移动计算很方便，移动用户量也开始剧增，然而只有将相关的安全威胁考虑进来，并且积极主动地保护好设备和设备之上的数据安全才是上策。

网络犯罪分子当然也看到了移动化的趋势，在移动流量逐渐高涨的同时，恶意软件也开始疯狂增长。网络犯罪分子更喜欢利用移动设备及用户作案的另一个原因是较个人电脑而言，来钱更容易。的确，不管是通过终端付费转帐来是直接窃取设备并卖给地下黑市，都能给网络犯罪分子带来可观的收入。

移动设备用户需要了解基本的和最新的安全威胁，方可更好地保护好自己。移动程序漏洞频出，更新也很快，用户需要及时安装这些更新。此外，昆明亭长朗然科技有限公司的高级网络安全工程师Bob Xue说：移动安全的弱点不仅仅是移动操作系统或应用程序的漏洞，终端用户脆弱的安全意识和操作实践也是严重的不容忽视的隐患。

大量非法的未经过严格审核的“免费”移动应用程序都含有恶意代码，这些已经远不止下载广告或体验试用版这么简单单纯，更不限于恶意收集个人隐私。相当大的一部分从地下市场获得的应用程序含有恶意软件，在后来悄悄运作的恶意程序看上去并非像它们寄存的母体那样光鲜。

为什么人们不去及时更新这些软件呢？除了部分用户没有意识到需要进行安全更新之外，网速太慢、流量太贵也是一个问题，当然不能排除那些使用Jailbreak或root的用户不想总是不停地折腾系统。

然而，人们却仍然冒险通过移动终端设备进行网银操作、在线购物、检查邮件甚至分享各类敏感信息。同时，些许终端设备厂家也可能不会重视用户的数据安全保护，他们渴望用户快速更换至他们新推出的移动智能终端设备，让计算终端成为半年甚至一个季度一换的快速消费品。

多数智能终端都可以启用无线AP功能，这让无线网络分享变得轻松，同时也让黑客可以轻松制造出虚假假的WIFI连接，进而更行更多无线网络钓鱼。

而企业级的无线应用越来越广泛，给业务操作带来的便利性让效率和安全之前的平衡变得很困难，企业IT及安全管理人员面临着全新的挑战，不仅仅是BYOD问题。

公司员工使用的个人电脑都要求设置了密码保护，而不少移动设备却没有设置密码访问控制，显然移动设备更容易丢失，更容易使公司的敏感数据外泄。

而针对智能设备的监控受制于平台等限制，用户可能自行安装与其工作无关的应用程序，或者在闲暇时间使用危机四伏的在线手游。

IT部门可能尚未制定完善的移动设备管理政策和相关的标准，让监管使用自己设备于工作的员工成为一件难事儿。如果员工的智能移动设备丢失，损失的不仅仅是员工，公司更得为相关敏感数据的丢失和泄漏埋单。

实际上，纵使IT有远程擦出移动设备数据的权限，也需要得到员工们在安全响应方面的积极配合，犯罪分子可能抢时间将机密文件导出，或者禁用了网络来阻止远端擦除，或在后续使用数据恢复。

数据安全是一项普遍性的问题，但是解决这项问题远不能依赖某一种安全控制措施，在数据的生成、分享、传输、存储等等多个环节都需要必要的安全措施，我们要让最终用户理解这些安全问题，更需要得到最终用户的配合，毕竟最终用户是大部分数据的使用者。

你是否曾有过这样的经历：手机突然无法登录 iCloud，被陌生人引导进行一系列操作，最终却发现自己的手机被锁死，甚至被要求用钱解锁？这并非个例，而是一种日益猖獗的网络诈骗手段。今天，我们就来深入探讨这种“云”里藏着陷阱的诈骗方式，并学习如何提升信息安全意识，保护自己的数字生活。

引子：数字时代的“密码保护”危机

在信息技术飞速发展的今天，智能手机已经成为我们生活中不可或缺的一部分。它不仅是通讯工具，更是存储着个人信息、财务数据、甚至家庭照片和视频的宝库。然而，随着智能手机功能的日益强大，保护手机安全也变得越来越重要。

想象一下，你精心拍摄的旅行照片、重要的银行卡信息、甚至个人隐私的聊天记录，都存储在你的手机里。如果手机被恶意锁定，你将面临巨大的损失和困扰。更可怕的是，这种恶意锁定往往并非直接的物理破坏，而是通过巧妙的网络诈骗手段实现的。

案例一： iCloud 陷阱 – 虚假的帮助，真实的损失

小芳是一位热心肠的大学生，在一次网络聊天中，遇到一位自称是技术专家的“阿强”。阿强声称他的 iPhone 无法登录 iCloud，需要小芳帮忙。小芳出于好心，按照阿强指示，先注销了手机上的原有 Apple ID，然后使用了阿强提供的 Apple ID 和密码登录。

然而，事情并没有像小芳想象的那么简单。阿强利用新的 Apple ID 和密码，成功登录了苹果官方网站，并修改了小芳手机的密码保护问题，从而远程锁定了小芳的 iPhone。

“阿强”随后以“解锁需要钱”为条件，向小芳索要了数千元。小芳这才意识到自己被骗了，但为时已晚。她不仅损失了钱财，还失去了对手机的控制权，所有的个人信息都面临着泄露的风险。

为什么会发生这种事情？

这个案例揭示了一种常见的网络诈骗模式：利用人们的好心和信任，诱骗受害者主动放弃手机的安全保护机制，然后利用这些机制进行恶意攻击。 诈骗者通常会伪装成技术专家、客服人员或朋友，利用虚假的紧急情况，让受害者在不知不觉中泄露个人信息和安全密码。

知识科普：什么是计算机信息系统？为什么锁定手机会被认定为破坏计算机信息系统？

根据我国刑法规定，智能手机终端，应当认定为刑法保护的计算机信息系统。这意味着，对智能手机的非法入侵、破坏、修改，都可能构成犯罪。

那么，为什么锁定智能手机导致不能使用的行为，会被认定为破坏计算机信息系统罪呢？

这涉及到对“计算机信息系统”的理解。 计算机信息系统不仅仅是指电脑，还包括智能手机、平板电脑等具有计算功能的设备。锁定手机，本质上是破坏了手机的正常运行状态，使其无法正常使用，从而影响了用户对信息的获取和利用，这符合刑法对破坏计算机信息系统的定义。

案例二： 密码保护问题 – 漏洞的背后，是安全意识的缺失

李先生是一位程序员，对网络安全有一定的了解，但他仍然没有意识到密码保护问题的重要性。有一天，他收到一条短信，声称他的 iPhone 账户存在安全风险，需要尽快修改密码。

李先生按照短信中的指示，点击了一个虚假的链接，并输入了 Apple ID 和密码。结果，他发现自己的手机被锁死了，而且密码保护问题也被修改了。

原来，短信中的链接是一个钓鱼网站，旨在窃取用户的 Apple ID 和密码。而修改密码保护问题，则是诈骗者锁定手机的手段之一。

为什么密码保护问题如此重要？

密码保护问题是手机安全的第一道防线。它能够防止未经授权的人员访问手机，保护用户的个人信息和数据安全。

然而，很多人对密码保护问题不够重视，往往使用过于简单的密码，或者将密码保存在容易被发现的地方。这给诈骗者提供了可乘之机。

知识科普：如何设置安全的密码保护问题？

• 避免使用容易被猜测的问题： 例如，你的生日、电话号码、宠物名字等。
• 选择有一定难度的问题： 例如，你最喜欢的电影名称、你和朋友之间的一个特殊回忆等。
• 不要将密码保护问题的答案保存在手机上： 这样，即使手机被锁死，诈骗者也无法轻易获取答案。
• 定期检查密码保护问题： 确保答案仍然有效，并且没有被泄露。

案例三： 远程锁定 – 技术的滥用，带来的巨大危害

张女士是一位自由职业者，经常需要使用手机处理工作。有一天，她接到一个电话，对方自称是苹果客服，声称她的 iPhone 存在安全问题，需要远程协助解决。

张女士出于信任，按照对方的指示，安装了一个“安全工具”。结果，她发现自己的 iPhone 被远程锁定，而且所有的个人信息都可能被窃取。

原来，对方安装的“安全工具”实际上是一个恶意软件，旨在窃取用户的个人信息和数据。而远程锁定，则是诈骗者控制手机的手段之一。

为什么远程锁定如此危险？

远程锁定是一种非常危险的攻击手段。它能够让诈骗者完全控制用户的手机，窃取用户的个人信息、财务数据、甚至进行恶意操作。

知识科普：如何防范远程锁定？

• 不要轻易相信陌生人的电话： 特别是那些声称是客服人员的电话。
• 不要安装来路不明的软件： 软件的来源不明，很可能包含恶意代码。
• 不要轻易授予软件远程访问权限： 远程访问权限，意味着软件可以控制你的手机。
• 定期检查手机的权限设置： 确保没有可疑的软件获取了不必要的权限。

如何提升信息安全意识，守护你的数字生活？

1. 安装官方的安全软件： 选择信誉良好的安全软件，定期扫描手机，发现并清除恶意软件。
2. 开启设备锁屏： 设置复杂的锁屏密码、指纹或面部识别，防止他人未经授权访问手机。
3. 谨慎点击链接： 不要轻易点击来历不明的链接，特别是那些承诺免费礼品或优惠活动的链接。
4. 保护个人信息： 不要随意在网络上泄露个人信息，包括姓名、电话号码、地址、银行卡号等。
5. 定期备份数据： 定期备份手机数据，以防手机丢失或被盗。
6. 学习安全知识： 关注网络安全动态，学习最新的安全知识，提高安全意识。

结语：

网络安全是一个持续的斗争，我们需要时刻保持警惕，提高安全意识，才能保护自己的数字生活。别让“云”里藏着陷阱，让我们一起努力，构建一个安全、健康的数字世界！

密码保护，安全第一；防范诈骗，提高警惕；保护隐私，切勿轻信；定期备份，避免损失；持续学习，提升意识。

我们的产品包括在线培训平台、定制化教材以及互动式安全演示。这些工具旨在提升企业员工的信息保护意识，形成强有力的防范网络攻击和数据泄露的第一道防线。对于感兴趣的客户，我们随时欢迎您进行产品体验。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898