手機病毒侵襲理財類APP 應用審核機制需加強

■本報記者 林凡理財基金類產品大熱，也使手機端眾多的理財金融類APP成了病毒偷襲的重災區。 據騰訊移動安全實驗室前天發佈的2月手機安全報告，金融理財類騷擾、詐騙短信成為使用者舉報垃圾短信的焦點，類似銀行悍匪、盜信僵屍等支付類病毒對使用者支付安全構成不小威脅。 對於越來越猖獗的手機病毒，使用者在網路投資理財時除了保持良好上網習慣外，還需多長一個心眼。 理財類應用成手機病毒感染多發地隨著央視315晚會連續曝光了多個手機相關的安全問題，廣大使用者已經對手機安全問題開始關注。 3月19日，騰訊移動安全實驗室發佈《2014年2月手機安全報告》，系統地揭露了當前使用者關注的病毒、垃圾短信、詐騙電話等問題。 報告顯示，2014年2月，感染手機病毒使用者數達到1431.13萬。 其中，惡意扣費類手機病毒占比大幅增加，金融和網購類APP頻繁染毒，ROM內置病毒占比呈增加趨勢；2014年2月，垃圾短信使用者舉報條數為3448萬，環比下降28.46%；金融理財類騷擾、 詐騙短信成為本月使用者舉報垃圾短信的新趨勢。 這些病毒多數通過後台私自傳送簡訊，遮罩回饋資訊，上傳手機資訊等手段，造成使用者資費消耗與隱私洩露。 另據報告顯示，在包含股票、基金、理財、投資、保險的關鍵字中，大量此類APP也遭遇病毒感染。 騰訊移動安全實驗室檢測出的Android病毒包為40462個，其中資費消耗類占比53.68%、惡意扣費占比25.45%，惡意扣費類病毒占比較此前月份大幅增加。 銀行扒手、銀行毒手、a.expense.tgpush三個病毒成為基金理財金融類APP的終結者。 此外，還有股票好幫手、股票鬧鐘、股票獵手等42款股票類手機APP也被病毒感染。 值得注意的是，大批品牌網購化妝品類APP也遭遇病毒偽裝與山寨。 聚美優品、唯品會、淘寶特賣等都不幸中招。 這些手機病毒借助熱門化妝品網購APP迷惑女性群體下載，通過後台私自傳送簡訊，遮罩回饋資訊，上傳手機資訊等手段，造成使用者資費消耗與隱私洩露。　　網路理財安全問題易被忽視智慧手機跟電腦一樣，只要存在系統漏洞，就可能洩露個人資訊。 使用者在使用手機過程中，如手機通訊錄、短信、記事本等個人資訊就可能通過程式傳遞給開發者，從而造成個人資訊洩露。 目前，金融工具的多樣性化讓市民應接不暇，不少騙子也抓住市民對新興產品知識的不熟悉，把騙術擴展到了這些新的金融工具上，比如餘額寶、微信帳戶等。 以真實的案例為例，一網友在淘寶經營一家網店，有一天一個陌生人以買貨為名加他為QQ好友，同時發來一張二維碼讓他先掃一下，以方便今後聯繫，但隨後也沒有更進一步的聯繫了。 之後，該網友正好用手機登錄網銀轉帳，發現餘額變少了，他趕緊查詢交易記錄，發現他的銀行卡有多次網上支付記錄，總計支付了幾百元。 這些錢基本都是通過網上支付平臺為手機充值、購買遊戲幣的，於是他趕緊向公關機關報案。 警方調查顯示，一旦掃描了騙子提供的二維碼，受害人與手機綁定的網銀資訊、網上支付驗證碼資訊等就會自動轉發到騙子的手機上。 同時，受害人的手機短信接收功能也會被遮罩，只能傳送簡訊，無法收到短信。 受害人的所有短信都會被騙子掌握。 現在人們在手機上用APP軟體選擇理財產品快捷又方便，動一動手指就可以完成所有業務關聯，不法分子正是瞄準此點將互聯網理財產品當做吸金利器，因此使用者在使用互聯網理財產品時應注意網路金融安全。 防範手機病毒須多方合力目前網路理財犯罪的作案手法主要有三：一是PC端上，在網上發佈虛假理財產品客服電話，誘騙線民撥打錯誤的客服電話，進而遙控指揮進行詐騙；二是手機上， 通過異地補辦手機卡獲取被害人與支付寶綁定手機的驗證碼短信，從而更改支付寶密碼進行盜竊；三是通過將網銀木馬發送至被害人智慧手機上的微信等聊天工具，或向被害人智慧手機上發送植入木馬的檔，獲取手機短信、帳戶密碼等資料。 當然，手機丟失也是理財帳戶資訊洩露的重要原因。 在手機病毒氾濫的背景下，應用平臺方不去審查，放任的態度更是助長了病毒的肆虐。 另外，審核機制的過於寬鬆，即使發現了病毒，也難將原作者繩之以法。 為肅清應用市場手機病毒模行的亂象，加強監管勢在必行。 治理手機病毒，首先應該完善行業認證標準和相關法律規定，制定軟體應用商店安全標準和手機應用安全標準；其次，應用平臺審核不力推波助瀾了帶病毒山寨軟體的氾濫，要從產業鏈的上游對手機病毒進行扼殺，應用平臺加強清理山寨軟體， 提高使用者註冊的門檻。 另外，安全廠商也應加強應用的審核力度，不僅要注重使用者體驗，還應提高應用的安全性；第三，手機使用者要養成良好的使用習慣，提升自我防範意識，同時選擇具有安全認證的正規的下載管道，提升安全防範能力，才能真正讓不法分子無漏洞可鑽。