小心手机软件披"伪装" 用户隐私财产安全存隐患

　　电商、银行、团购等手机应用成“被山寨”重灾区

　　张戈制作的应用，只是无数山寨应用的一种。随着互联网和传统企业的移动互联网化，越来越多的企业开始推出自己的手机应用客户端。而山寨应用，已经成为影响其安全的一大隐患。

　　据腾讯移动安全实验室近日发布的《2014第一期手机支付安全报告》，2013年截获的手机病毒包是2011年的30倍。其中，2014年第一季度，截获手机病毒包数就接近15万个，感染手机病毒用户数达4000多万。而据腾讯应用宝相关负责人介绍，该应用市场内查杀并被判定为病毒待审核的应用占到了总数的20%。

　　腾讯手机管家安全专家陆兆华表示，由于黑客制作山寨应用、手机病毒很多都有明确的经济目的，因此除了手机游戏，伪装成手机支付类应用的数量过去一年呈现爆发式增长。电商类、支付类、团购类应用成为重灾区。

　　以2013年腾讯手机管家查杀的“伪淘宝”山寨应用为例。这款应用的操作界面几乎与淘宝官方客户端一模一样，非常具有欺骗性。当用户安装带有病毒的“伪淘宝”客户端之后，用户输入用户名和密码并点击登录，就会执行发送短信的代码，将用户的账户名和密码发送到指定的手机，很容易造成用户核心隐私的泄露以及资金的安全隐患。

　　近期还出现了一款名为“劫银刺客”的病毒。该病毒伪装成为手机银行应用散布在各大手机论坛、电子市场，一旦用户安装激活，就会自动发送短信到指定账号，窃取用户隐私，同时黑客可通过短信指令控制用户手机。

　　金山网络防病毒工程师李铁军表示，山寨应用基本上都存在安全风险，只是危害程度不同。有些山寨应用会植入广告，影响用户的体验。而那些恶意消耗用户流量，甚至窃取用户信息的程序，杀伤力更大。

　　用户需养成杀毒习惯，手机应用市场也须加强监管

　　业内人士分析，山寨应用增多，手机病毒数量巨大，除了安卓系统本身所具有的开放性，也与国内目前手机应用市场比较混乱有关。

　　李铁军说，国外手机软件下载市场相对单一，并且有较为严格的审查程序。但我国安卓应用市场比较多，有些渠道缺乏必要的审查手续，这就使得谁都可以将自己制作的软件上传到应用市场中供他人下载。而只要黑客精通互联网营销，这些山寨应用就有可能被用户下载安装。

　　用户的安全防范意识也有待提高。从事安卓系统软件开发多年的王峰认为，这几年智能手机呈现爆炸式的增长，但很多用户对于山寨软件、手机病毒不够警惕。“很多用户在电脑上习惯了定期查杀病毒，但在手机上还没有这个习惯，甚至不少用户的手机处于‘裸奔状态’。”

　　韩景维提醒手机用户，那些伪装成电商、银行类应用的山寨软件，往往体积比较小，只有几百字节，只要在下载前多注意一下，就可以有效规避病毒。

　　李铁军则建议，用户应尽可能选择比较可信的、下载量比较大的应用市场。同时，在软件下载前，应该多注意其他用户的评价和下载量，选择评价较高、下载量较大的应用可以降低感染病毒的风险。而安装杀毒软件、尽量不在论坛中下载应用程序，应成为用户的常识。

　　山寨应用中支付软件的潜在危害尤其巨大，对于如何解决此类问题，腾讯公司副总裁丁珂表示，移动支付的安全问题通常是跨平台、跨地域，涉及消费支付链的各个层面，对金融机构、电商、安全企业都构成挑战，单独从一个环节去入手，困难很大。只有通过移动支付产业链的合作，打造由警方、银行、商家、安全服务商等各方面协同参与的移动支付保护链条，提供系统性安全解决方案，才能切实保护消费者利益。

关键词：安全,手机,软件,应用