近期，北京市舉報中心接到網民舉報稱，他的新浪微博賬号經常自動關注陌生人，其中大多是營銷賬号，自己并不感興趣，真正想看的内容卻找不到了，影響使用體驗。北京市舉報中心依法依規交由網站處置，在溝通過程中了解到，這種情況一般是因為用戶的賬号被“劫持”，在不法分子的控制下進行點贊、關注等操作。

網絡信息從網站服務器到個人終端，需要經過互聯網絡、運營商、局域網等多層環節，其中主要面臨授權應用劫持、網絡通信劫持、木馬劫持、浏覽器劫持、手機應用程序劫持等風險。

對于這些風險，該如何防範？

01

避免使用同一密碼

首先，網站服務器上儲存了所有的用戶信息，一般情況下，網站服務器有着嚴格防護，但為了以防萬一，我們建議網民使用各種網站服務時不要全部使用同一個密碼，而是按照重要程度進行區分，避免因一個網站信息洩露而影響其餘應用的賬号。

02

謹慎使用第三方授權

其次，我們在日常登錄一些網站和App時，經常會遇到通過微博、微信、QQ等賬号進行第三方授權的情況。

圖示

雖然在第三方授權時，該網站并不會獲取你的密碼，但會向你索取頭像、昵稱、地理位置、好友動态等看似必要實則涉及隐私的信息，一些别有用心的網站可能會利用這些信息進行不正當行為。因此，要謹慎使用第三方授權。對于已經授權的應用，可以擇情在設置中取消。

以新浪微博為例

圖示

在自己賬号的“管理中心”頁面，選擇我的應用，在“我使用過的”版塊中，羅列着已授權的應用，點擊旁邊的“垃圾桶”按鈕，即可取消該應用授權。微信、QQ、支付寶等應用取消方法與此類似。

03

使用加密鍊接訪問

然後，在上網過程要防止網絡通信劫持。在電腦上訪問網站時，如果訪問網站支持HTTPS（超文本傳輸安全協議），就要盡量使用加密鍊接訪問，這種方式可以有效地防止信息劫持。具體操作方法很簡單，就是在網址前手動加上“https://”。

以新浪微博為例

手動加上“https://”後重新載入，網址前方會出現一個小鎖标志，表示此為安全連接。

如圖所示：

對于不支持HTTPS的網站，則建議在上網過程中随時注意風險，不要訪問不可信任、存在風險的網站，不打開來曆不明的網站鍊接和應用程序分享。因為http是超文本傳輸協議，信息為明文，容易被不法分子劫持，修改你的網頁，加上自動關注的腳本，甚至直接盜取你登錄後的Cookies，控制你的賬号。

04

養成良好上網習慣

最後，網民還要進行自我檢查，淨化自己的上網環境。

➣ 一是終端設備方面。

• 對于PC用戶，主要面臨着木馬劫持和浏覽器劫持風險。時刻保持殺毒軟件運行即可對付大多數木馬；為防止浏覽器被劫持，我們建議網民使用正規的有數字簽名的浏覽器，謹慎安裝各類浏覽器插件，同時盡量使用加密鍊接訪問網站。

• 對于手機用戶，最常見的是被應用程序劫持，因此盡量通過應用市場等正規渠道下載客戶端，遠離在網上搜到的未經審核的App。

➣ 二是網絡接入方面，盡量不連接情況不明的公共WiFi，即使迫不得已必須連接，也要避免進行私密的敏感操作，謹慎浏覽未加密網站。

點擊浏覽器圖标右鍵查看屬性，可以檢查該軟件的數字簽名

另外，對于已經被不法分子登錄的賬号，除了修改密碼外，還要進行注銷操作。

以新浪微博為例

在“賬号安全”頁面下查看“最近登錄記錄”，如發現可疑情況，直接點擊“退出”。建議全部注銷，之後在安全環境下重新登錄。

如圖所示：

北京市舉報中心提醒廣大網民朋友在日常上網過程中要牢固樹立安全意識，做到：

密碼設置别統一，應用授權多考慮，

鍊接不明有風險，下載應用看來曆，

個人隐私嚴把關，網絡安全要牢記。

（來源：北京市互聯網違法和不良信息舉報中心）