如同病毒和间谍软件能够感染个人电脑一样，移动设备也面临着大量的安全威胁。特别是基于移动应用的威胁，特别是当互联网公司、移动设备厂商和应用商店借“免费”借口绑架用户，以期不断获得收益的时候。

在移动设备上下载应用程序可能带来的安全问题

• 恶意软件往往隐藏在看上去正常的下载站点，一旦被下载和安装到我们的设备中，便会悄悄更改设备的设置，暗中吸费甚至让黑客控制我们的设备。
• 间谍软件则主要是用来在我们不知情时，搜集隐私数据并进行回传，这些通常包括我们的通话记录、短消息、地理位置、通讯录、邮件甚至私人照片。黑客可以通过这些信息来发起身份窃取或金融诈骗。
• 广告软件则是通过“免费”应用、Root工具或布景类的程序入侵我们的设备和视野，特别是那些霸道的拥有Root权限的程序，让人们无法通过正常渠道删除或禁用，影响设备性能、浪费电力和流量，并且让我们的使用体验变得很糟糕。
• 不安全的软件往往是含有安全弱点（或漏洞）的应用程序，它们可以让攻击者轻易获取我们的隐私或机密信息，甚至在我们不知晓的情况下，远程监控我们的设备。

安装移动应用的注意事项

• 保障移动计算的安全，请保持戒心。
• 只从可信的站点下载使用广泛且广为好评的移动客户端软件。
• 如果心存怀疑，立即停下来，好好想一想，在行动之前寻求专业的帮助。

更多移动应用安全方面的探究及心得

平板电脑、智能手机和智能手表等移动设备已经深入我们很多人的日常工作和生活之中。移动设备如此多样化的原因是我们有大量的应用程序可供选择。这些应用程序有的可以使我们能够提高工作效率、即时沟通和与他人分享，有的能让我们更好地随时随地学习、参加培训和继续教育，有的可能只是让我们享受更多乐趣。然而，伴随着这些移动应用程序的还有大量的风险。

获取移动应用程序

首先，不要像沉迷于电视、网络或游戏的网瘾少年，或者沉迷于网络购物的富家妇女一样，沉迷于各类移动应用程序。您可能觉得有些夸张，竟然有人沉迷于玩各种APP？没错，移动设备给了人们一些掌控权，很多人在生活中处于弱势，他们的控制欲望需要得到发泄和舒缓，与上网及玩游戏一样，控制APP的安装也能给人们带来一种“快感”或者说“疾病”。昆明亭长朗然科技有限公司移动计算安全研究员董志军说：这不是在危言耸听，英国科学家的一项科学研究表明，喜欢安装和试用各类APP的人数虽然在下降，但是整体APP的安装量仍然居高不下。

可能您觉得自己不是那种经常安装和尝试各种APP的人士，那么我要祝贺您！有一个好的习惯就是不要下载和安装那些烂七八糟的移动应用。

其次，确保只从安全可靠的来源下载移动应用程序。网络犯罪分子掌握了创建和分发恶意移动应用程序的技能，除了不敢动知名的应用程序之外，安卓“打包党”更是将目光瞄向各类应用。如果您安装了其中一个受感染的应用，犯罪分子可以部分甚至完全控制您的移动设备。所以只从众所周知的受信任来源下载应用程序，可以减少安装受感染应用程序的可能性。

最后，注意应用程序的信誉。记住，看一看其他使用者的评论，如果差评较多，那就赶快离开。

管理移动应用的访问权限

从受信任的来源安装移动应用程序后，请确保进行必要的安全设置以保护您的隐私。在允许移动应用程序访问之前一定要想一想：您是否应该向应用程序授予其要求的权限，应用程序是否真的需要它？例如，很多应用都会要求访问您的短信和通讯录，以及照片和文件。如果是不知名小程序，那明明就是准备窃取您的个人隐私。某些应用使用地理位置服务，如果您允许应用程序知晓您的位置，则该应用的创建者便能跟踪您的移动轨迹，进而给您的生活画像甚至将该信息出售给其他人。如果您不希望授予某些权限，请拒绝权限请求或使用其它符合您要求的应用程序。定期检查应用程序的访问权限，删除那些不必要的。

留意读一读使用许可

很多人不喜欢读那大段的使用许可，当然安全专家喜欢研究，发现不少APP都有“不平等条约”。如果您发现了这些的话，还点击了许可或接受，那您就相当于签署了“不平等条约”，在法律上您就处于被动的境地。国内知名大媒体披露过不少强霸的免费APP，其实是靠收集用户的个人信息来谋利，厂家的使用条约中有类似用户无条件允许APP使用其个人信息的条款。这在给大量的APP使用者们警醒。

更新移动应用程序

移动应用程序像计算机和移动设备的操作系统一样，必须经常更新才能保持在良好的状态。犯罪分子一直在寻找和发现应用程序的弱点以便利用这些弱点。而移动应用开发人员经常发布更新以修复这些弱点并保护您的设备。所以，检查和安装更新的频率越高越好。很多设备允许自动更新移动应用程序，我们建议您尝试使用此设置。当然这要耗不少流量，如果您的数据流量紧张，我们建议您使用免费的WIFI或至少每周检查一次移动应用的更新。最后，当您的应用更新时，请务必确保再次验证它们可能需要的新权限。

删除不必要的应用程序

保持瘦身很重要，如果有的应用程序使用频率很低或很少使用，那就删除了它们。放心，当以后您需要再使用它们的时候，再安装回来就是了。保持移动设备的“瘦身”可以减少很多个人信息泄露，以及遭受恶意代码感染的风险。

更多的话

说了这么多，可谓是苦口婆心，良心用苦呀。相信也希望我们的一些建议和倡议能帮助您。昆明亭长朗然科技有限公司是安全意识宣教领域的领航者，如果您有任何相关的安全问题，或者对安全意识有意见或建议，都欢迎您随时联系我们。如果您需要评估或采购安全、保密与合规相关宣教培训内容，也欢迎不要犹豫地给我们一个电话或消息。

昆明亭长朗然科技有限公司

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

在数字化时代，移动支付和智能手机已经成为我们生活中不可或缺的部分。然而，随着技术的快速发展，诈骗手段也变得越来越隐蔽和复杂。对此，昆明亭长朗然科技有限公司移动计算安全研究员董志军表示：巨型APP中的花样功能繁多，尽管监管机关不断整治，但是APP开发者总是作恶在先，其目的不是为了给用户送钱，而是从用户那儿赚钱。不仅是存在数字代沟的老一代用户受害，年轻人群中也不大比例的“中招”用户。接下来，简单本文将通过几个生动的案例，帮助大家提高移动安全意识，有效防范各类APP诈骗陷阱。

案例一：危险的红包陷阱 – 小李的血泪教训

小李是一位25岁的年轻白领，平时喜欢在微信群里和朋友互动。春节期间，他收到了一个看似正常的微信红包。红包界面与正常红包毫无二致，还标注了”恭喜发财，大吉大利”的祝福语。

点开红包后，界面显示一个诱人的328元大奖。然而，领取这笔钱需要先分享到3个群，并填写个人银行卡、身份证和手机验证码等敏感信息。出于侥幸心理，小李最终中招，不仅没有拿到红包，反而被盗刷了1996元。

教训：再诱人的红包也不能盲目点击，特别是要求填写个人信息的可疑链接。

案例二：虚假充值的骗局 – 王先生的遭遇

王先生是一位40岁的中年上班族，平时使用手机支付比较频繁。某天，他收到一条声称可以低价充值话费的信息。页面显示只需49.8元就可以充值110元话费，看起来非常划算。

抱着试一试的心态，王先生支付了费用。结果却是，他没有到账110元话费，仅到账10元，王先生仔细返回查看页面，发现10元前面的1并不是数字而是背景图片，39.8元就这样打了水漂，这种小花招真让人又好气又好笑。更可怕的是，他的支付账号可能已经暴露在诈骗团伙的视线中。

教训：太过廉价和诱人的优惠背后，往往隐藏着骗局。

案例三：社交工程学的精准操控 – 李女士的惊魂

李女士是一位经常使用社交软件的年轻女性。一天，她在群里收到一个看似来自好友的求助信息，称遇到紧急情况需要马上转账。信息描述非常详细，甚至还配有一些看似真实的截图。

由于信息看起来很真实，李女士没有多想就准备转账。好在她最后一刻联系了真正的好友，才发现这是一个完全的骗局，信息是完全伪造的。

教训：即便信息看起来再真实，也要通过其他渠道再三确认。

移动安全防范指南

基于上述案例，我们总结出以下移动安全防范建议：

1. 警惕可疑链接和红包
   • 对于陌生人发送的红包保持高度警惕
   • 不要轻易点击带有链接的红包
   • 对于金额异常高的红包要格外谨慎
2. 保护个人信息
   • 绝不在可疑页面填写银行卡、身份证等敏感信息
   • 不要随意相信需要分享群聊才能领取奖励的页面
   • 谨慎对待要求额外操作的所谓”优惠”
3. 技术防护
   • 安装并及时更新手机安全防护软件
   • 定期检查手机应用程序权限
   • 使用复杂密码，开启双重认证
4. 社交安全
   • 通过多个渠道验证可疑信息的真实性
   • 对求助信息保持警惕，即使看起来来源可靠
   • 遇到可疑情况及时向相关部门举报

结语

移动支付的便利不应以个人信息安全为代价。我们每个人都需要提高安全意识，学会识别潜在风险，才能在数字化时代安全地享受科技带来的便利。记住，预防胜于治疗，谨慎和警惕是最好的安全护盾。

对于各类型组织机构来讲，移动计算的安全不仅仅是职工们自己的事情，也关系到工作信息的安全，因此，提升职工们的移动安全意识势在必行。不管您对包括移动计算在内的信息安全意识有何种认识，或者只是想聊一聊这个话题，欢迎您随时通过如下方式快速联系到我们。我们有大量的安全意识教程，您可以预览和体验，并进行必要的挑选和购买。

• 昆明亭长朗然科技有限公司
• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898