5月11日，以“有守卫‘财’安全”为主题的511手机安全日暨淮北特大木马案件通报会拉开帷幕。会上，360正式发布《2017年中国手机安全风险报告》（以下称《报告》），对Android智能手机移动支付面临的六大类威胁进行数据解读，旨在帮助手机用户了解支付风险，躲避手机支付的各类陷阱。

图1：511手机安全日暨淮北特大木马案件通报会海报

　　移动支付普及 手机成为用户的第一“钱包”

　　手机支付已经成为用户日常生活中必不可少的付款方式。据CNNIC第39次《中国互联网络发展状况统计报告》数据显示，截止2016年12月，我国使用手机支付的用户规模已经达到4.69亿人，手机成为用户的第一钱包。

图2：CNNIC第39次《中国互联网络发展状况统计报告》

　　在手机支付已经成为普遍现象的大背景下，一个不容忽视的现实逐渐浮出水面：电话诈骗、短信骚扰相关案件频繁爆发，手机支付的便利也使得网络电信诈骗涉案数额日趋庞大，不法分子埋下的“圈套”时刻威胁着用户的财产安全，仅攻击手机入侵银行账户就能让受害者倾家荡产。

　　六类手机安全威胁直至“手机钱包”

　　据《报告》统计，常见的手机安全威胁主要为系统漏洞、移动恶意程序、山寨APP、钓鱼网站、诈骗短信和二维码诈骗六类。其中，系统漏洞出现概率最高，二维码诈骗手法最新。

　　360手机卫士安全专家介绍，黑客利用漏洞能够轻易入侵手机，盗取手机中的用户信息，最终解锁银行账户，将用户账户中的钱划走。《报告》显示，99.5%的设备存在远程攻击漏洞。也就是说，每100台手机设备中可能就有99台存在远程攻击的漏洞，漏洞防御工作迫在眉睫。

图3：手机存在的漏洞个数占比分布图

　　此外，二维码支付的广泛应用也衍生出了新型网络诈骗。通常，不法分子会通过仿造商家二维码并植入病毒或者插件的形式诱导用户进行扫描。用户一旦中招，黑客就能进入后台操控用户手机并盗取用户账号和密码，划走账户资金，瞬间让用户“手付”变“首负”。

　　《报告》还指出，恶意程序的攻击也是当前手机安全威胁之一。恶意程序是以推销广告、消耗流量等手段作为主要目的存在的。它长期存在用户手机中，隐秘而不易被发觉，持续消耗用户的话费和流量，相较于其他手机安全威胁，它更像是手机的“慢性病”，长时间的损害者手机用户的利益。

　　当下，山寨版APP四处横行，威胁着用户手机安全。不法分子仿冒支付APP制作出一些山寨APP并植入木马病毒。一旦用户点击下载安装，黑客就能立即入侵用户手机，划走用户网银中的钱款。对此，360手机卫士专家强烈建议，用户不要随意点击不明链接进行APP下载，防止引火烧身。

　　钓鱼网站也正在严重威胁手机安全。据《报告》显示，360手机卫士共为全国手机用户拦截各类钓鱼网站攻击6.2亿次，其中93%都紧盯用户手机里的钱，黑客利用钓鱼网站入侵用户手机的手法屡见不鲜，手机用户需要练就明辨真假网站的火眼金睛，防患于未然。

图4：2017年第一季度360手机卫士拦截钓鱼网站次数

　　而诈骗短信作为最早兴起的诈骗手段，依然是威胁用户财产安全的重要因素。骗子仿冒熟人、同事、上司、政府机构甚至是明星大面积的向用户“投放”诈骗短信的现象十分常见，不少用户就是轻信了骗子发出的短信，最终“财产尽失”。

　　360手机卫士作为维护手机安全的资深“元老”，正持续深耕安全领域，为用户不断升级服务项目，atv，致力提供一个更安全、更便捷的手机使用环境。