2026 年国庆节长假网络风险警示课件

网络安全专题2026年国庆节长假网络风险警示课件识风险·防诈骗·护数据·守底线安全宣传2026年9月课程导览01假期风险为何高发双节叠加与宏观威胁态势02五类高发风险全景逐类拆解假期典型攻击场景03新型威胁升级AI赋能攻击的新范式04个人防护行动清单出行、信息、支付三维防护05企业值守与应急离岗期加固与处置流程06责任落地与共护从意识到习惯的转变SECURITYRISK01假期风险为何高发假期不是安全空窗期双节叠加，数字活动激增，风险同步活跃双节同临数字活动进入高频期团圆的温情与欢庆的喜悦接连铺展，网络空间的暗流也随之活跃越是万家欢聚，越要绷紧安全这根弦双节时间节点01中秋9月25日02国庆10月1日至7日7座及以下小型客车高速免费通行数字活动高频场景走亲访友赏月出游线上问候每一次登录、分享、支付都比平日更为频繁网安宣传周主题网络安全为人民网络安全靠人民2026年国家网络安全宣传周于9月14日至20日举办智能时代网安护航漏洞修复窗口持续收窄攻击者拿到漏洞信息的时间，甚至比防御者更早23.43%已知被利用漏洞CVE发布当天或之前即出现活跃利用证据6.6万个全年CVE披露预测披露预测上调，漏洞态势持续升温180个/天日均新增漏洞全年CVE总量下，平均每天新增CVE至纳入KEV中位时间缩短40天中位时间显著下降响应周期演变2025年120天·基线水平2026上半年80天·提速明显响应提速周期压缩长假为何成为攻击高发窗口公众放假，风险不放假意识松懈假期防范意识下降，为诈骗提供可乘之机场景增多出行、消费、社交、支付的线上化程度陡增值守减弱企业员工离岗，服务器与系统缺乏专人维护敏感度高双节舆情关注度抬升，不实信息传播更快SECURITYRISK02五类高发风险全景风险藏在热闹里公共网络、个人信息、支付购物、AI诈骗、企业缺口公共Wi-Fi免费的代价去年国庆期间，37%的网络诈骗与公共Wi-Fi漏洞有关窃听风险黑客可窃听未加密数据，获取账号、密码、聊天记录账号密码泄露聊天记录暴露伪造热点架设与酒店、咖啡馆同名的虚假Wi-Fi，数据直接送入对方口袋同名Wi-Fi陷阱恶意攻击同一网络下直接攻击设备，植入病毒或勒索软件病毒植入勒索软件真实案例商务人士使用酒店Wi-Fi导致公司机密泄露，损失数百万元旅游博主连咖啡厅Wi-Fi后社交账号被盗，私人照片遭敲诈37%网络诈骗与公共Wi-Fi漏洞相关个人信息泄露晒图与扫码的陷阱“假期信息泄露的两大入口：扫码

与

晒图”—假期出行提示扫码风险景区扫码领礼品、扫码查攻略的二维码可能被植入

木马窃取通讯录与照片，甚至

远程控制

手机晒图风险火车票、机票照片未打码，姓名、身份证号、行程信息易被盗用进行

身份欺诈公开行程、住址、门牌号、车牌、孩子学校，等于把

情报

递给犯罪分子次生危害：身份证号与照片可能被用于非法办理贷款、注册公司；甲网站泄露的密码会被

撞库

尝试登录邮箱与网银高仿网站与虚假客服关键提醒：非官方渠道不交易，支付优先使用官方App或安全支付渠道高仿购物网站界面与正规平台高度相似，以超低价、限量购为诱饵得手后迅速关闭，消费者无法维权虚假客服自称商家客服，以商品质量问题、订单异常为由，诱导点击退款链接或转账补差价通过改号软件伪装官方电话，增加迷惑性票务退改与ETC认证诈骗出行高峰，也正是话术高峰期骗航班退改诱导点击以航班延误、火车停运为由，诱导点击短信中的钓鱼链接套信息套取诱骗填表在链接内填写姓名、身份证、银行卡、验证码盗刷结果银行卡随即被盗刷购低价代购承诺优惠承诺代购折扣机票，催促打款拒票收尾打款后编造理由拒绝出票仿ETC骗局仿冒短信冒充ETC平台发送认证失效、系统升级短信窃取信息附假冒网站链接，窃取个人信息企业离岗期防线出现缺口假期值守空窗，让企业防线出现

四类缺口无人值守与攻击后果无人值守部分服务器、计算机未及时关闭且缺乏专人维护，成为黑客攻击的突破口攻击后果不法分子扫描企业网络漏洞，植入勒索病毒与木马，加密重要数据并索要赎金个人设备与涉密外传个人设备办公假期通过个人设备、公共网络处理工作事务，安全防护水平普遍较低涉密外传通过微信、个人邮箱、网盘传输内部文件，随时面临泄露风险假期舆情与谣言风险谣言高发高发场景虚构景区关闭、道路管制、极端天气、公共安全事件，利用出行焦虑快速传播。反转特征演变规律先情绪化传播、后真相反转，辟谣难度大，容易引发网暴与二次伤害。热点铺垫舆情温床浮动票价、站名误导、景区限流等话题持续登上热搜，舆论敏感度抬升。消费纠纷风险诱因电瓶车捆绑收费、民宿临时涨价、恶意毁约退订等，易发酵为城市口碑舆情。SECURITYRISK03新型威胁升级攻击者已学会像你一样思考AI换脸拟声与场景化钓鱼成为新常态AI换脸拟声熟人身份不再可信视频里的熟人，未必真的是熟人凡涉及转账，先核实身份，再考虑金额守住钱袋01·案件持续增多AI换脸AI拟声冒充亲友领导实施诈骗今年以来利用AI换脸、AI拟声冒充亲友领导实施诈骗的案件持续增多。AI换脸冒充亲友领导AI拟声诈骗案件增多02·经典套路借钱转账语音视频亲友领导声音画面难辨真假接到亲友借钱、领导要求转账的语音或视频。借钱亲友名义转账领导要求03·核实原则回拨当面确认再核实一次阻断骗局务必通过电话回拨、当面确认等方式再核实一次。回拨电话核实当面确认见面核对场景化钓鱼攻击者学会游客思维网络钓鱼已从通用模板群发，进入场景化心理博弈阶段攻击新范式深度复刻游客出行决策逻辑与心理诉求，定制高度贴合场景的欺诈链路。域名激增47318个（2026年5月新增）环比上涨

33%，超一成被标记为恶意钓鱼站点。规模惊人45000+封/周旅游行业每周单机构平均遭

2291

次网络攻击，同比增幅

24%。损失量化90%源头数据泄露事件源头为网络钓鱼，单次损失平均达

488

万美元。深度伪造与勒索软件即服务攻击门槛骤降，人的环节成为主战场攻击升级路径01深度伪造音视频冒充受信任人员身份，已有员工被伪造老板电话诈骗巨额转账，识别难度持续加大02工具平民化勒索软件即服务使无技术背景的犯罪分子也能发起高级勒索攻击03匿名加密币新型匿名加密货币让非法所得更易转移洗白，追责更难防御转向01意识培训加强意识培训02模拟演练开展模拟社会工程演练03安全文化构建组织内安全意识文化供应链与量子威胁前瞻中期风险四大焦点：攻击面持续外扩，防御能力与威胁增速的差距正在拉大外部攻击面风险2项供应链攻击过去五年重大泄露事件数量增加四倍，攻击者转向互连系统与可信第三方应用漏洞面向公众的应用程序漏洞利用同比增长44%能力与前瞻风险2项人才缺口全球网络安全人才缺口超350万，中国市场缺口预计超70万人量子威胁攻击者大量窃取数据等待量子技术破解加密，需及时迁移抗量子加密方案PERSONALPROTECTION04个人防护行动清单把安全习惯带回家出行、信息、支付，三维防护缺一不可出行场景防护清单出行路上，安全与风景同行别让风险成为旅途的插曲出行防护要点5项购票订房认准官方平台，警惕内部票、特价房话术，切勿脱离平台私下转账公共Wi-Fi避免处理支付、登录网银等敏感事务，关闭手机自动连接Wi-Fi功能敏感信息公共Wi-Fi下不输入银行卡密码、不登录重要账号安全软件出行前安装正规安全软件，防范钓鱼网站和恶意软件攻击低价票警惕返程票务紧张时警惕低价票、内部票信息，拒绝与陌生人进行屏幕共享个人信息防护清单晒图先脱敏关闭照片原图定位，慎晒证件与票据隐去机票、护照、车牌等敏感信息原图定位敏感信息填表要设防不轻易向陌生平台或个人透露信息慎填身份证号、银行卡号、家庭住址身份信息银行卡号密码要唯一为不同网站设置复杂且唯一的密码重要账户开启双重认证复杂密码双重认证授权常清理定期检查App和社交账号隐私设置取消不常用应用的授权隐私设置应用授权支付与防诈防护清单支付与身份，双核实再处理防诈防护清单5项正规平台交易线上购物选择正规知名电商平台，确认网站地址正确，避免非官方渠道交易官方支付渠道支付优先使用官方App或安全支付渠道，仔细核对收款方信息，不随意点击支付链接客服核实警惕客服退款、订单异常等电话短信，如有疑问直接通过官方渠道联系客服核实链接先核实收到中奖通知、节日返现、补贴申领等陌生链接，先核实再点击AI冒充防范遇到AI换脸或拟声冒充亲友索要钱款，务必电话回拨、当面确认再处理日常安全习惯与数据备份数据备份存3份，2种介质分开存，1份异地保安全日常安全习惯，守住每一处细节——备份、处置、防护一个都不能少备份原则保存3份数据副本存储在2种不同介质上至少1份脱离本地环境设备处置淘汰前多次覆盖擦除物理销毁单据处理快递单、外卖单涂抹后丢弃撕毁后再丢弃家庭防护保健品诈骗高发游戏皮肤诈骗高发多与家人分享反诈知识公共场合他人手机登录账号不选自动保存密码离开时退出账号SECURITYRISK05企业值守与应急人放假，防线不能放假离岗加固、涉密管控、应急响应三管齐下离岗加固让系统安全过节离岗前完成四项加固，堵住无人值守漏洞关停服务关闭或关停不必要的系统和服务，从源头减少暴露面断电关机对无人使用的电脑断电关机，避免设备长期在线成为攻击跳板安全加固服务器开启防病毒、防入侵安全加固物理隔离涉密设备与互联网实行物理隔离，不使用个人即时通讯工具处理涉密事项涉密管控与值班纪律红线提醒：假期值班与居家办公期间的涉密管控红线涉密不上网，上网不涉密——假期值班与居家办公期间的第一条安全红线传输渠道管控不通过微信、个人邮箱、网盘等非涉密渠道传输内部文件与敏感信息。网络与锁屏只用单位正规网络，拒绝陌生公共Wi-Fi，离开工位即锁屏。账号与密码密码复杂且定期更换，不共用账号，不将密码告知他人。数据备份与应急响应凡事有预案，遇事不慌乱常态备份重要文档与照片定期备份至云端或移动硬盘防勒索防止勒索病毒造成数据灭失遭受侵害留存证据及时截图、留存相关证据及时报警及时报警求助勒索处置勿转账遭遇勒索病毒不要轻易转账报警与恢复及时报警并尝试数据恢复举报渠道1237712321网络隐患发现网络安全隐患、违法和不良信息举报可通过

12377、12321

等渠道举报SHAREDRESPONSIBILITY06责任落地与共护网络安全为人民，网络安全靠人民从一次警惕到一种习惯从明白人到守护者把一次警惕，变成一种习惯从「明白人」到「守护者」，每一次主动防范，都是对自己与身边人的负责。明白人主动了解常见诈骗手法关注权威渠道风险提示提高识骗防骗免疫力践行者账户使用复杂且不重复的密码能开双重验证就打开设备定期查杀病毒守护者文明上网、理性发言不跟风炒作、不恶意攻击发