一、手机安全风险分析
近年来，随着移动互联网的快速发展，特别是基于Linux内核的开源手机操作系统Android的发布，使得智能手机越来越普及。数据显示，2018年中国智能手机出货量3.90亿部，同比下降15.5%，占全球比重为27.8%。
2012-2018年中国智能手机出货量
资料来源：公开资料整理
智能手机具有人机界面友好、功能丰富的显著特点，但产品种类繁多、软件版本更新快、硬件架构不统一的现状也带来了诸如安全漏洞频出、手机证据证明力不足、立法步伐难以跟上形势发展等一系列的问题。
随着我国4G网络的开通以及智能手机的发展，目前互联网上的犯罪行为必然会大规模地向手机上迁移，还会因手机具有的移动、随身携带、频繁使用、个人信息丰富、长期开机等特性而被放大和扩充。
二、手机安全风险现状分析
智能手机用户习惯下载手机应用软件来管理手机，安装游戏。下载手机应用软件时很多用户喜欢下载免费的应用，这些软件往往来历不明，很容易携带手机病毒，而且很多手机软件发烧友喜欢尝试各种新鲜软件，经常刷机，从手机病毒传播渠道上更容易感染手机病毒。
木马病毒是最常见的移动端风险之一，2019年上半年新增病毒包较2018年同期减少了59.49%，其中支付类病毒包同比增长18.31%。这意味着，不法分子瞄准了用户的电子钱包，通过支付类木马病毒让习惯移动支付的用户遭遇更大的财产损失。
2016-2019年上半年我国新增病毒包数
资料来源：公开资料整理
数据显示，2019年上半年垃圾短信举报量共10.74亿，整体呈现出下降趋势。垃圾短信中，以广告短信为主，占比91.78%，其次是诈骗短信，占比5.11%；违法短信占比仅3.11%。
2019年上半年垃圾短信类型占比
资料来源：公开资料整理
相关报告：华经产业研究院发布的《2019-2025年中国手机安全行业发展趋势预测及投资战略咨询报告》
诈骗短信以非法贷款、高薪招聘和病毒软件、恶意网址为主，并呈现出多样化的特征，给用户造成财产损失。2019年上半年，腾讯手机管家收到用户举报诈骗短信近5425.31万条，平均每月举报904.22万条。3月份举报量最大，近1318.41万条。
随着人工智能技术的快速发展，AI电话机器人成为金融、地产、教育等领域的营销工具，也使骚扰电话数量呈现增长趋势，2019年315曝光的“缺德的智能骚扰电话”便是一个典型案例。2019年上半年通过腾讯手机管家共标记骚扰电话达1.64亿个，较2018年同期增长14.83%，用户标记诈骗电话2793.87万个，同比减少5.95%。
2016-2019年上半年骚扰电话标记数
资料来源：公开资料整理
虽然诈骗电话标记数量有所减少，但却瞄准用户个人信息，呈现出精准化作案的特点。与此同时，诈骗场景从之前单纯借助电话诈骗转变为“电话+社交平台+其他APP”跨平台作案，诈骗地域则从沿海地区向东南亚地区转移蔓延，由国外拨入加大了侦破难度。对此，用户可开启腾讯手机管家骚扰拦截模式，对骚扰诈骗电话进行精准识别拦截。
恶意网址主要以色情网站、博彩网站等非法网站为主，同时参杂诈骗信息、虚假广告等。2019年上半年，腾讯安全联合实验室共计检测恶意网址1.04亿次，拦截恶意网址近3010.05亿次，其中色情网站和博彩网站占比分别达到56.91%和34.78%。
2019年上半年恶意网址类型占比
资料来源：公开资料整理
不法分子通过恶意网址传播大量色情内容、服务，以及赌博推广内容，以获取流量甚至诈骗用户钱财。对此，腾讯手机管家实现对恶意网址的识别拦截，并向QQ浏览器、微信、QQ输出了SDK能力，在用户不慎访问不安全网址时进行“安全提醒”，及时切断访问。
网络已成为用户生活工作的必需品，也因此加速了公共场所的WiFi覆盖。数据显示，截止6月，已发现的公共WiFi数量从1月份的8.16亿增长至9.14亿，用户在商场、餐厅、旅游景点、地铁、机场等场所下，随时可以连接免费WiFi。
2019年上半年风险WIFI占比
资料来源：公开资料整理
与此同时，风险WiFi也混杂其中，威胁着用户的信息和财产安全。2019年上半年风险WiFi占比39%，其中高风险WiFi占比19.19%，包括ARP攻击、DNS攻击或虚假WiFi行为的WiFi，低风险WiFi则包括未加密、未经认证，存在潜在风险的WiFi。
三、手机安全风险建议
（1）对于iOS系统，用户尽量使用原装系统，不要对手机进行越狱、解锁等操作，尽量安装AppStore上的应用软件；对于Android系统，用户根据需要，设置合理的权限，安装应用软件时，注意辨别软件需要调用的权限，不要轻易确认程序签名提及的权限。
（2）不要随意在网络上下载刷机软件进行刷机操作，刷机后应检查是否有程序联网。到正规的通信运营商处维修，防止被植入手机病毒或木马程序。
（3）养成良好的上网习惯，避免浏览不正规的网站和下载来历不明的软件，不随意点击游戏中插入的广告，或者短信中的广告链接。
（4）除非必要的情况下，否则及时关闭蓝牙、Wi-Fi等功能，不要接受陌生的蓝牙设备请求，传送文件时要特别谨慎，以免收到病毒文件。在公共Wi-Fi环境上网时不要输入支付宝帐号、银行卡号等隐私信息。
（5）重要的数据、隐私资料尽量不要存放在手机中，如果必须需要的话，则对资料和数据进行加密，并做好备份操作。
（6）安装手机杀毒软件，并及时更新。选择一款专业的手机安全软件，如网秦手机卫士、金山手机卫士和360手机卫士等专业的手机安全软件。这些手机安全软件可以通过“云安全”技术，快速检测手机中存在的安全隐患，可以有效抵御手机病毒。
