5月11日,360公司發布《2017年中國手機安全風險報告》。報告指出,2016年中國移動支付總額約209萬億,手機正成為個人財富中心,但移動支付安全狀況仍然堪憂,93%的釣魚網站、34.8%的惡意程序威脅個人財產安全。
CNNIC此前發布的第39次《中國互聯網絡發展狀況統計報告》顯示,截至2016年12月,我國使用手機支付的用戶規模增長迅速,達到4.69億人,手機網上支付的使用比例由57.7%提升至67.5%。
作為智能手機中市場佔有率最高的移動操作系統,Android系統擁有上億人的龐大用戶群體,但由於其代碼開源,系統漏洞存在的普遍性很高。360手機衛士選取了近兩年Android與Chrome安全公告中檢出率最高的42個漏洞,其中嚴重漏洞8個、高危漏洞23個、中危漏洞11個,通過對360透視鏡用戶主動上傳的70萬份漏洞檢測報告分析,結果顯示,87.7%的Android設備受到嚴重級別的漏洞影響。
“在所有惡意程序中,竊取隱私類的惡意程序針對用戶個人隱私、銀行賬號、短信驗証碼等信息進行竊取,對用戶造成的危害最大。”360集團助理總裁、手機衛士業務負責人姚彤說。
今年一季度,360手機衛士共為全國用戶攔截各類垃圾短信約24億條,平均每天攔截2666萬條。詐騙短信雖然僅佔垃圾短信的7.6%,但其中超過七成的詐騙短信內容是冒充電商及銀行,誘騙用戶支付信息及相關個人隱私,以竊取用戶錢財為目的。
姚彤表示,手機給用戶帶來的安全威脅已經超過PC,這是因為PC環境下,通常有U盾、手機驗証碼等多重防護措施,但手機環境下,一個手機就是全部,不需要U盾等措施,甚至可以免密支付,然而指紋、密碼、短信等驗証並非不可破,便利的同時帶來了更多的安全隱患,一旦出現缺口,就會導致錢財丟失。
360發布的這份報告還顯示,手機安全面臨諸多新挑戰、新趨勢,比如高科技高智商犯罪、融入社會心理學、專業規模化、信息販賣產業化、損失巨額化等。
“解決手機財產安全問題,僅靠安全公司自己的力量是不夠的,需要各大安全廠商、運營商、手機廠商、金融機構、公安機構、媒體和高校等群體聯合起來,共同建設全民守衛體系。” 姚彤說。(凌紀偉)