2019年高考已落下帷幕，感謝這趟旅程，讓00後小鮮肉的高中生涯畫上句點。

當今時代，網民素質參差不齊，高考詐騙不可避免，可以說，如果你沒有經歷過高考詐騙，那你很有可能沒有參加過高考。

高考以後，考生個人資訊保安問題備受拷問，高考關乎考生前途、關乎家庭、關乎社會、關乎國家，所以高考生也成為了網路詐騙分子手裡的“一塊肥肉”，他們蠢蠢欲動，覬覦著考生的個人資訊，想要就此牟利。

考場內，高考生面對考試披荊斬棘，過五關斬六將。

考場外，也有一場和不法分子鬥智鬥勇的較量在等著他們。

你必須知道的高考詐騙術

藏匿木馬病毒的查分簡訊

不法分子向考生和家長髮送帶有木馬連結的簡訊，或是在網站上設定一個誘騙性的木馬連結，只要點進去之後，木馬程式便植入手機，獲取關聯銀行卡等資訊，通過攔截獲取支付驗證碼，盜取錢財。

高考查分應通過官方途徑獲取；對於來路不明的查分檔案和連結，不輕信、不點選；電腦開啟安全軟體，全面攔截木馬病毒。

偽造錄取通知書詐騙

高考過後，不法分子通過郵局，向考生寄送偽造的錄取通知書，讓考生將“學費”打入指定銀行賬戶，騙取考生家長錢財。

考生和家長應瞭解清楚招考流程，對於不清楚的入學事宜應向所報考學校諮詢，切勿聽信詐騙分子一面之詞。

謊稱軍校內部指標詐騙

有些高考生考試成績不理想，無法報考合適的大學，這時候有些考生家長就會輕信那些電話詐騙分子，詐騙分子謊稱自己手裡掌握軍校內部招生指標，有保送名額，並偽造軍校檔案、公章等，要求考生家長提前轉賬。

遇到這樣的情況，考生以及考生家長一定要跟有關部門聯絡，核實軍校資訊，切勿打款。

藝術類招生詐騙

現在好多學生或者家長都有“文化不行，就學藝術”的思想，因此文化課程不理想的學生，都紛紛想要走上藝術的道路。

而藝術類招生種類繁多，容易讓人看的眼花繚亂，不法分子抓住考生和家長的急切心理，利用錄取持續時間長的特點，聲稱只要交錢就可以從中運作“幫忙搞定”，或以“不交錢就不錄取”、“不交錢就退檔”威脅考生和家長，達到詐騙錢財的目的。

以高考志願填報諮詢名義詐騙

不法分子冒用高校名義以高考志願填報現場諮詢名義，號稱專家指導，包準包錄，向考生和家長收取高額諮詢費、輔導費，令考生家長遭受經濟損失，更重要的是，還可被誤導，失去正常錄取機會。

考生個人資訊都是如何洩露的

儘管不法分子的詐騙手段每年都是以“冷飯熱炒”的形式忽悠大眾，但是作為社會經歷不足的高考生來說，仍然要提高警惕。另一方面，引人深思的問題是，考生的個人資訊是如何洩露的？是何人洩露的？

晒准考證 晒錄取通知書

有些考生覺得自己好不容易考完高考，就想晒一下自己准考證到朋友圈，也有些考生覺得自己好不容易考上了理想的大學，就想晒晒錄取通知書。這些都是對個人資訊保護非常不利的行為，准考證、錄取通知書上有身份證號、准考證號，一旦被不法分子掌握了這些資訊，後果不堪設想。

內防內鬼 外防黑客

作為資訊洩露重災區的教育行業，除了提醒學生和家長不要洩露個人資訊，警惕不法分子之外，學校內部也要健全安全機制，大部分資料安全事件經過調查以後發現，皆因內部監控疏漏或內部人員有意無意為之。面對重要的個人資訊，教育機構應該提高學校資料資訊安全系統保護等級，改善資料管理模式，不讓“內鬼”有可乘之機，承擔起保護學生個人資訊保安的責任。

教育行業資訊洩露來自外部的攻擊主要是黑客利用資訊系統的漏洞獲取資料，比如考試報名系統本身存在的注入點或者使用過程中存在的漏洞。黑客經常會“測試”對方網站系統安全性，一旦發現漏洞，就利用木馬侵入內部，打包下載個人資訊。

教育行業資料洩露解決方案

世平產品均採用基於深度內容識別技術，結合中文語義、正則表示式、內容識別分類器、OCR光學字元識別等先進技術，準確識別靜態儲存、動態使用中的敏感資訊，幫助使用者解決敏感資訊狀態、使用狀態不明等問題，同時通過資料洩露防護系統能夠實現網路層與終端層面的雙重監控審計與防護，敏感資料脫敏系統對敏感資訊進行敏感性脫敏，既不影響正常的業務需要，又能避免大規模資訊洩露事件出現。

相關產品：

世平資料洩露防護系統（SimpDLP）

世平資料脫敏系統(Simp-SDM)

1)保護教育資料安全

通過對事件的追根溯源，完善業務流程與機制，最終形成安全的閉環管理，真正做到了事前可防範、事後可追溯、資訊保安可管可控，防範敏感資訊洩露，確保教育機構的業務和資料安全。

2)防止教育行業敏感資訊洩密

對於不同等級的敏感資料制定相對應的使用規範，無論是終端還是各應用系統，訪問資料時均需要遵守此規範。

3)敏感資料訪問許可權控制

無論終端還是應用系統的呼叫，一旦發現使用的資料內容涉及到敏感資料，超出自己的使用許可權時，可以進行相對應的告警、審計、阻斷的行為，防止敏感資料被合法使用者非法使用。

教育行業是國家的支柱產業，是國家發展力，是年輕力量的培養基地。

世平資訊將會繼續在資料安全領域積極探索，為資料安全保駕護航。