央廣網(wǎng)科技1月17日消息 2017年是《國家網(wǎng)絡(luò)安全法》實(shí)施第一年，明確規(guī)定要加強(qiáng)個(gè)人信息保護(hù)。今天，騰訊社會研究中心聯(lián)合DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心聯(lián)合發(fā)布《2017年度網(wǎng)絡(luò)隱私安全及網(wǎng)絡(luò)欺詐行為分析報(bào)告》（以下簡稱《報(bào)告》）。

　　《報(bào)告》通過對1129款手機(jī)APP獲取手機(jī)用戶隱私權(quán)限情況的統(tǒng)計(jì)，評估移動(dòng)端隱私安全性。同時(shí)，還總結(jié)近期肆虐網(wǎng)絡(luò)的欺詐現(xiàn)象，剖析手法，提出應(yīng)對措施，并向用戶提出了保護(hù)網(wǎng)絡(luò)隱私安琪的建議。

　　舊手機(jī)成移動(dòng)網(wǎng)絡(luò)隱私泄露主渠道之一

　　近年來，手機(jī)更新?lián)Q代速度越來越快，比如2017年第三季度，中國市場智能手機(jī)的出貨量為1.15億臺，智能手機(jī)用戶平均約17個(gè)月就更換一次手機(jī)，舊手機(jī)的處理方式也成為關(guān)乎隱私安全的重要問題。

　　《報(bào)告》指出，除了一部分消費(fèi)者會選擇自己保留舊手機(jī)外，有相當(dāng)多的消費(fèi)者會將手機(jī)折價(jià)出售。目前我國私人企業(yè)回收的二手電子設(shè)備多數(shù)都會分門別類的流向二三線城市經(jīng)濟(jì)欠發(fā)達(dá)地區(qū)，以及環(huán)保回收拆解機(jī)構(gòu)，由于該行業(yè)缺乏第三方機(jī)構(gòu)的監(jiān)管，這些電子產(chǎn)品，特別是手機(jī)、電腦等均存在個(gè)人信息泄露的隱患。如果舊手機(jī)落入犯罪分子手中，通過技術(shù)手段對信息加以恢復(fù)，手機(jī)的原主人將面臨照片、視頻等隱私被曝光，短信、通訊錄、微信、QQ被用來詐騙，網(wǎng)銀或第三方支付軟件被盜刷，郵件等商業(yè)機(jī)密被竊取等問題。這些都會導(dǎo)致進(jìn)一步的脅迫、欺詐或勒索等違法犯罪行為。

　　Android手機(jī)APP讀取手機(jī)號碼權(quán)限大幅下降

　　《報(bào)告》顯示，移動(dòng)網(wǎng)絡(luò)隱私的泄露主要有手機(jī)軟件獲取、免費(fèi)Wi-Fi竊取、舊手機(jī)設(shè)備泄露，以及黑客盜取企業(yè)大數(shù)據(jù)等渠道。隱私泄露往往是在用戶不知情的情況下發(fā)生的，用戶沒有被告知，更沒有同意。

　　這個(gè)報(bào)告主要針對手機(jī)軟件獲取情況。研究團(tuán)隊(duì)共選取了852個(gè)Android手機(jī)APP、275個(gè)iOS手機(jī)APP，對三類隱私權(quán)限的獲取情況進(jìn)行逐一分析，包括核心隱私權(quán)限、重要隱私權(quán)限及普通隱私權(quán)限。

　　“核心隱私權(quán)限”包括獲取位置信息、讀取手機(jī)號、讀取短信記錄、通話記錄等；“重要隱私權(quán)限”包括打開攝像頭、使用話筒錄音、發(fā)送短信、發(fā)送彩信、撥打電話等；“普通隱私權(quán)限”則包括打開WiFi開關(guān)、打開藍(lán)牙開關(guān)、獲取設(shè)備信息等、打開數(shù)據(jù)網(wǎng)絡(luò)等。

　　《報(bào)告》隱私安全測試結(jié)果顯示，2017年下半年，852個(gè)Android手機(jī)APP中有98.5%都要獲取用戶隱私權(quán)限，這比去年一季度增長了2%。其中，網(wǎng)絡(luò)游戲與常用工具是獲取用戶手機(jī)隱私權(quán)限占比最高的兩類應(yīng)用，分別達(dá)到獲取隱私權(quán)限總數(shù)的24.4%和18.8%。

　　一個(gè)良性的變化是，與2017年一季度測評結(jié)果相比，Android手機(jī)APP對核心隱私權(quán)限的獲取情況有所降低。特別是讀取手機(jī)號碼、讀取彩信兩個(gè)權(quán)限大幅度下降，下半年測評中所占比例分別為10.9%和0.8%。此外，Android應(yīng)用在下半年越界獲取用戶隱私權(quán)限的比例也有明顯下降，從25.3%降至9%。

　　測評還發(fā)現(xiàn)，對隱私權(quán)限管理相對完善的iOS系統(tǒng)，同樣也存在隱私泄露問題。

　　《報(bào)告》顯示，2017下半年iOS應(yīng)用獲取的用戶手機(jī)隱私權(quán)限比例相較于第一季度有所上升，達(dá)到81.9%，提高了12.6%個(gè)百分點(diǎn)。其中，通訊社區(qū)、影音娛樂類APP為100%獲取手機(jī)隱私權(quán)限，此外，常用工具、圖像美化、投資理財(cái)類的軟件獲取比例也有所上升，均達(dá)到90%以上。

　　平均六個(gè)騷擾電話中就有一個(gè)是詐騙

　　報(bào)告顯示，伴隨著個(gè)人隱私的泄露，網(wǎng)絡(luò)詐騙等違法犯罪行為緊隨而來。詐騙電話，詐騙短信，惡意網(wǎng)站成為威脅用戶網(wǎng)絡(luò)安全的三大罪惡源。

　　從騰訊手機(jī)管家提供的詐騙短信舉報(bào)數(shù)量來看，2017年第一季度詐騙短信數(shù)量最多，隨后幾個(gè)季度有所下降，但由于數(shù)據(jù)基數(shù)高，第四季度詐騙短信數(shù)量仍維持在百萬以上。第三季度數(shù)據(jù)顯示，在詐騙短信的種類中，非法貸款類的短信占56.1%，是最多的一種詐騙短信類型，這同近年來貸款消費(fèi)越來越普遍的趨勢相符。

　　從第三季度騷擾電話的標(biāo)記類型中可以看出，詐騙電話占總數(shù)的16%，這一比例相較于前兩季度略有攀升，幾乎相當(dāng)于每六個(gè)騷擾電話中就有一個(gè)是詐騙電話。

　　電話詐騙的臺詞則花樣百出。《報(bào)告》顯示，2017年下半年，有26.8%的騙子要求用戶把錢轉(zhuǎn)賬到所謂的“安全賬戶”；有16.5%是冒充領(lǐng)導(dǎo)；另有13.1%冒充公檢法部門，以用戶違法犯罪等理由讓用戶繳納各種名目的費(fèi)用；此外還有15%的騷擾電話涉及到索要驗(yàn)證碼、11.1%會以網(wǎng)購訂單有問題為借口、6.9%的電話提到包裹被扣押的虛假信息。

　　惡意網(wǎng)站方面，騰訊安全實(shí)驗(yàn)室在2017年共檢測出惡意網(wǎng)址數(shù)量超過2837萬次，其中2017年第四季度共檢測出792萬次惡意網(wǎng)址，相較于相較于前三個(gè)季度有所上升。

　　在這些惡意網(wǎng)址中，色情網(wǎng)站最多占52.4%，博彩類網(wǎng)址占比達(dá)32.8%，接近惡意網(wǎng)址總數(shù)的三分之一。信息詐騙類型的網(wǎng)址為11.6%。此外，惡意文件、社工欺詐與虛假廣告等類型的網(wǎng)站也分別占有一定的比例。

　　保護(hù)個(gè)人隱私信息的建議

　　《報(bào)告》指出，作為隱私信息產(chǎn)生的源頭，用戶需要加強(qiáng)安全防范意識，杜絕一切隱私數(shù)據(jù)被泄露的可能。具體可從以下五點(diǎn)著手：

　　一是下載軟件選擇正規(guī)渠道等；二是謹(jǐn)慎填寫個(gè)人隱私信息，防止信息被無謂的采集；三是管理手機(jī)軟件中的隱私權(quán)限，了解軟件權(quán)限行為，關(guān)閉不必要的授權(quán)；四是防范公共Wi-Fi，轉(zhuǎn)賬與支付時(shí)改用數(shù)據(jù)流量；五是通過“恢復(fù)出廠設(shè)置-格式化-反復(fù)拷入大文件并刪除”三步驟，徹底清理舊手機(jī)信息。

　　《報(bào)告》梳理了11種網(wǎng)絡(luò)常見詐騙類型，并針對性地制定了一份“網(wǎng)絡(luò)詐騙預(yù)防安全手冊”，為廣大用戶的網(wǎng)絡(luò)安全支招。

　　如果能夠做好下面這幾個(gè)措施，用戶的網(wǎng)絡(luò)安全系數(shù)將大大提升——手機(jī)電腦要安裝安全軟件，如安全管家等，保護(hù)隱私，預(yù)防詐騙；重要社交賬號要開啟設(shè)備鎖及賬號保護(hù)；購物及下載APP，要登錄正規(guī)網(wǎng)址和軟件；匯款前要確認(rèn)好對方真實(shí)身份。

　　對于來路不明的Wi-Fi、鏈接、程序……即便再有吸引力，為了安全起見，用戶最好說不；短信驗(yàn)證碼、身份證信息，也萬萬不可貿(mào)然交給別人；不要為了好記將不同賬戶設(shè)置相同密碼，也不要使用純數(shù)字、生日等特別簡單的密碼。