發布">
網絡隱私越來越成為一個全球性的重要議題,我們該如何防范隱私泄漏和網絡欺詐?今天,騰訊社會研究中心和DCCI互聯網數據研究中心聯合發布《網絡隱私安全及網絡欺詐行為研究分析報告(2018年上半年)》。
該報告通過對1144款手機APP獲取用戶隱私權限情況的統計,評估移動端APP的隱私安全,同時分析2018年上半年網絡欺詐的新案例和新趨勢,并為用戶提供應對方案。
具體來說,研究團隊共選取了869個Android手機APP、275個iOS手機app,對三類隱私權限的獲取情況進行逐一分析:“核心隱私權限”包括獲取位置信息、讀取手機號、讀取短信記錄、通話記錄等;“重要隱私權限”包括打開攝像頭、使用話筒錄音、發送短信、發送彩信、撥打電話等;“普通隱私權限”則包括打開WiFi開關、打開藍牙開關、獲取設備信息等、打開數據網絡等。
《報告》隱私安全測試結果顯示,2017年下半年,幾乎所有的安卓手機APP都在獲取用戶隱私權限,869個Android手機APP中未獲取的僅占0.1%。其中生活購物類和投資理財類APP占比明顯增加,生活購物類由7.6%增加到11.2%,投資理財類由9.1%增加到10%。但大多數都能遵循“合法、正當、必要”的原則進行獲取,越界獲取用戶隱私比例持續大幅降低,2018年上半年安卓APP越界獲取比例降低到5.1%。
2018年上半年最常見的詐騙短信是非法貸款、病毒軟件&惡意網站、偽基站、高薪招聘和網購,其中非法貸款占比32.4%。詐騙電話多為以各種理由要求轉賬、冒充領導、索要驗證碼和冒充公檢法。惡意網站中色情網站占比高達56.9%,博彩網站增長到34.4%。報告認為,博彩網站數量大增,世界杯開賽是重要的刺激因素。
報告和現場專家都認為,《網絡安全法》的實施,政府部門對網絡安全問題的重視,互聯網行業的自律,用戶隱私安全意識和技能的提高,都在推動整個網絡隱私環境向前發展。
DCCI互聯網數據研究中心創始人胡延平詳解報告
此外,報告為用戶提供了簡單易操作的用戶隱私指南和防網絡詐騙手冊:
(一)手機APP使用安全建議:
盡量選擇官方渠道,特別是投資理財、銀行類APP,不要下載來歷不明的山寨APP;
謹慎授予APP“打開攝像頭和麥克風”、“讀取短信”、“讀取聯系人”、“讀取位置信息”等權限;
對一些使用大量流量且沒有告知的APP,及時檢查和刪除;
不要把手機中的QQ、微信、微博等設置為“自動登錄”,密碼最好定期更換;
不再使用APP時應徹底退出;
關閉某些APP的自啟動功能,如果不能關閉,就卸載。
(二)公共WiFi使用安全建議
在公共場所盡量不去使用沒有密碼的免費WiFi;
盡量向服務人員詢問商家提供的免費WiFi和密碼,并認真核對WiFi名;
將手機上的WiFi設置為手動連接,避免不經意間連入風險WiFi。
(三)舊手機安全處理建議
把重要數據備份后,多次存取一些無關緊要的內容或者大型文件(如電影),直至將手機的存儲空間全部占滿。這樣數據即使被不法分子恢復,也只能恢復一些無關緊要的數據;
給手機安裝一個“文件粉碎機”,進行全盤擦除;
將舊手機低價處理或扔掉前,一定要確保手機里的隱私信息已經被妥善處理。
(四)防網絡詐騙手冊——十個凡是,五個一律
十個凡是:
1、凡是問你銀行卡號和讓你轉賬的都是騙子;
2、凡是自稱公檢法工作人員要求核查賬戶、轉賬匯款的都是騙子;
3、凡是找工作找兼職讓你先掏錢的都是騙子;
4、凡是退票改簽要去ATM操作的都是騙子;
5、凡是聲稱免費退款換貨的陌生電話和網址都是騙子;
6、凡是接到170、171、147號段牽涉到錢的都是騙子;
7、凡是說你中獎要求先交保證金的都是騙子;
8、凡是購買游戲裝備要你先匯款的都是騙子;
9、凡是補貼、補助要求去ATM操作的都是騙子;
10、凡是QQ、微信上要求借錢、匯款、充話費的務必電話確認;
五個一律:
1、接電話,不管你是誰,只要一談到銀行卡,一律掛掉;
2、只要一談到中獎了,一律掛掉;
3、只要一談到是公檢法稅務或領導干部的,一律掛掉;
4、所有短信,但凡讓你點擊鏈接的,一律刪掉;
5、微信不認識的人發來的鏈接,一律不點。