[提醒]手机危机

　　本周，一条为云南地震祈福的微信在各地手机用户的朋友圈里疯转，随后，多地警方提醒网友，称该链接存在套取用户身份信息及诈骗风险的可能。此条提醒后来虽然被腾讯官方微博否认，但也为广大手机用户敲响了警钟。而在上周，一个叫“蝗虫”的手机病毒同样引起了消费者对于手机信息安全的关注。在智能手机大量进入人们生活的同时，我们该如何应对各种各样的手机危机呢？

　　“我叫xxx，我是第xxx位为灾区祈福的人。”本周，这样一条祈福消息在微信朋友圈疯转。随后，多地警方发微博提醒网友，“该链接存在套取用户身份信息及诈骗风险，建议大家不要传播或及时删除，谨防个人信息泄露。”

　　但8月6日晚7时35分许，“公安部打四黑除四害”微博称，“今天，在朋友圈中传播的云南灾区祈福信息，引发大量转载。腾讯官方晚些时候通过官方微博对此进行了回应：经微信的技术专家分析，该链接和页面并不存在恶意收集用户信息的行为。”

　　记者点开该网页链接，点击下方的“我也要祈福”进入下一个页面，继续点击“为灾区祈福”出现一个网址和一个对话框，对话框内容为“感谢您的祈福，我们一起为云南祈福，为同胞祈福。”当选择“好”之后就自动返回主页面。在页面最上方，多了一条郑重声明：“经微信官方确认，本活动无任何不良信息！部分人士造谣祈福收集信息，将善意化为恶意攻击，我们已进行报警处理。”

　　尽管得到了官方的否认，但毋庸置疑，智能手机的危险也越来越被消费者所关注。

　　于七夕节在全国大范围爆发的超级手机病毒“蝗虫”制作者的采访视频近日曝光。在采访中记者了解到，这款影响上百万用户的手机木马制作者是中南大学一名大一的学生，谈到制作初衷时，他表示只是为了要证明自己的能力，并不存在主观恶意。但360手机安全专家表示，“蝗虫”木马可以截获用户手机中的短信，一些敏感信息一旦被不法分子“相中”后患无穷。

　　据报道，蝗虫木马会发送一条附带链接的诈骗短信，一旦用户点击链接，手机会自动下载名为“XX神器”的软件，此时这部手机就成为了一个新的扩散源，自动向通讯录中的联系人发送内容相同的短信。令人防不胜防的是，“XX神器”附带恶意子包，这样即使用户将“XX神器”这款软件卸除，子包中的手机木马仍会继续作恶。目前为止，蝗虫木马感染量已经接近百万，并很可能继续增长。

　　360互联网安全中心日前发布的《2014年第二期中国手机安全报告》中显示，2014年上半年，360手机卫士共截获各类垃圾短信385.6亿条，用户举报的垃圾短信也多达1.2亿条。从第二季度用户举报的垃圾短信内容来看，其中含软件下载的垃圾短信占比达到了4.2%，而像“蝗虫”木马这样可以直呼姓名的短信诱惑性极强，致使百万用户中招也是可以想象的。

　　360手机安全专家万国仁表示，虽然“蝗虫”的制作者初衷看似无恶意，但实际造成的影响和可能产生的后果却是广泛且恶劣的。这款手机木马能够读取手机上的短信，并且转发到其他指定的手机中，包括手机银行的短信验证码、第三方发过来的信息，由此可以导致用户的银行账号或第三方支付账户资金上的损失。

　　改掉坏习惯，

　　　你的手机更安全

　　　“朋友圈”里陷阱多

　　习惯：刷朋友圈成了很多“手机党”打发时间的第一选择。很多人对朋友圈里转发的各种“测试心理年龄”、“看看上辈子你是谁”等小测试乐此不疲。

　　改正：当你输入自己生日、姓名等各种信息的时候，包括你的手机号码在内的所有信息可能已经被对方完全收录。所以，这种小测试能免则免。

　　手机定位功能要小心

　　习惯：很多人喜欢打开微信“附近的人”这个功能，觉得认识陌生人很刺激。

　　改正：说简单易懂一些，这就是一个针对个人的定位功能，如果打开，有些你看不到的眼睛会随时关注你去了哪儿。另外，建议手机用户在微信隐私功能中关闭“通过QQ好友搜索到我”和“通过手机号码搜索到我”这两项，尽量保证陌生人不能轻易获取你的信息。在平时使用手机过程中，如果暂时只需要通话功能，就可以关掉WiFi、GPS以及各种定位功能，在需要这些功能的时候打开即可。对于有条件的用户，尽可能通过虚拟专用网访问网络，因为虚拟专用网进行了数据加密，使用更为安全。

　　打游戏不要连接网络

　　习惯：在有网络环境下玩单机游戏(需要联网的手机游戏则另当别论)。

　　改正：很多单机游戏不需要连接网络就可以玩，建议平时玩的时候将手机设置为飞行模式，这样可以阻止游戏开发商推送的广告或者第三方软件在后台窃取你的信息。

　　装软件“允许”两字很重要

　　习惯：安装新软件时，没有详细查看这款软件获取你相关信息的权限和列表，直接允许安装。

　　改正：对于安装过程中随时弹出的“允许”不要直接点击，一定要详细了解“允许”对应的内容。比如附带安装软件、获取你的通讯录信息、照片信息甚至扣取大额费用。同时，如果安装后发现相关的应用程序使用有异常，一定要及时删除。必要时通过一些常用的“手机助手”或者杀毒软件进行全面卸载。

　　安全扫码拒绝二维码病毒

　　习惯：无论看到什么二唯码，都要拿出手机来扫一下。随着手机病毒的不断泛滥，扫描二维码已经成为病毒传播增长最快的渠道。

　　改正：近日，针对二维码传播病毒的迅猛增长，腾讯手机管家正式发布5.0版，其中就新增了安全扫码功能，通过安全扫码，可以有效地减少用户因扫描二维码下载安装手机病毒、登录钓鱼网址的风险，最大限度避免个人隐私信息泄露，保障资金账户安全。

　　安全专家解释称，二维码可以包含网址链接、安装包下载等各种内容，用户扫码后很可能会下载一个木马病毒到手机中，然后导致用户支付宝账号密码被盗，遭遇财产损失。此前，腾讯手机管家曾截获过名为“盗信僵尸”的手机病毒，该病毒可将中毒手机变成“肉鸡”，私自发送短信注册淘宝账号，同时可以拦截屏蔽自动回复系列支付确认短信，盗取手机支付确认验证码，窃取手机用户资费，甚至威胁支付宝账户余额。

　　别点击来历不明的链接

　　习惯：看到自己手机上有别人发来的链接，不管三七二十一先点开再说。

　　改正：接到此类不明来源的链接，相当于手机的一个安装包，切记不要点击。

　　手机中毒的用户，可以立即关闭手机网络功能，将手机切换至“飞行模式”，通过手机程序找到新近安装的病毒程序，强制清除。

　　换手机比丢手机更可怕

　　智能手机的功能越来越强大，不知不觉，社交账号、亲朋资料、网上银行、支付密码等与我们个人私密信息与经济利益的种种数据都集中在了手中的几寸见方之中。

　　曾几何时，破解手机密码、手机诈骗以及各种“门”事件的爆发使“丢手机”成了一件骇人听闻的事，殊不知，现在电子产品发展日新月异，许多人甚至年年换手机，即使清空了各种数据，老旧手机转手出售依然风险重重，有时候，换手机比丢手机更可怕。

　　常规手段无法真正做到清空数据

　　据统计，2014年预计将有2.2亿安卓手机用户更换手机。大量手机用户只是将信息简单删除，虽然有超过50%的用户在处理旧手机时都会选择“直接恢复出厂设置”，然而专家透露，这种“看似最安全”的方式也不能彻底清除手机数据。

　　对于用户最为关注的照片、视频、短信、通讯录、微信账号、支付宝账号、通话记录、邮件、聊天记录、微博账号这十大关键隐私数据，都长期存储在手机的闪存部件中，普通的删除或是恢复出厂设置，只能使这些资料在常规操作中不显示，并不能真正将这些信息残留的痕迹在存储介质中抹去。

　　鉴于智能手机尤其是安卓手机对于资料的存储规则，新资料会率先占用没用过的储存空间，这样就更进一步延长个人敏感信息在设备中的存在周期。

　　而现在网络平台以及一些电子产品卖场，已经开始无需用户身份证明，公然进行手机删除数据恢复业务，在淘宝等购物网站，一个可以恢复数据的电脑软件也仅需10到30元。

　　如果使用者的旧手机仅仅做了数据删除或是恢复出厂设置等操作就转手给了他人，若遇到不法分子利用特殊手段将曾经残留在手机里的私人信息重现出来，对原使用者造成的个人损失将无法估量。

　　怎样做才能使旧手机转手更安心

　　据360安全专家介绍，理论上只要手机上的信息没有被覆盖，被删除的信息都能恢复。即便使用手机自带的“恢复出厂设置”功能，也无法彻底删除全部信息。

　　而安卓手机的“刷机”、“重做底包”等彻底改变系统层环节的操作，如果无法切实达到改变手机存储结构的目的，也无法将使用者个人信息残留真正清除。

　　所以，对于普通用户而言，在旧手机出手之前，将一些不含个人信息的大文件反复导入手机闪存，之后再将手机进行“恢复出厂设置”操作，能够很大几率的覆盖原来残存在手机闪存中的原始数据，有效降低数据被恢复的风险。

　　而为了简化安卓智能手机用户换机时保障安全的繁琐操作，在于4月14日就“换机”问题举行的媒体沟通会上，360手机助手发布首款解决换机安全的手机软件——360安全换机，欲借此帮助用户解决更换手机时带来的烦恼。

　　iPhone用户清除数据比安卓更可靠，就是因为iOS系统下具备“数据涂抹”功能，而360“安全换机”将这一功能同样运用于了安卓系统，最大程度上降低了用户手机转手后数据被恢复的可能性。

　　与此同时，软件还可利用手机间自建的WIFI Direct技术，点对点进行联系人、短信等手机通讯数据的传输，甚至可以对不同设备的游戏进度进行传递保存，无需连接云端的其他服务器，让“换机”的其他环节也能更安全。

　　无论是利用有力手段清除老旧手机数据，还是借助“安全换机”软件简单有效地保卫换机安全，在智能终端设备越来越成为我们个人生活密不可分的一部分的时代，时刻保持高度的信息安全意识，是我们每个人安心用机的第一步。