手機隱私權限保護或成3·15熱點，騰訊手機管家發布《報告》談手機信息安全

每年3月15日消費者權益日前后，諸多消費陷阱會浮出水面，讓用戶在了解騙局的同時，加強自我保護。今年3·15晚會以“信用讓消費更放心”為主題，揭露行業中存在的誠信問題，其中手機隱私和APP權限直接關系著用戶財產安全。此前，曾有用戶爆料使用某金融APP導致個人信息泄露。在金融理財軟件大行其道時，用戶使用時如何保障隱私安全?

近日，騰訊手機管家發布了《金融理財APP仿冒與隱私獲取數據報告》(以下簡稱“報告”)，揭露了當前五類金融理財APP，借款貸款、銀行、投資理財、股票基金和記賬類軟件存在的病毒感染、惡意仿冒和竊取隱私現象;并針對用戶可能會遭遇的風險，提出了相應的解決辦法，保障用戶手機和財產安全。

金融理財類APP混雜“李鬼”，41.77%存在隱私竊取風險

在大家使用金融理財類APP完成轉賬、買賣基金/股票時，一些不法分子會趁機在這些APP內植入木馬病毒。《報告》顯示，銀行類APP病毒感染比例最高，達48.86%;其次是基金股票和投資理財，比例分別是20.25%和14.35%。而感染了木馬病毒的金融理財類軟件中，41.77%會盜取用戶隱私信息，12.24%會肆意推廣流氓軟件，11.39%會推銷虛假貸款信息。

(圖：銀行類軟件感染病毒比例最高，盜取隱私是最主要風險行為)

用戶的手機是如何感染上木馬病毒的呢?最主要的原因是大家誤裝了仿冒APP。這些仿冒APP與正規APP的名稱和logo相似，用戶很難區分，因而極易上當受騙。根據《報告》，全國393萬用戶的手機里裝有仿冒軟件;其中借貸軟件“融360”被仿冒的次數最多，達到了21016次;“(仿)中國農業銀行”軟件感染了人數最多，已有755509人受到影響。

因此，騰訊手機管家安全專家楊啟波建議，大家在下載金融理財類APP時，務必通過應用寶等正規渠道，以免手機感染木馬病毒或者誤裝仿冒軟件;同時大家可以使用騰訊手機管家進行病毒查殺。目前騰訊手機管家依托騰訊自研的AI反病毒引擎TRP-AI和自研殺毒引擎TAV，已精準查殺五類金融理財類病毒軟件，保障用戶的手機安全。

(圖：騰訊手機管家精準查殺五類金融理財惡意軟件)

投資理財類APP平均獲取17.2項隱私權限，用戶使用軟件務必警惕個人信息泄露

眾所周知，使用APP時需要對相關隱私信息進行授權，但不法分子卻可能利用隱私權限進行詐騙。根據騰訊手機管家與騰訊社會研究中心、DCCI互聯網數據研究中心共同發布的《2018年度網絡隱私及網絡欺詐行為研究分析報告》，Android端所有APP均會不同程度獲取手機隱私權限，其中“讀取聯系人”、“讀取短/彩信”和“讀取通話記錄”被獲取的比例最高，分別為72.9%、62.7%和40.7%。

投資理財類APP則是獲取權限最多的類型，平均獲取17.2項手機權限。在各項權限中，理財類APP獲取“讀取存儲設備”和“應用列表”最多，分別為94.9%和93.2%。一旦用戶的姓名、手機號和身份證等信息被曝光，這些信息將可能被販賣給不法分子，隨后不法分子將展開騷擾和詐騙活動等，嚴重影響用戶的正常生活和財產安全。

(圖：投資理財類APP獲取手機隱私權限最多)

為此，騰訊手機管家的安全專家楊啟波提醒用戶提高警惕，不隨意給手機APP授權隱私權限、不隨便向陌生人泄露自己的身份信息等;針對信息泄露后，不法分子撥打的“假冒公檢法”等詐騙電話，用戶可以通過騰訊手機管家進行智能識別，以免上當受騙。

(《報告》鏈接：https://m.qq.com/security_lab/news_detail_492.html)

近年來，手機軟件惡意獲取用戶隱私權限的情況時有發生。此前工信部曾曝光了43款竊取用戶個人信息的惡意軟件。此次騰訊手機管家發布《金融理財APP仿冒與隱私獲取數據報告》，也正是基于當下手機應用市場中出現的病毒軟件、仿冒軟件以及手機APP權限獲取不當等現狀，進行深度曝光，幫助廣大用戶識別詐騙風險，安全使用手機。