現(xiàn)如今，手機已經(jīng)是如影隨形的存在，我們的出行就餐、日常起居、工作娛樂都離不開它，尤其是移動支付時代的到來，手機已經(jīng)是我們的移動小金庫。但是，智能手機在給我們工作生活帶來巨大便利的同時，安全問題也日益凸顯，山寨盜版、木馬病毒、高危漏洞等等安全問題不斷涌現(xiàn)。

你下載的可能是盜版APP

據(jù)統(tǒng)計，平均每款正版APP就會產(chǎn)生近93個盜版APP。盜版APP主要是通過盜用正版APP的圖標(biāo)和名稱，偽裝成正版APP混淆視聽，誘導(dǎo)用戶下載。

最近一款很火的社交軟件“子彈短信”你下載了嗎？據(jù)了解，這款軟件剛上市，就位居APP Store軟件下載社交榜第一、總榜第一，成為受大眾追捧的“社交明星”。所謂人紅是非多，黑產(chǎn)的嗅覺十分靈敏，山寨版“子彈短信”緊隨其后，出現(xiàn)在了某些安卓平臺上，應(yīng)用的名稱、圖標(biāo)、UI界面與正版的子彈短信一樣，用戶下載后會被扣費20元錢。

據(jù)行業(yè)渠道監(jiān)測系統(tǒng)數(shù)據(jù)顯示，某行業(yè)月均APP盜版下載總量已經(jīng)超過500萬。百萬級的盜版下載，每個APP扣費哪怕僅僅只有10元——黑產(chǎn)賺錢果然夠暴利！夠暴力！

你的手機可能感染了木馬病毒

據(jù)統(tǒng)計，2018年上半年，Android新增病毒包468.70萬個，病毒感染用戶數(shù)近6106.84萬。

木馬病毒以資費消耗、惡意扣費和隱私竊取為主，主要以手機短信形式進行傳播。不法分子還會在微信、QQ等即時通信工具上發(fā)布病毒鏈接，通常以照片、視頻、信息為誘惑，要求用戶輸入微信、QQ或銀行卡密碼進入鏈接。

相信不少朋友在微信上收到過好友發(fā)送的“清理僵尸粉”信息，其中的鏈接可能就是病毒。如果手機安全系統(tǒng)不完善，點擊鏈接就會中木馬病毒，增加了賬號發(fā)生意外的風(fēng)險，暴露工作、身份、好友關(guān)系、財務(wù)信息等個人隱私，還可能被不法分子仿冒實施詐騙，甚至微信支付的資金也可能被盜用。

高危漏洞讓你的手機不堪一擊

手機已經(jīng)成為我們的移動小金庫，去哪買東西只需掃一掃就可以搞定，但前提是，你得有錢，而且“錢包”不能有漏洞……

前不久一個針對安卓系統(tǒng)的APP“克隆”漏洞曝光，黑客可通過該漏洞遠程或本地攻擊APP，實現(xiàn)“應(yīng)用克隆”，從而盜取用戶隱私或盜刷用戶資金。想像下，某天當(dāng)你點開一個短信鏈接，你的信息瞬間被“克隆”在另一個手機上了，別人就可以像你一樣登陸支付賬號，刷你的錢，和你的朋友聊天，窺探你的隱私，想想也是很“刺激”的。

手機安全風(fēng)險重重，如何防范

說了這么多，越來越擔(dān)心我拿著的手機是我自己的么？來自手機端的各類惡意攻擊，正在讓黑客一步步取得用戶手機的控制權(quán)。如果你不想讓自己的手機主人變成某位黑客，那么請牢記以下“六不要”、“一安裝”：

1、不要出于好奇去掃描來源不明的二維碼；

2、不要隨便點開別人發(fā)給你的鏈接；

3、不要隨意下載不明手機應(yīng)用軟件，下載要認準(zhǔn)權(quán)威安全的應(yīng)用市場，或者去應(yīng)用的官方網(wǎng)站下載；

4、不要輕易打開收到的短信或郵件，不要添加陌生的微信或QQ好友；

5、不要對手機進行越獄等操作；

6、不要隨意蹭網(wǎng)，注意公共WiFi網(wǎng)絡(luò)的安全；

7、安裝手機安全防護軟件，及時檢測和防御手機病毒木馬、惡意程序。

為保障APP開發(fā)者及用戶的權(quán)益，加強網(wǎng)絡(luò)安全建設(shè)，保護公民信息，上海市信息網(wǎng)絡(luò)安全管理協(xié)會APP安全專業(yè)委員會呼吁APP運營者及時通過“上?；ヂ?lián)網(wǎng)安全綜合服務(wù)網(wǎng)”進行注冊登記。

（來源：上海市信息網(wǎng)絡(luò)安全管理協(xié)會APP安全專委會 梆梆安全）

封面圖片來自攝圖網(wǎng)