2016年3月15日， 中國中央電視臺第二十六屆315晚會拉開帷幕，今年的3·15晚會主題確定為“共筑消費(fèi)新生態(tài)”。今年315曝光了哪些手機(jī)安全熱點(diǎn)問題？本期安全播報小編就來為您盤點(diǎn)一下。
315晚會曝光移動支付安全問題 手機(jī)支付十個壞習(xí)慣要不得
3月15日晚，央視315晚會曝光掃碼支付安全問題，揭秘手機(jī)掃“帶毒二維碼”送花生油騙局，手機(jī)用戶掃描問題二維碼后手機(jī)即被惡意程序入侵，支付賬號、密碼等個人信息被盜取。不僅是有毒二維碼，問題POS機(jī)都會威脅消費(fèi)者的移動支付安全。
手機(jī)購物搜索某品牌官網(wǎng)卻登陸了釣魚網(wǎng)址？剛下單客服就打電話說卡單退款？明明在淘寶購物，客服卻加你QQ？朋友圈好友發(fā)的團(tuán)購鏈接你付款卻收不到貨？商家給的快遞號和查詢網(wǎng)站明明顯示發(fā)貨最后卻財貨兩空？這樣的手機(jī)購物經(jīng)歷你有嗎？
今年2月18日蘋果移動支付服務(wù)Apple Pay正式登陸中國市場，在中國首日就已有超過3000萬張銀行卡注冊，業(yè)內(nèi)人士分析，未來Apple Pay將在中國移動支付領(lǐng)域與支付寶和微信支付形成三國鼎立格局。360手機(jī)安全專家指出，手機(jī)支付的盛行一方面方便消費(fèi)者購物。但同時，手機(jī)購物也存在多種安全問題。
中國移動支付發(fā)展迅猛
根據(jù)中國央行數(shù)據(jù)統(tǒng)計，2015年第三季中國移動支付的金額年增2倍，移動支付業(yè)務(wù)高達(dá)45.42億筆，年增253.69%，移動支付在中國市場如此快速的崛起，儼然已成為新戰(zhàn)場。易觀數(shù)據(jù)顯示，2015年中國第三方支付移動支付市場規(guī)模達(dá)到了163626億，同比增長率為104.2%。自第二季度起，移動支付的規(guī)模首次超過PC端支付，之后差距逐漸拉大。不管是資本市場還是普通消費(fèi)者，都體會到了移動支付的熱度。
目前來看，中國移動支付市場已然形成以微信、支付寶為首的掃碼派以及以銀聯(lián)為首的閃付派兩大派系。數(shù)據(jù)顯示，去年支付寶及財付通分別以72.72%和14.61%的市場份額吞噬絕大部分移動支付市場，同時銀聯(lián)也不甘落后。
事實(shí)上，移動支付的能否順利被接受進(jìn)而快速推動，最關(guān)鍵在于安全性，與錢和個人資料相關(guān)安全問題手機(jī)用戶更為關(guān)心。艾媒咨詢統(tǒng)計發(fā)現(xiàn)，手機(jī)中的“流量偷跑”、移動支付安全、隱私泄露、惡意應(yīng)用程序、手機(jī)預(yù)裝軟件等問題成為用戶關(guān)注的焦點(diǎn)。
手機(jī)購物十大要不得
目前，使用手機(jī)購物的人數(shù)已經(jīng)遠(yuǎn)高于電腦購物，電商類APP成為人們使用率較高的手機(jī)程序。隨之引起人們關(guān)注的還有大量銀行卡被盜刷的新聞案例，專家介紹，這很有可能是由于手機(jī)用戶平時的“壞習(xí)慣”致使支付賬號密碼被盜。360手機(jī)安全專家總結(jié)了十個手機(jī)購物支付的壞習(xí)慣，提醒大家千萬要避免。
三個錯誤的手機(jī)APP使用方法：
一是不使用購物軟件直接用手機(jī)瀏覽器購物；二是應(yīng)用程序退出不徹底：大部分手機(jī)用戶退出手機(jī)程序時，只是回到手機(jī)桌面，并未真正退出應(yīng)用程序，這就會給一些后臺運(yùn)行的惡意程序以可乘之機(jī)；三是下載不明來源的山寨軟件：未知來源的手機(jī)程序很有可能藏有木馬或病毒，給手機(jī)帶來安全風(fēng)險。
三個手機(jī)設(shè)置的壞習(xí)慣：
一、不設(shè)置手機(jī)屏幕保護(hù)密碼：滑動解鎖手機(jī)屏幕固然方便，但也會給其他人查看你手機(jī)帶來便宜；二、隨意蹭WiFi：不法分子會針對人們對于網(wǎng)絡(luò)的依賴而故意設(shè)置釣魚WiFi，一旦接入其中，手機(jī)中的信息輕而易舉地就會被他人獲??；三、藍(lán)牙保持長期開啟狀態(tài)：手機(jī)病毒可以通過藍(lán)牙傳播，長期開啟藍(lán)牙會給手機(jī)安全帶來隱患。
日常手機(jī)使用四個壞習(xí)慣：
手機(jī)已經(jīng)成為隱私信息存儲最多的設(shè)備，一些不良的手機(jī)隱私存儲習(xí)慣極有可能造成敏感信息外泄：在手機(jī)上存儲敏感個人信息，如銀行卡、身份證號等，并且不設(shè)密碼保護(hù)；淘汰舊手機(jī)時不徹底刪除個人信息；隨意點(diǎn)擊手機(jī)短信中的鏈接；隨意掃描二維碼等，都可能帶來不必要的財產(chǎn)損失。
3·15晚會曝光惡意扣費(fèi)APP 360手機(jī)衛(wèi)士守護(hù)用戶話費(fèi)安全
李逵和李鬼、真假美猴王，會使用障眼法、分身術(shù)的還不僅僅是文學(xué)作品中的人物。如今，惡意插件也學(xué)會了障眼法，冒充正版手機(jī)APP引誘用戶下載。今年，央視315消費(fèi)者權(quán)益晚會上，就報道了惡意插件是如何侵害消費(fèi)者權(quán)益的。這些惡意程序大多存在偷耗流量、推送惡意廣告、消耗資費(fèi)、竊取隱私等惡行。如此侵害消費(fèi)者權(quán)益，360手機(jī)衛(wèi)士有妙招，巧識問題APP。
315晚會上，技術(shù)人員曝光了惡意手機(jī)插件坑害消費(fèi)者權(quán)益的細(xì)節(jié)：當(dāng)用戶通過手機(jī)應(yīng)用搶購火車票時，屏幕上彈出很多類似的應(yīng)用。用戶只要點(diǎn)擊圖標(biāo)，這些應(yīng)用就會自動下載到手機(jī)上，并且彈出產(chǎn)品信息。在產(chǎn)品信息中隱藏著“咨詢費(fèi)10元每月”的文字，一旦用戶點(diǎn)擊確認(rèn)按鈕，在沒有任何讓用戶再次確認(rèn)的情況下，話費(fèi)詳單卻顯示每月扣除了20元甚至更多的咨詢費(fèi)。
315晚會關(guān)注的這一現(xiàn)象其實(shí)十分普遍，2015全年，360互聯(lián)網(wǎng)安全中心累計截獲Android平臺新增惡意程序樣本1874.0萬個。較2013年，2014年分別增長了27.9倍、5.7倍。平均每天截獲新增惡意程序樣本也高達(dá)51342個。而安卓用戶感染惡意程序3.7億人次，較2013年，2014年分別增長了3.8倍和1.1倍；平均每天感染量達(dá)到了100.6萬人次。在所有手機(jī)惡意程序中，資費(fèi)消耗類惡意程序的感染量仍然保持最多，占比高達(dá)73.6%；其次為惡意扣費(fèi)（21.5%）和隱私竊?。?.1%）。
360手機(jī)安全專家表示，移動應(yīng)用作為推動移動互聯(lián)網(wǎng)發(fā)展的重要載體，如今已經(jīng)深入到人們生活的各個領(lǐng)域，因此也成為了不法分子的攻擊目標(biāo)。用戶無意間下載使用了惡意插件，輕則會被垃圾信息和廣告騷擾，重則導(dǎo)致隱私泄露、惡意扣費(fèi)、流量損失等危害。最為危險的當(dāng)屬支付類惡意插件，這類惡意插件作為用戶手機(jī)錢包，一旦被“李鬼”替代，那么用戶財產(chǎn)安全則面臨嚴(yán)重威脅。
不僅這些惡意插件廣泛存在，作惡多端，對于消費(fèi)者來說還實(shí)難防范。由于技術(shù)的普及和制作成本的降低，這些惡意插件往往軟件界面、圖標(biāo)與正版軟件無異，用戶僅用肉眼很難分辨，這也導(dǎo)致惡意插件在市場橫行。
對于防范普遍存在的惡意插件，360手機(jī)安全專家建議消費(fèi)者，下載手機(jī)APP時通過官方網(wǎng)站或具備鑒定能力的第三方手機(jī)應(yīng)用市場。同時使用360手機(jī)衛(wèi)士，通過智能大數(shù)據(jù)庫，也可識別鑒定惡意程序，避免消費(fèi)者遭遇假李逵。
3·15晚會曝光個人隱私安全 別讓手機(jī)APP泄露你的小秘密
使用手機(jī)APP進(jìn)行購物、打車、點(diǎn)餐、團(tuán)購，這些再平常不過的舉動或許會讓你的個人隱私信息盡失！今年315晚會現(xiàn)場，主持人就為觀眾揭示了手機(jī)APP廠商未對用戶隱私進(jìn)行嚴(yán)密保護(hù)的后果。360手機(jī)衛(wèi)士安全專家呼吁路由器生產(chǎn)企業(yè)和軟件開發(fā)商為用戶隱私安全負(fù)責(zé)，同時提醒消費(fèi)者平時注意通過360手機(jī)衛(wèi)士等安全軟件管理手機(jī)APP隱私權(quán)限，一定要通過正規(guī)安全應(yīng)用商店下載手機(jī)APP。
3.15晚會現(xiàn)場，主持人為觀眾演示了驚悚一幕。現(xiàn)場觀眾在連接了晚會現(xiàn)場的安全WiFi后，主持人邀請大家打開自己的購物、打車、外賣等軟件，不過數(shù)秒，大屏幕上則顯示出了參與活動觀眾的具體信息。屏幕顯示，已獲取83位觀眾的姓名信息、獲取手機(jī)號碼106條、時間信息207條、地點(diǎn)信息165條。晚會大屏幕甚至還顯示出各位參與活動觀眾購物訂單、外賣訂單、購買電影票等詳細(xì)信息。
主持人究竟是如何獲取觀眾的這些隱私信息的呢？原來，平時觀眾使用的手機(jī)軟件在獲得用戶位置信息、聯(lián)系人信息、發(fā)送短信權(quán)限后，并沒有嚴(yán)格加密保護(hù)這些個人信息?，F(xiàn)場觀眾連接了公用WiFi后，黑客只需入侵這個WiFi就能獲取大量且詳細(xì)的個人信息。
360手機(jī)安全專家提示用戶，平時使用這些網(wǎng)購、支付、網(wǎng)銀、外賣類手機(jī)應(yīng)用時需養(yǎng)成良好的使用習(xí)慣，設(shè)置復(fù)雜密碼，避免被黑客輕松破解進(jìn)而獲取用戶個人信息。此外，下載手機(jī)應(yīng)用時需通過官方網(wǎng)站和正規(guī)應(yīng)用商店，避免被惡意軟件、山寨應(yīng)用誤導(dǎo)，獲取手機(jī)過多權(quán)限導(dǎo)致個人隱私泄露。同時也建議使用360安全路由器等具有安全防護(hù)功能的路由設(shè)備。
聯(lián)系客服
