3·15晚会曝光的手机安全热点

2016年3月15日， 中国中央电视台第二十六届315晚会拉开帷幕，今年的3·15晚会主题确定为“共筑消费新生态”。今年315曝光了哪些手机安全热点问题？本期安全播报小编就来为您盘点一下。    315晚会曝光移动支付安全问题 手机支付十个坏习惯要不得
    3月15日晚，央视315晚会曝光扫码支付安全问题，揭秘手机扫“带毒二维码”送花生油骗局，手机用户扫描问题二维码后手机即被恶意程序入侵，支付账号、密码等个人信息被盗取。不仅是有毒二维码，问题POS机都会威胁消费者的移动支付安全。

    手机购物搜索某品牌官网却登陆了钓鱼网址？刚下单客服就打电话说卡单退款？明明在淘宝购物，客服却加你QQ？朋友圈好友发的团购链接你付款却收不到货？商家给的快递号和查询网站明明显示发货最后却财货两空？这样的手机购物经历你有吗？
    今年2月18日苹果移动支付服务Apple Pay正式登陆中国市场，在中国首日就已有超过3000万张银行卡注册，业内人士分析，未来Apple Pay将在中国移动支付领域与支付宝和微信支付形成三国鼎立格局。360手机安全专家指出，手机支付的盛行一方面方便消费者购物。但同时，手机购物也存在多种安全问题。
    中国移动支付发展迅猛
    根据中国央行数据统计，2015年第三季中国移动支付的金额年增2倍，移动支付业务高达45.42亿笔，年增253.69%，移动支付在中国市场如此快速的崛起，俨然已成为新战场。易观数据显示，2015年中国第三方支付移动支付市场规模达到了163626亿，同比增长率为104.2%。自第二季度起，移动支付的规模首次超过PC端支付，之后差距逐渐拉大。不管是资本市场还是普通消费者，都体会到了移动支付的热度。
    目前来看，中国移动支付市场已然形成以微信、支付宝为首的扫码派以及以银联为首的闪付派两大派系。数据显示，去年支付宝及财付通分别以72.72%和14.61%的市场份额吞噬绝大部分移动支付市场，同时银联也不甘落后。
    事实上，移动支付的能否顺利被接受进而快速推动，最关键在于安全性，与钱和个人资料相关安全问题手机用户更为关心。艾媒咨询统计发现，手机中的“流量偷跑”、移动支付安全、隐私泄露、恶意应用程序、手机预装软件等问题成为用户关注的焦点。
    手机购物十大要不得
    目前，使用手机购物的人数已经远高于电脑购物，电商类APP成为人们使用率较高的手机程序。随之引起人们关注的还有大量银行卡被盗刷的新闻案例，专家介绍，这很有可能是由于手机用户平时的“坏习惯”致使支付账号密码被盗。360手机安全专家总结了十个手机购物支付的坏习惯，提醒大家千万要避免。

    三个错误的手机APP使用方法：
    一是不使用购物软件直接用手机浏览器购物；二是应用程序退出不彻底：大部分手机用户退出手机程序时，只是回到手机桌面，并未真正退出应用程序，这就会给一些后台运行的恶意程序以可乘之机；三是下载不明来源的山寨软件：未知来源的手机程序很有可能藏有木马或病毒，给手机带来安全风险。
    三个手机设置的坏习惯：
    一、不设置手机屏幕保护密码：滑动解锁手机屏幕固然方便，但也会给其他人查看你手机带来便宜；二、随意蹭WiFi：不法分子会针对人们对于网络的依赖而故意设置钓鱼WiFi，一旦接入其中，手机中的信息轻而易举地就会被他人获取；三、蓝牙保持长期开启状态：手机病毒可以通过蓝牙传播，长期开启蓝牙会给手机安全带来隐患。
    日常手机使用四个坏习惯：
    手机已经成为隐私信息存储最多的设备，一些不良的手机隐私存储习惯极有可能造成敏感信息外泄：在手机上存储敏感个人信息，如银行卡、身份证号等，并且不设密码保护；淘汰旧手机时不彻底删除个人信息；随意点击手机短信中的链接；随意扫描二维码等，都可能带来不必要的财产损失。
    3·15晚会曝光恶意扣费APP 360手机卫士守护用户话费安全
    李逵和李鬼、真假美猴王，会使用障眼法、分身术的还不仅仅是文学作品中的人物。如今，恶意插件也学会了障眼法，冒充正版手机APP引诱用户下载。今年，央视315消费者权益晚会上，就报道了恶意插件是如何侵害消费者权益的。这些恶意程序大多存在偷耗流量、推送恶意广告、消耗资费、窃取隐私等恶行。如此侵害消费者权益，360手机卫士有妙招，巧识问题APP。

    315晚会上，技术人员曝光了恶意手机插件坑害消费者权益的细节：当用户通过手机应用抢购火车票时，屏幕上弹出很多类似的应用。用户只要点击图标，这些应用就会自动下载到手机上，并且弹出产品信息。在产品信息中隐藏着“咨询费10元每月”的文字，一旦用户点击确认按钮，在没有任何让用户再次确认的情况下，话费详单却显示每月扣除了20元甚至更多的咨询费。

    315晚会关注的这一现象其实十分普遍，2015全年，360互联网安全中心累计截获Android平台新增恶意程序样本1874.0万个。较2013年，2014年分别增长了27.9倍、5.7倍。平均每天截获新增恶意程序样本也高达51342个。而安卓用户感染恶意程序3.7亿人次，较2013年，2014年分别增长了3.8倍和1.1倍；平均每天感染量达到了100.6万人次。在所有手机恶意程序中，资费消耗类恶意程序的感染量仍然保持最多，占比高达73.6%；其次为恶意扣费（21.5%）和隐私窃取（4.1%）。

    360手机安全专家表示，移动应用作为推动移动互联网发展的重要载体，如今已经深入到人们生活的各个领域，因此也成为了不法分子的攻击目标。用户无意间下载使用了恶意插件，轻则会被垃圾信息和广告骚扰，重则导致隐私泄露、恶意扣费、流量损失等危害。最为危险的当属支付类恶意插件，这类恶意插件作为用户手机钱包，一旦被“李鬼”替代，那么用户财产安全则面临严重威胁。
    不仅这些恶意插件广泛存在，作恶多端，对于消费者来说还实难防范。由于技术的普及和制作成本的降低，这些恶意插件往往软件界面、图标与正版软件无异，用户仅用肉眼很难分辨，这也导致恶意插件在市场横行。
    对于防范普遍存在的恶意插件，360手机安全专家建议消费者，下载手机APP时通过官方网站或具备鉴定能力的第三方手机应用市场。同时使用360手机卫士，通过智能大数据库，也可识别鉴定恶意程序，避免消费者遭遇假李逵。
    3·15晚会曝光个人隐私安全 别让手机APP泄露你的小秘密
    使用手机APP进行购物、打车、点餐、团购，这些再平常不过的举动或许会让你的个人隐私信息尽失！今年315晚会现场，主持人就为观众揭示了手机APP厂商未对用户隐私进行严密保护的后果。360手机卫士安全专家呼吁路由器生产企业和软件开发商为用户隐私安全负责，同时提醒消费者平时注意通过360手机卫士等安全软件管理手机APP隐私权限，一定要通过正规安全应用商店下载手机APP。

    3.15晚会现场，主持人为观众演示了惊悚一幕。现场观众在连接了晚会现场的安全WiFi后，主持人邀请大家打开自己的购物、打车、外卖等软件，不过数秒，大屏幕上则显示出了参与活动观众的具体信息。屏幕显示，已获取83位观众的姓名信息、获取手机号码106条、时间信息207条、地点信息165条。晚会大屏幕甚至还显示出各位参与活动观众购物订单、外卖订单、购买电影票等详细信息。

    主持人究竟是如何获取观众的这些隐私信息的呢？原来，平时观众使用的手机软件在获得用户位置信息、联系人信息、发送短信权限后，并没有严格加密保护这些个人信息。现场观众连接了公用WiFi后，黑客只需入侵这个WiFi就能获取大量且详细的个人信息。
    360手机安全专家提示用户，平时使用这些网购、支付、网银、外卖类手机应用时需养成良好的使用习惯，设置复杂密码，避免被黑客轻松破解进而获取用户个人信息。此外，下载手机应用时需通过官方网站和正规应用商店，避免被恶意软件、山寨应用误导，获取手机过多权限导致个人隐私泄露。同时也建议使用360安全路由器等具有安全防护功能的路由设备。