开通自动续费、误充值的处置步骤1.先在支付软件里查看自动续费签约项目，把不需要的自动续费项目全部关闭，关闭路径：微信在“我-服务-钱包-支付设置-自动续费”，支付宝在“我的-设置-支付设置-免密支付/自动