智能手機彈指間泄露大秘密

仿佛一夜間，我們已經邁進了智能手機時代。據中國電信預計，2013年，該公司出售的移動終端產品中，80%以上將是智能手機。

所謂智能手機，是指安裝了安卓等相應開放式操作系統的手機。但正因為安裝了開放式操作系統，才導致了幾乎所有的智能手機都存在安全隱患，用戶的通訊錄、短信、照片、用戶位置、銀行賬號等個人信息可能被不法分子利用，用戶不但將因此蒙受財產損失，甚至可能遭到人身安全威脅。

當我們暢享智能手機帶來的快捷資訊、愉悅體驗和新鮮感受的同時，也請務必警惕，你的個人信息可能正在泄露！

震驚！賬戶里的錢突然消失

蘭州女孩齊小蕊是個典型的手機達人，用的是一款安裝了安卓系統的智能手機，除了接打電話和收發短信，她還玩自拍，下載各種游戲軟件，用手機付款購物……

一次，齊小蕊和男朋友李瑞琪玩手機游戲時，無意中點開了游戲畫面下方的一個購物網站鏈接，沒想到顯示的卻是黃色內容，李瑞琪幾乎是目瞪口呆地看著她手機上的火爆畫面。齊小蕊尷尬萬分，一邊結結巴巴地解釋，一邊手忙腳亂地去刪，卻怎么也刪不掉。李瑞琪看著齊小蕊的狼狽樣呵呵笑起來，說他也遭遇過這樣的情況：明明標注的是購物網站鏈接，點開后卻是毫不相干的其他內容，而且很難徹底關掉，每月還固定收取流量費，只有重新安裝系統才能解決。

齊小蕊愛情得意，職場卻不如意，頻頻挨老板訓斥，幾乎干不下去了。2012年6月18日，齊小蕊收到在外出差的老板發來的短信，讓她幫忙往他的手機上存500塊錢，并給了她手機號碼。齊小蕊想，平時挨訓的是我，現在找人幫忙倒想起我了！可她轉念一想，老板出差在外找自己幫忙，說明老板并沒有趕自己走的意思，只是要求嚴格了些。這樣一想，齊小蕊豁然開朗，于是，她高興地給老板指定的手機號碼存上話費，并放棄了辭職的打算。

老板出差回來后，齊小蕊熱切地迎上去打招呼，可老板只是不冷不熱地“嗯”了一聲，對齊小蕊幫忙存話費的事既沒有表示感謝，也沒說還錢。齊小蕊雖心有疑慮，可又不敢問。正糾結時，她又收到號碼為95566的銀行短信：“尊敬的網銀用戶，您的網銀盾即將于近日到期，請登錄中國銀行網站進行升級。詳情咨詢95566胡建明[中國銀行]。”

齊小蕊用手機登錄網銀，查找網銀盾升級的操作，總算升級成功。晚上她在網上閑逛，順便去天貓購物網站買了個巧克力套盒。付款刷網銀時，她習慣性地查了下銀行卡的余額，這一查，齊小蕊幾乎不敢相信自己的眼睛：余額顯示為0！怎么可能，自己前兩天才往卡上存了800塊錢！

齊小蕊急忙重新登錄網銀賬戶，交易記錄顯示，兩小時前，她支出了800元。也就是說，在她下午進行網銀盾升級時，卡上的錢被劃走了！齊小蕊立刻給銀行客服打電話，結果被告之銀行從沒有給她發過短信，而且她的網銀盾也沒有到期。銀行客服人員遺憾地告訴她，估計是她的手機遭到黑客攻擊，對方模擬了銀行客服的專用短號給她發了短信，并在她進行網銀操作時，用木馬病毒侵入，把她卡上的錢劃走了。

齊小蕊猛地想起幾天前老板發給自己的那條短信，再對比老板回來后的反應，難道也是黑客所為？第二天，她鼓起勇氣去問老板，果然，那條短信不是老板發的。看著自己的手機，齊小蕊懊惱不已，短短幾天時間，她就糊里糊涂地被騙了一千多塊錢！

恐怖！個人行蹤竟遭定位

2012年11月3日，李瑞琪去杭州出差。幾天后，齊小蕊休假前往杭州與男友匯合，他們計劃玩兩天再一起回蘭州。齊小蕊坐火車到杭州時已是晚上8點多，本來說好李瑞琪來接站，但他臨時有事，便給她打電話，說讓自己同學胡強來接她，隨后大家一起在酒店碰面。

齊小蕊正在車站等候，一個戴眼鏡的年輕男人走過來問：“你是齊小蕊吧？我是胡強，李瑞琪讓我來接你?！焙鷱姛崆榈貛妄R小蕊提著旅行箱，和她一邊往車站外面走，一邊隨意地聊天。正說話間，胡強的手機響了，他接起電話說：“這么快就回來了，那幾個牌子都買了吧？我正在火車站接老同學的女友呢，要給她接風，要不你也過來一起吃個飯，再順便把錢給你。對了，一共多少錢？”掛了手機，胡強笑著跟齊小蕊解釋：“朋友剛從香港回來，給我女朋友帶了一些化妝品，過一會他送過來?！闭f完他就邊走邊自言自語似的，“我得看看，身上帶的錢夠不夠？”他拿出錢包掏出三張一百元面額的鈔票，說，“呀，我平時用卡用慣了，現金沒帶多少，這可丟人了！”齊小蕊見狀立即說：“這有什么！你還差多少，我身上帶著錢呢?！焙鷱娬f：“你帶了多少啊？”齊小蕊問：“3000元夠不夠？不夠再從李瑞琪那里拿點?！焙鷱娦χf：“夠了夠了，回頭我還你?！痹邶R小蕊看來，胡強是李瑞琪的老同學，不僅幫忙來接站，還要給自己接風，幫他救下急是理所當然的。

兩人很快走出車站，胡強說：“你在這等我一會，我把車開過來?！彼麤]走幾步，又回頭說，“干脆我們一起過去吧，我擔心過一會車不好停。”

齊小蕊跟胡強走了很遠，來到一條偏僻的小道，她有點奇怪，為什么胡強不把車停在火車站的停車場呢？胡強顯然看出她的疑惑，解釋說：“剛才我過來時停車場已經滿了?！?/p>

來到胡強的車前，胡強打開車門準備把齊小蕊的旅行箱放到后座上，并示意齊小蕊坐進去。齊小蕊拉開車門的瞬間，聽到車里對講機的聲音：“錢拿到手了沒有？快點，又搜索到目標了……”這話猶如石破天驚，齊小蕊愣了一下，立刻反應過來，她本能地退到車外，抓起旅行箱就要跑。對方反應很快，一把抱住她往車里推：“走，陪我們玩一玩……”齊小蕊用力抱住旅行箱堵在車門口，拼命喊救命。大概是擔心有人過來，“胡強”氣急敗壞地把齊小蕊推開，在她的哭喊聲中，跳上車絕塵而去。

齊小蕊這時才一陣后怕，她渾身哆嗦地給李瑞琪打電話，語無倫次地講述了自己可怕的遭遇。這時真正的胡強也打來電話，說在火車站找不到她……

看來是有人對齊小蕊的行蹤了如指掌，先胡強一步趕到，打了時間差，實施了詐騙，這太可怕了。李瑞琪趕到火車站后，與胡強一起陪著齊小蕊報了案。警察說最近他們接到過類似的報案。

回到酒店，齊小蕊百思不解，她只是一名普通白領，誰會定位跟蹤她呢？她和李瑞琪沒有心思游玩，很快回到了蘭州。

李瑞琪帶齊小蕊找到蘭州電信的一位軟件工程師，講了她的遭遇，想搞明白她為什么會被定位跟蹤。軟件工程師問齊小蕊：“你的手機是不是下載了很多軟件？”齊小蕊忙點頭，對方又問：“那你仔細看過軟件授權說明書了沒有？”齊小蕊搖頭說：“我通常直接點同意，然后就安裝使用?！薄昂芏嘬浖谑跈鄷r會有定位的要求，而且一旦點擊授權確認，不光會被定位，手機上存儲的其他重要信息也有可能泄露，如手機號碼、通訊錄、銀行賬號等?！避浖こ處熃忉屨f。

接著，軟件工程師幫齊小蕊查看了她的手機后臺，發現居然有十個軟件對她有自動定位權限，而且很多權限都和應用功能毫不相干，比如，百度搜索、墨跡天氣等都要求對手機用戶定位，還有十個軟件有查看聯系人和短信的權限，有七個軟件有發送短信的權限，七個程序讀取了她的聯系人信息，十七個程序查看了她手機的狀態和身份……

軟件工程師告訴她：“幾乎六成以上的軟件都在竊取用戶的隱私，對這些隱私的用處，用戶毫不知情。現在每款軟件側重的權限不同，大概分為自動使用付費業務，監視、記錄和處理通話信息，讀寫短信、電子郵件，讀取手機存儲，定位用戶位置等幾類。”齊小蕊吃驚地問：“這軟件的權限也太大了啊，一般手機用戶誰會知道啊？”軟件工程師感慨：“是啊，但很多用戶就算知道了也無可奈何，因為不點確認就安裝不了，如果什么軟件都不裝，智能手機也就徒有虛名了?！?/p>

齊小蕊不解：“軟件為什么需要查看這么多個人信息呢？”軟件工程師說：“這里面存在復雜的利益鏈，不少商家會把這些信息共享給合作公司，還有一些商家會倒賣給中介公司，以謀取利益。當前泄露最多的是手機號碼和通訊錄，用戶輕則收到垃圾短信，電話騷擾不斷，重則為詐騙等犯罪行為提供了方便。”

軟件工程師說：“定位權限是2011年后才逐漸興起的，從長遠來看，可以說危害無窮?！?/p>

2012年12月7日，李瑞琪決定提起訴訟，起訴幾家軟件開發商侵犯了女友齊小蕊的隱私。他找到甘肅為公律師事務所主任律師秦政文，秦律師告訴他，在我國，對個人信息的保護，目前還沒有立法，手機軟件是否涉及侵犯隱私或個人信息，沒有明確判斷標準，所以他很可能討不到說法。不過，李瑞琪堅持一試。

2013年1月4日，李瑞琪委托秦律師向蘭州市城關區人民法院提起訴訟。果然，不久，李瑞琪收到不予以立案的決定。李瑞琪不甘心地問秦律師：女友的遭遇，難道就沒有辦法解決嗎？秦律師顯得很無奈，他說，在我國，《個人信息保護法》初稿已出臺六年，但至今仍未真正進入正式立法程序?，F在有不少法務工作者和人大代表在積極呼吁國家有關部門盡快制定該法律，成立專門監管機構，對手機操作系統和軟件加大監管力度，從技術上加強對公民信息安全的保護。（文中齊小蕊、李瑞琪、胡強為化名。）

嚴控個人信息泄露渠道

（梁偉，蘭州市天威科技有限公司軟件工程師）

有數據顯示，40%的智能手機用戶，因使用開放式操作系統，導致了個人信息的泄露。智能手機泄露隱私的一個主要原因，是不慎被包含隱私竊取行為的惡意軟件入侵所致。不法分子利用這些惡意軟件，可以實施遠程控制、惡意扣費、系統破壞、資費消耗等犯罪行為。

智能手機用戶可以從以下幾方面防止個人信息泄露：

1、安裝應用系統時，大量惡意軟件往往會通過偽裝來吸引用戶下載，因此，不要輕易點擊短信、E-mail或社交網絡中有風險的鏈接。要從正規網站下載手機應用程序和升級包，盡量選擇知名度高、口碑好的應用商城或者相應程序的官方網站，確保軟件來源的可靠性。

2、在不使用Wifi網絡時，應通過系統自帶的啟閉程序將其關閉。

3、及時為手機安裝專業的信息安全產品。一旦手機丟失，只要事先啟動了保密功能，就可以發送一條特殊短信到丟失的手機上，即可立即刪除丟失手機中的全部內容。

4、為手機設置密碼。通過等級很強的密碼或PIN碼，實現密碼保護措施。

5、嚴控系統權限的授予。一定要查看軟件索取的權限列表，必要時可先將其提交到安全廠商提供的在線監測平臺進行鑒定。并且，應樹立風險意識，盡量避免將訪問個人隱私數據的權限和訪問網絡的權限同時授予可疑程序。另外，盡量避免將賬號密碼、身份信息等存儲于手機上。

6、經常為手機做數據同步備份。

7、慎用免費Wifi。有些黑客會通過預設虛假的Wifi站點，引導用戶接入并盜取隱私，如果此時用戶的手機不慎接入到這一危險網絡環境中，其個人信息就會被黑客截獲。

不要輕信各種支付鏈接

（蔡天宇，中國銀行甘肅省分行職員）

目前，不法分子利用智能手機的開放式系統，通過植入木馬病毒的方式詐騙金錢的行為相當猖獗，給廣大用戶造成了不小的損失。為防范這一不法行為，用戶一定要通過銀行指定的門戶網站登錄、辦理網上銀行業務。在進行網上購物時，不要輕信各種通過即時通訊工具發送的商品或支付鏈接，謹防假冒支付網站。

另外，不要輕信其他網站或通過郵件、短信、電話發布的網上銀行信息，如發現此類假冒銀行網銀的不法行為，可立即撥打銀行的客戶服務熱線進行咨詢、核實。

遭遇騙局后，可這樣維權

（巫蓉，江蘇法德永衡律師事務所律師）

如果智能手機用戶遭遇騙局，首先應在第一時間報警，要求公安機關立案偵查，并配合公安機關的調查工作——因為通常類似騙局的設局者，都不會僅僅針對某個受害人實施詐騙行為，如果多個受害人都能在第一時間報警并提供線索，公安機關的偵查工作將更易開展；其次應當利用已經泄密的智能手機收集現有證據，如保留對方發送的短信，通過軟件工程師排查出獲取涉案信息的應用軟件等；對于布設騙局，利用個人信息來偽造事實、隱瞞真相、實施詐騙行為的人員，如果構成犯罪，應當由司法機關追究刑事責任；如果尚不構成刑事犯罪（如詐騙數額不滿刑事立案標準的），受害人可援引《民法通則》、《侵權責任法》等民事法律，追究個人信息的相關傳播者、使用者的民事責任。

如今已經邁進數據智能化時代，針對個人信息保護的立法迫在眉睫。但是在《個人信息保護法》尚未出臺，對信息獲取者的監管尚未制度化的當下，智能手機用戶提高防范意識，謹慎使用手機應用軟件才是防騙止損的最有效手段。