新骗局出世：小心，你的手机可能正在泄密.pdfVIP

新骗局出世：小心，你的 手机可能正在泄密 (图) 日前，一则关于手机是如何泄密的新闻被各大新闻网站转 载。手机已经成为人们生活的必备品，通过手机接入互联网的用 户占网民总数的近 80% ，已超过电脑成为我国网民的第一大上 网终端。手机一旦遭受恶意软件、病毒的侵袭，极易泄露个人隐 私，损害手机用户经济利益。手机如何防偷窥、防泄密的问题， 越来越受到人们重视。 92.5%的用户习惯将隐私放在手机中 根据 360 手机安全中心此前联合 DCCI 发布的一份《中国 Android 手机用户隐私安全认知调查报告》显示，有 92.5%的 用户会将隐私存放在智能手机中，让手机成为了存放用户隐私最 多的设备，也让手机彻底变成了 “手雷”。 截至 2015 年 4 月，我国共有手机用户 12.93 亿，不少人还 拥有两部以上手机，每年全国淘汰和废弃的手机约 1 亿部。与 此同时，近年来我国手机遭到恶意软件攻击的数量也不断攀升， 隐私泄露已经司空见惯。被窃取的信息主要包括个人位置信息、 通信信息、账号密码信息、存储文件信息等四大类。 手机泄露个人隐私的四大途径 调查显示，安卓手机应用程序不完善、审核不严、旧手机隐 私泄露、手机木马窃取隐私成为安卓手机隐私泄露的主要途径。 360 发布的《中国 Android 手机用户隐私安全认知调查报告》 也显示，因为安卓 APP 应用程序本身不完善，各类安卓应用存 在严重的隐私获取 “越界”现象，更使得手机成为隐私泄漏的一 大渠道。 有关研究显示，Android 系统已经成为恶意软件的重点感染 对象，国内市场中近六成的 Android 应用程序有问题，约有四 分之一的安卓用户隐私遭到泄露威胁。Android 手机软件对位 置、通话记录等核心隐私权限越界严重。11.2%的手机软件越界 读取位置信息，9.4%的手机软件越界读取通话记录。 专家指出，其主要原因就在于 Android 是开源的，软件用户 有自由使用和接触源代码的权利，可自行对软件进行修改、复制 及再分发。有些用户还会自己对系统进行破解，获取权限。这些 都是造成 Android 平台泄露个人信息的重要原因。 目前，窃取隐私的手机木马主要通过三种方式传播，一是将 木马隐藏在彩信中，以诱人标题骗取用户点击或运行。或将恶意 代码隐藏在 “空白短信”中，一旦用户打开短信，手机系统后台 就会自动下载恶意软件。二是伪装成手机常用应用软件，如游戏、 安全补丁、免费资料以及电子书等，上传到部分缺乏安全验证的 中小手机软件论坛中骗取用户下载安装。三是将窃取隐私类手机 木马预装在手机 ROM 中，通过刷机包或水货手机扩散传播。 如何防止手机成为隐私泄露源头？ 首先，要养成良好的手机使用习惯。不要轻易接听、接收陌 生人的电话、短信、彩信、邮件。尽量避免将手机应用账户设置 为自动登录，同时为手机设置锁屏密码及开机密码。 其次，通过正规渠道下载手机软件。登录官方平台或安全可 靠的应用市场如 360 手机助手等下载。不要使用来路不明的软 件，不要浏览不良网页。安装软件时，一定要详细查看软件索取 的权限列表，出现敏感权限时要特别警惕。 再次，遇有手机异常及时使用安全软件查杀。并养成定期为 手机体检扫描恶意程序的好习惯。 1 分钱兑换话费？360 提醒小心支付宝被 “钓鱼” “支付宝周年活动，一分钱换 50 元话费！”如果有人在 QQ 或 QQ 空间上给你发来这样的中奖链接，可一定要当心了。根 据网友反馈分析，这是近期频繁出现的最新诈骗手法，大量用户 点进去输入支付宝账号和密码不仅没有兑换到话费，自己的支付 宝反而被盗刷 130 元。 有网友反馈，自己 12 日下午收到了一条QQ 消息，称支付 宝正在进行 10 周年活动，可以一分钱兑换 50 元话费，并发来 了一个网址链接。点击链接后，根据网页提示填写了手机号码， 并转入支付宝付款一分钱的页面。在按要求输入支付宝密码与验 证码后，不仅没收到 50 元话费，查询支付宝账户发现反被扣款 130 元。 手机安全专家介绍，这是典型的支付宝话费中奖欺诈。根据 士统计数据显示，进入暑期，此类诈骗变得十分频繁。不法分子 主要针对消费能力较低、安全意识较为薄弱的学生群体，盗取 QQ 号后借助 QQ 和 QQ 空间散播钓鱼链接，一旦有用户信以 为真点击链接就有可能掉入陷阱。目前，360 手机卫士可以全面 拦截此类钓鱼网站。 对此，专家提醒，面对噱