從隨手扔掉快遞單、外賣單，到用筆劃掉關(guān)鍵信息、撕碎小票；從化名寄快遞，到快遞行業(yè)實(shí)名制。可以看出，近年來，用戶的信息安全保護(hù)意識不斷增強(qiáng)。

而對用戶來說，掌握信息泄露的常見渠道對于系統(tǒng)性的保護(hù)信息安全十分有必要。近日，騰訊手機(jī)管家發(fā)布了《智能手機(jī)生活：支付病毒隱私泄露報(bào)告》（以下簡稱“報(bào)告”），通過介紹常見的隱私泄露方式，分析信息泄露背后的“個(gè)人信息倒賣”黑色產(chǎn)業(yè)鏈條，提醒用戶在日常生活中注意信息安全。

（圖：騰訊手機(jī)管家2017年共攔截惡意網(wǎng)址1067億次）

用戶信息泄露的原因有很多，而最典型的無疑是惡意網(wǎng)址和支付病毒。其中，惡意網(wǎng)址通常假冒真實(shí)網(wǎng)站的URL地址及頁面內(nèi)容，且常潛藏于手機(jī)短信或者不正規(guī)網(wǎng)站中誘導(dǎo)用戶點(diǎn)擊，或者后臺收集用戶的網(wǎng)上用戶賬號、密碼等信息以販賣或敲詐用戶獲利?！秷?bào)告》顯示，僅2017年騰訊手機(jī)管家就檢測惡意網(wǎng)址2837萬次，攔截惡意網(wǎng)址達(dá)1067億次。

除了惡意網(wǎng)址，支付病毒也是不法分子常用的竊取用戶隱私的形式。支付病毒的鏈接內(nèi)嵌在短信里，隨著短信的發(fā)送，廣泛傳播到目標(biāo)用戶手機(jī)上?！秷?bào)告》分析，用戶下載安裝了惡意軟件后，一旦收到支付類驗(yàn)證碼短信后，軟件后臺就會(huì)自動(dòng)讀取驗(yàn)證碼信息，并在用戶不知情的情況下將驗(yàn)證內(nèi)容發(fā)送給不法分子，以便其盜刷用戶銀行卡，造成財(cái)產(chǎn)損失。

（圖：《報(bào)告》詳細(xì)分析支付病毒作案過程）

隨著隱私泄露的渠道日益復(fù)雜、隱蔽，《報(bào)告》發(fā)現(xiàn)，用戶的隱私信息還出現(xiàn)了遭惡意倒賣的風(fēng)險(xiǎn)，且個(gè)人信息倒賣已形成完整的黑色產(chǎn)業(yè)鏈條。騰訊手機(jī)管家安全專家楊啟波分析，黑色產(chǎn)業(yè)鏈下的犯罪團(tuán)伙分工明確、職責(zé)分明。其中，部分人員通過付費(fèi)軟件、特定網(wǎng)站搜集整理客戶資料；隨后，部分人員針對性地想用戶撥打電話騙取信任；最后誘導(dǎo)用戶進(jìn)行線上轉(zhuǎn)賬，完成詐騙。

此前，廣州的黃女士就因個(gè)人信息泄露遭遇了“被貸款”。起初，黃女士通過網(wǎng)絡(luò)聯(lián)系貸款中介貸款，在提供個(gè)人資料和中介費(fèi)用后，被中介以信用有問題拉黑，便以為貸款失敗。實(shí)際上，黃女士名下銀行卡被匯入8000元的貸款，只不過當(dāng)天就被人分十次轉(zhuǎn)出，幕后黑手正是黃女士曾聯(lián)系過的貸款中介。貸款中介公司騙取黃女士的個(gè)人信息后，借口信用問題貸款失敗，實(shí)則暗中取走貸款。

面對“個(gè)人信息倒賣”黑色產(chǎn)業(yè)鏈這一網(wǎng)絡(luò)毒瘤，國家在公民信息保護(hù)上出臺多項(xiàng)政策。例如，從2017年6月1日起正式實(shí)施《網(wǎng)絡(luò)安全法》等多項(xiàng)法律法規(guī)，嚴(yán)厲打擊信息泄露行為，從法律層面為個(gè)人信息保護(hù)樹立了行為準(zhǔn)繩；不斷完善鐵路、電信、銀行、快遞和社交媒體等平臺的實(shí)名制認(rèn)證制度。

同時(shí)，騰訊手機(jī)管家作為移動(dòng)端的一道防線，不僅通過其自身強(qiáng)大的騷擾攔截、病毒查殺等功能，查殺竊取隱私類的木馬病毒、釣魚網(wǎng)址，為用戶的隱私信息安全保駕護(hù)航；同時(shí)，針對個(gè)人信息泄露后引發(fā)的精準(zhǔn)詐騙，騰訊手機(jī)管家依托騰訊安全能力，聯(lián)合騰訊守護(hù)者計(jì)劃，聯(lián)動(dòng)警方、運(yùn)營商、互聯(lián)網(wǎng)企業(yè)，實(shí)現(xiàn)了“事前預(yù)警”、“事中攔截”、“事后溯源”的反詐騙模式，有效避免用戶因信息泄露而受騙的悲劇，進(jìn)而構(gòu)筑了更安全的移動(dòng)生態(tài)生活。