论文部分内容阅读
暑假充满欢乐，也被不法分子设下陷阱，一不小心一個愉悦的暑假就可能被毁了。因此，在这个暑假，你要有一份绕过“害人坑”的安全指南。
辨别野鸡大学
2018年参与全国高考人数达到975万人，对他们来说暑假有一个重要的抉择就是填志愿，然而高考志愿有一个陷阱不得不防，那就是“野鸡大学”，这些学历不被承认的学校每年高考结束之后都会给全国各地的考生发去录取通知书，有的“野鸡大学”纯粹就是想骗学生的学费，有的“野鸡大学”水平根本不行，糊弄一下学生就发毕业证，这样的毕业证在招聘市场根本得不到认可如同废纸。如何一眼识破“野鸡大学”呢？
方法1：“野鸡大学”网站的域名后缀用的是com、cn之类，这就是破绽。例如武汉经贸大学就是一个“野鸡大学”，它模仿的是河北经贸大学，网站中诸多信息直接抄袭后者的内容，给人一种很正规的感觉，然而稍微懂点安全知识的人都可以看出端倪，武汉经贸大学的域名是whjmd.com，众所周知教育机构的官方网站域名后缀是edu，如果后缀是edu.cn代表的是中国教育机构的官方网站。
方法2：看网站内容，“野鸡大学”网站上的学校新闻、公告常年不更新，一看就知道没有人维护，正规大学网站不可能出现这种情况。需要注意的是，有的“野鸡大学”为了提高可信度，还是在更新内容，不过用的是盗窃内容的方式，只要点击“野鸡大学”网站新闻的具体链接，你会发现文不对题，甚至出现更多其他学校的名字，是不是很荒唐！
方法3：登录教育部官方网站http：//www.jsj.edu.cn，直接查找高等学校名单和新批准学校名单，然后对比一下就知道了。
小百科：填志愿的好帮手
许多学生在填志愿时都很纠结，此时不妨借助一些辅助工具查询大学综合实力排行榜、专业排行榜、预估录取线、历史分数线查询、一分一段表等内容，以一分一段表为例，学生可以快速知道每个省市历史高考成绩中，每一分对应的人数是多少，再根据自己的成绩，就知道自己的大约水平了，未来大约可以上什么样的学校。这些辅助工具哪里找得到呢？推荐支付宝，在支付宝首页点击“更多”，选择“城市服务”，就可以看到高校服务，在这里可以了解预估录取概率，根据成绩智能推荐学校。另外，新浪教育频道也会提供多种与填志愿相关的辅助功能，大家可以试试，网址是http：//edu.sina.com.cn/gaokao。
如果准备海外留学，还要注意避开中介机构设置的种种“陷阱”。
陷阱1：模糊学校性质。在西方教育比较发达的国家，资质较好的学校包括私立学校都很看重声誉和质量，学生入学要求相当严格，学生往往需要参加多种科目的入学考试，录取难度大，绝不是有钱就可以上的，但有的中介却虚假介绍学校情况，有的甚至还误导称，只要上了所谓“预科班”，不再需要考试就可以轻松进大学。
陷阱2：偷梁换柱。有的中介把国外语言培训学校说成是进入大学的必由之路和捷径，把只有几间房子、几个教师的“小作坊”，几人合办的随时会因生源不足而关门倒闭的“野鸡学校”，也吹嘘成是跨入大学门槛的必经之路。
陷阱3：打擦边球。有的海外教育机构明明没有学历学位的授予权，却也要狐假虎威，以“分校”、“分部”自居，打出“名师教授、授予MBA学位”等幌子，误导和欺骗留学生。
因此，在选择国外的学校时登录中国教育部涉外监管信息网（http：//www.jsj.edu.cn/n1/12018.shtml）查看并选择正规院校。
小心这些录取骗局
除了当心“野鸡大学”，在暑假各种围绕高考生的电信诈骗和钓鱼网站也会大量出现，下面我们就来一一剖析这些陷阱。
陷阱1：利用高校钓鱼网站行骗
7月底8月初是黑客炮制高校钓鱼网站的高峰期，一般假冒知名高校，然后伪造短信谎称考生被某某知名大学录取了，请登录某个网址查询，由于这种短信是群发的且填报知名大学的人数比较多，总能碰到适合的考生，一旦考生误以为真，登录网站查询发现自己真的被录取了，激动之下就可能不加验证就缴纳学费，静待纸质版录取通知书，然后纸质版录取通知书永远收不到。
破解：黑客炮制的钓鱼网站多是985高校，但极少假冒清华大学、北京大学等顶尖学校，迷惑性还是挺高的，破解的方法就是看域名，钓鱼网站的后缀不是edu.cn。还有，正规大学不会要求先交学费再发录取通知书的。
陷阱2：利用查分钓鱼网站行骗
黑客抓住考生、家长想知道高考成绩的急切心理，伪造了查分钓鱼网站，然后跟伪基站的人勾结，群发所谓的查分短信，考生、家长收到短信后很可能不假思索就点击链接，进入查分钓鱼网站，按照提示输入考生身份证号、姓名、手机号、银行账号等信息，这些信息被黑客骗到手后就可以撞库的方式尝试破解银行账号的密码，或者直接将这些个人敏感数据打包卖给电信诈骗人员。
破解：高考查分是有官方渠道的，在准考证背后就有官方网址，不要轻信短信或者社交网站上的链接。另外，看到要求输入银行账号就要反应过来，这是一个陷阱。
陷阱3：利用高考补助金行骗
这是一种电信诈骗，骗子冒充教育局、财政局等政府部门工作人员，电话准确报出考生姓名、学校等信息，然后谎称本地出了高考补助金政策，对考上大学的学生进行奖励，人人有份不落空，一旦考生或家长误以为真，就会被骗子要求去ATM机上操作获取高考补助金，其实是利用英文界面进行转账诈骗。
破解：任何与高考相关的款项发放均不会通过ATM进行，且如果真的有高考补助金更不会人人有份，反过来想想就可以发现破绽。
陷阱4：利用低分录取行骗
骗子宣称自己有后台可以直接进入数据库低分录取任何考生，例如让不够一本线的考生录取到一本院校，不到本科分数线的能录取到本科院校。一旦家长信以为真，交了钱就没有下文了。此类骗局以前多为线下，如今线上也多了起来，黑客主要通过QQ群和微信群招摇撞骗。 破解：现在是电脑录取，系统规定不能低分录取了。至于有的骗子宣称可以进入电脑机房操作，那是不可能的，除了特定人员外人是不能进入的，多说一句，电脑机房有监控设备，电脑系统有备份功能，任何违法操作都会被发现的。
陷阱5：利用内部指标行骗
骗子吹嘘手眼通天，宣称有内部指标，号称可以让任何人直接读满意的大学。这是一个经久不衰的线下骗局。
破解：从逻辑上就知道内部指标说不通，不然二级学院为什么能存在。另外，高校自主招生是的确存在的，但这个名额少且要求有专长，不是阿猫阿狗就可以录取的。
警惕网赚诈骗
在暑假一些学生想赚点外快，如果方法没有用对，就会掉入网赚诈骗陷阱。“高薪诚聘打字员，300元/万字，工资日结”“轻轻松松每天网上赚一百元”“淘宝刷单，5元～10元一单，一单一结”……这些耳熟能详的网赚广告能信吗？答案当然是不能。
模式1：轻松赚
此类陷阱的特色就是不需要怎么干活，只要满足一个条件就可以在家轻轻松松赚钱，例如下载一个广告软件挂机赚钱、利用手机微信发广告赚钱等，收益是每天100～200元，如果按照200元计算，一个月可以赚6000元钱，大家可以去招聘网站看看，3000～6000元钱的工作都有什么要求，是这么简单就可以获取的吗？反过来想如果这么容易就赚钱了，谁都不傻这种网赚工作早就争破头了，还轮得到你？
模式2：玩套路
网上的确存在不少灰色行业，例如刷单就是一个典型的灰色行业，店家为了提高网店的排名和销量，付款请人假扮顾客购物，用好评和销量吸引真实顾客购买，店家按商品价格及数量向“刷手”支付佣金；再比如水军，有的人或者公司雇用水军发表对电影、新闻事件的评价从而控制舆论走向。骗子就打着这些人人都知道的灰色行业旗幟忽悠学生，让他们放松警惕从而上钩。反过来，这些都是灰色行业，怎么可能大张旗鼓地在网上宣传、拉人？
那么，入套后又是怎么被骗钱的呢？最常见的是垫付，例如在刷单陷阱中要求用户下单时自掏腰包代付货款，并承诺完成任务后将本金与佣金一并返还，为了赢取受害人的信任，前几个小额订单通常会按约及时付款，待受害人放下防备后要求其拍下“巨款”商品行骗，如果被害人继续上当，则会面临卡单、掉单、系统故障等为由的重刷要求，进而多次骗取钱财。
其次是事先交钱，主要是以会员费、保证金、培训费、材料费等名义要求受害人交钱，部分承诺一定时间内返还，不交钱就不能上岗。还有一种更绝，在被害人完成工作后，对方给出链接，让受害人填写账户信息领取工资，页面前台仿冒银行的登录页面，后台却是转账请求，只要被害人输入账号、密码、验证码等信息，卡内余额就被转走了。
为什么这种陷阱年复一年出现且宣传手段从来不改变，还是有人上当了？一是人的成长有个过程，在学生阶段社会经验不足容易被忽悠；二是骗子为了精准行骗，用这么显而易见的手法进行过滤，找出那些容易上当受骗、幻想躺着赚钱的人。
游戏陷阱层出不穷
暑假玩游戏再应景不过，然而相关的钓鱼网站和盗号病毒也会在这段时间如同雨后春笋般冒出。如何防范网游盗号病毒呢？记住以下五条军规即可：
第一，要定期给电脑打补丁。系统漏洞补丁一般每个月更新一次，软件漏洞补丁则没有规律，我们建议网游玩家每周检测电脑一次，看看有无需要更新的安全补丁。如果电脑中没有可以利用的漏洞，网页木马是无法激活的。
第二，不要访问色情网站。很多色情网站提供免费的色情资源，访问者在浏览或者下载这些资源时不知不觉就中病毒了，而这些网站中的病毒，绝大部分都是各种盗号病毒。如果不去这类网站，就可以降低中毒的风险。
第三，除了安装杀毒软件之外，还应该安装一些安全辅助工具，例如网页木马拦截工具、查杀木马的工具。
第四，游戏的重要资料，例如账号、密码、密保卡等保存在电脑中，如果怕记不住，可以记在手机中。
第五，如果有条件，可以使用硬件防盗设备，硬件防盗设备会根据运算规则产生随机数，而这个随机数在游戏运营商的服务器也有记录，如果双方的数值是吻合的就允许登录。
除了网游盗号病毒，网游钓鱼网站也很多。最常见的有两类，一类是盗号钓鱼网站，主要是以免费领取礼包、免费获得装备为噱头，忽悠游戏玩家输入账号和密码等敏感数据；另外一类是充值钓鱼网站，高仿知名游戏充值网站。目前，第一类的成功率不高，黑客将重心转移到充值钓鱼网站上。充值钓鱼网站有如下特征：
特征1：域名相似，粗看很容易就以为是官方网站的域名。钓鱼网站这么做让熟悉的人以为网站进行升级，不容易发现马脚，毕竟现在游戏玩家对高仿网站越来越有免疫力，反其道而行之有意想不到的效果。
特征2：主要通过搜索引擎、QQ群传播，因此不要通过这种方式进行游戏充值，或者是直接通过收藏的网址进入。
特征3：黑客炮制的一堆充值钓鱼网站，使用的都是同一个网络备案号，这是最大的破绽。
辨别野鸡大学
2018年参与全国高考人数达到975万人，对他们来说暑假有一个重要的抉择就是填志愿，然而高考志愿有一个陷阱不得不防，那就是“野鸡大学”，这些学历不被承认的学校每年高考结束之后都会给全国各地的考生发去录取通知书，有的“野鸡大学”纯粹就是想骗学生的学费，有的“野鸡大学”水平根本不行，糊弄一下学生就发毕业证，这样的毕业证在招聘市场根本得不到认可如同废纸。如何一眼识破“野鸡大学”呢？
方法1：“野鸡大学”网站的域名后缀用的是com、cn之类，这就是破绽。例如武汉经贸大学就是一个“野鸡大学”，它模仿的是河北经贸大学，网站中诸多信息直接抄袭后者的内容，给人一种很正规的感觉，然而稍微懂点安全知识的人都可以看出端倪，武汉经贸大学的域名是whjmd.com，众所周知教育机构的官方网站域名后缀是edu，如果后缀是edu.cn代表的是中国教育机构的官方网站。
方法2：看网站内容，“野鸡大学”网站上的学校新闻、公告常年不更新，一看就知道没有人维护，正规大学网站不可能出现这种情况。需要注意的是，有的“野鸡大学”为了提高可信度，还是在更新内容，不过用的是盗窃内容的方式，只要点击“野鸡大学”网站新闻的具体链接，你会发现文不对题，甚至出现更多其他学校的名字，是不是很荒唐！
方法3：登录教育部官方网站http：//www.jsj.edu.cn，直接查找高等学校名单和新批准学校名单，然后对比一下就知道了。
小百科：填志愿的好帮手
许多学生在填志愿时都很纠结，此时不妨借助一些辅助工具查询大学综合实力排行榜、专业排行榜、预估录取线、历史分数线查询、一分一段表等内容，以一分一段表为例，学生可以快速知道每个省市历史高考成绩中，每一分对应的人数是多少，再根据自己的成绩，就知道自己的大约水平了，未来大约可以上什么样的学校。这些辅助工具哪里找得到呢？推荐支付宝，在支付宝首页点击“更多”，选择“城市服务”，就可以看到高校服务，在这里可以了解预估录取概率，根据成绩智能推荐学校。另外，新浪教育频道也会提供多种与填志愿相关的辅助功能，大家可以试试，网址是http：//edu.sina.com.cn/gaokao。
如果准备海外留学，还要注意避开中介机构设置的种种“陷阱”。
陷阱1：模糊学校性质。在西方教育比较发达的国家，资质较好的学校包括私立学校都很看重声誉和质量，学生入学要求相当严格，学生往往需要参加多种科目的入学考试，录取难度大，绝不是有钱就可以上的，但有的中介却虚假介绍学校情况，有的甚至还误导称，只要上了所谓“预科班”，不再需要考试就可以轻松进大学。
陷阱2：偷梁换柱。有的中介把国外语言培训学校说成是进入大学的必由之路和捷径，把只有几间房子、几个教师的“小作坊”，几人合办的随时会因生源不足而关门倒闭的“野鸡学校”，也吹嘘成是跨入大学门槛的必经之路。
陷阱3：打擦边球。有的海外教育机构明明没有学历学位的授予权，却也要狐假虎威，以“分校”、“分部”自居，打出“名师教授、授予MBA学位”等幌子，误导和欺骗留学生。
因此，在选择国外的学校时登录中国教育部涉外监管信息网（http：//www.jsj.edu.cn/n1/12018.shtml）查看并选择正规院校。
小心这些录取骗局
除了当心“野鸡大学”，在暑假各种围绕高考生的电信诈骗和钓鱼网站也会大量出现，下面我们就来一一剖析这些陷阱。
陷阱1：利用高校钓鱼网站行骗
7月底8月初是黑客炮制高校钓鱼网站的高峰期，一般假冒知名高校，然后伪造短信谎称考生被某某知名大学录取了，请登录某个网址查询，由于这种短信是群发的且填报知名大学的人数比较多，总能碰到适合的考生，一旦考生误以为真，登录网站查询发现自己真的被录取了，激动之下就可能不加验证就缴纳学费，静待纸质版录取通知书，然后纸质版录取通知书永远收不到。
破解：黑客炮制的钓鱼网站多是985高校，但极少假冒清华大学、北京大学等顶尖学校，迷惑性还是挺高的，破解的方法就是看域名，钓鱼网站的后缀不是edu.cn。还有，正规大学不会要求先交学费再发录取通知书的。
陷阱2：利用查分钓鱼网站行骗
黑客抓住考生、家长想知道高考成绩的急切心理，伪造了查分钓鱼网站，然后跟伪基站的人勾结，群发所谓的查分短信，考生、家长收到短信后很可能不假思索就点击链接，进入查分钓鱼网站，按照提示输入考生身份证号、姓名、手机号、银行账号等信息，这些信息被黑客骗到手后就可以撞库的方式尝试破解银行账号的密码，或者直接将这些个人敏感数据打包卖给电信诈骗人员。
破解：高考查分是有官方渠道的，在准考证背后就有官方网址，不要轻信短信或者社交网站上的链接。另外，看到要求输入银行账号就要反应过来，这是一个陷阱。
陷阱3：利用高考补助金行骗
这是一种电信诈骗，骗子冒充教育局、财政局等政府部门工作人员，电话准确报出考生姓名、学校等信息，然后谎称本地出了高考补助金政策，对考上大学的学生进行奖励，人人有份不落空，一旦考生或家长误以为真，就会被骗子要求去ATM机上操作获取高考补助金，其实是利用英文界面进行转账诈骗。
破解：任何与高考相关的款项发放均不会通过ATM进行，且如果真的有高考补助金更不会人人有份，反过来想想就可以发现破绽。
陷阱4：利用低分录取行骗
骗子宣称自己有后台可以直接进入数据库低分录取任何考生，例如让不够一本线的考生录取到一本院校，不到本科分数线的能录取到本科院校。一旦家长信以为真，交了钱就没有下文了。此类骗局以前多为线下，如今线上也多了起来，黑客主要通过QQ群和微信群招摇撞骗。 破解：现在是电脑录取，系统规定不能低分录取了。至于有的骗子宣称可以进入电脑机房操作，那是不可能的，除了特定人员外人是不能进入的，多说一句，电脑机房有监控设备，电脑系统有备份功能，任何违法操作都会被发现的。
陷阱5：利用内部指标行骗
骗子吹嘘手眼通天，宣称有内部指标，号称可以让任何人直接读满意的大学。这是一个经久不衰的线下骗局。
破解：从逻辑上就知道内部指标说不通，不然二级学院为什么能存在。另外，高校自主招生是的确存在的，但这个名额少且要求有专长，不是阿猫阿狗就可以录取的。
警惕网赚诈骗
在暑假一些学生想赚点外快，如果方法没有用对，就会掉入网赚诈骗陷阱。“高薪诚聘打字员，300元/万字，工资日结”“轻轻松松每天网上赚一百元”“淘宝刷单，5元～10元一单，一单一结”……这些耳熟能详的网赚广告能信吗？答案当然是不能。
模式1：轻松赚
此类陷阱的特色就是不需要怎么干活，只要满足一个条件就可以在家轻轻松松赚钱，例如下载一个广告软件挂机赚钱、利用手机微信发广告赚钱等，收益是每天100～200元，如果按照200元计算，一个月可以赚6000元钱，大家可以去招聘网站看看，3000～6000元钱的工作都有什么要求，是这么简单就可以获取的吗？反过来想如果这么容易就赚钱了，谁都不傻这种网赚工作早就争破头了，还轮得到你？
模式2：玩套路
网上的确存在不少灰色行业，例如刷单就是一个典型的灰色行业，店家为了提高网店的排名和销量，付款请人假扮顾客购物，用好评和销量吸引真实顾客购买，店家按商品价格及数量向“刷手”支付佣金；再比如水军，有的人或者公司雇用水军发表对电影、新闻事件的评价从而控制舆论走向。骗子就打着这些人人都知道的灰色行业旗幟忽悠学生，让他们放松警惕从而上钩。反过来，这些都是灰色行业，怎么可能大张旗鼓地在网上宣传、拉人？
那么，入套后又是怎么被骗钱的呢？最常见的是垫付，例如在刷单陷阱中要求用户下单时自掏腰包代付货款，并承诺完成任务后将本金与佣金一并返还，为了赢取受害人的信任，前几个小额订单通常会按约及时付款，待受害人放下防备后要求其拍下“巨款”商品行骗，如果被害人继续上当，则会面临卡单、掉单、系统故障等为由的重刷要求，进而多次骗取钱财。
其次是事先交钱，主要是以会员费、保证金、培训费、材料费等名义要求受害人交钱，部分承诺一定时间内返还，不交钱就不能上岗。还有一种更绝，在被害人完成工作后，对方给出链接，让受害人填写账户信息领取工资，页面前台仿冒银行的登录页面，后台却是转账请求，只要被害人输入账号、密码、验证码等信息，卡内余额就被转走了。
为什么这种陷阱年复一年出现且宣传手段从来不改变，还是有人上当了？一是人的成长有个过程，在学生阶段社会经验不足容易被忽悠；二是骗子为了精准行骗，用这么显而易见的手法进行过滤，找出那些容易上当受骗、幻想躺着赚钱的人。
游戏陷阱层出不穷
暑假玩游戏再应景不过，然而相关的钓鱼网站和盗号病毒也会在这段时间如同雨后春笋般冒出。如何防范网游盗号病毒呢？记住以下五条军规即可：
第一，要定期给电脑打补丁。系统漏洞补丁一般每个月更新一次，软件漏洞补丁则没有规律，我们建议网游玩家每周检测电脑一次，看看有无需要更新的安全补丁。如果电脑中没有可以利用的漏洞，网页木马是无法激活的。
第二，不要访问色情网站。很多色情网站提供免费的色情资源，访问者在浏览或者下载这些资源时不知不觉就中病毒了，而这些网站中的病毒，绝大部分都是各种盗号病毒。如果不去这类网站，就可以降低中毒的风险。
第三，除了安装杀毒软件之外，还应该安装一些安全辅助工具，例如网页木马拦截工具、查杀木马的工具。
第四，游戏的重要资料，例如账号、密码、密保卡等保存在电脑中，如果怕记不住，可以记在手机中。
第五，如果有条件，可以使用硬件防盗设备，硬件防盗设备会根据运算规则产生随机数，而这个随机数在游戏运营商的服务器也有记录，如果双方的数值是吻合的就允许登录。
除了网游盗号病毒，网游钓鱼网站也很多。最常见的有两类，一类是盗号钓鱼网站，主要是以免费领取礼包、免费获得装备为噱头，忽悠游戏玩家输入账号和密码等敏感数据；另外一类是充值钓鱼网站，高仿知名游戏充值网站。目前，第一类的成功率不高，黑客将重心转移到充值钓鱼网站上。充值钓鱼网站有如下特征：
特征1：域名相似，粗看很容易就以为是官方网站的域名。钓鱼网站这么做让熟悉的人以为网站进行升级，不容易发现马脚，毕竟现在游戏玩家对高仿网站越来越有免疫力，反其道而行之有意想不到的效果。
特征2：主要通过搜索引擎、QQ群传播，因此不要通过这种方式进行游戏充值，或者是直接通过收藏的网址进入。
特征3：黑客炮制的一堆充值钓鱼网站，使用的都是同一个网络备案号，这是最大的破绽。