信息安全真实性问答测试题及答案.docxVIP

信息安全真实性问答测试题及答案

用户收到标注为“工信部反诈中心”的短信，内容要求点击链接上传身份证正反面、银行卡号完成“反诈身份核验”，逾期未操作将直接冻结名下所有支付账户，以下判断符合信息安全真实性要求的是？

A.官方机构发布信息绝对真实，立即点击链接按要求上传材料

B.短信标注发件人名称可以任意篡改，党政机关政务通知绝对不会通过要求点击陌生私域链接的方式索要敏感个人信息，该短信100%属于诈骗

C.先点链接看看页面是不是工信部的官方风格，如果页面有国徽就可以上传材料

D.可以只上传银行卡后8位和身份证号最后4位，不泄露完整信息就不会有风险

参考答案：B

权威解析：当前三大运营商开放的短信发件人标识伪造技术成本低于10元，普通诈骗团伙就可以轻松将任意短信号码的发件人名称修改为任意政务机构、企事业单位标识，不存在显示官方名称就等于官方发送的判定逻辑。根据工信部2023年公开发布的政务通知渠道明细，所有涉及身份核验、账户管控的官方通知只会通过12381全国反诈专线、域名根域为miit.gov.cn的官方门户网站政务板块、线下政务服务窗口三个正规渠道同步告知，绝对不会附带根域不属于官方政务目录的外部跳转链接。2024年一季度全国反诈中心统计同类仿冒政务短信诈骗的受害人人均损失超过1.2万元，不少受害人点开的仿冒页面1:1复刻了官方国徽、政务通知排版、办事指南内容，本质依然是钓鱼