2016年中国用户手机安全风险认知情况分析

　　一、 手机网民信息安全态度

　　数据显示，38%的手机网民认为目前使用手机上网非常安全或比较安全，而认为使用手机上网比较不安全或很不安全的比例仅为 12.8%。多重因素共同促成当前手机网民网络安全感较强的情况：第一，2015 年政府相关部门对于伪基站、用户隐私数据盗取、电话短信诈骗犯罪等违法行为进行了有力打击，并收获了一定成效。第二，各手机安全企业积极推广自己的手机安全产品，并通过共享病毒库的方式提升了手机安全软件杀毒能力，从客观上推动了手机信息安全环境的改善。第三，随着媒体对手机信息安全问题的宣传，用户开始逐渐具备基本的手机信息安全防护知识，使得其规避手机信息安全问题的能力有所增强。

　　但同样不能忽视的是，49.3%的用户对目前手机信息安全持“一般”态度。这部分用户多为信息弱势群体，对信息安全风险缺乏清晰的认识，因此造成其往往对手机信息安全事件麻痹大意，是这类安全事件的高风险人群。

手机网民信息安全态度

　　二、 手机网民信息安全事件关注状况

　　2015 年手机应用程序出现安全漏洞的事件频繁发生，每次该类安全事件均可能造成数十万甚至上百万用户的个人信息泄露，但用户对此类事件的关注程度明显不足。根据调查，手机网民中曾经关注过苹果系统Xcode开发环境漏洞或安卓系统WormHole漏洞等重大事件的网民仅占整体的 40.3%，近六成用户对于此类可能直接影响到自己信息安全的事件没有关注或根本不知情。

用户对Xcode、WormHole等信息安全事件关注情况

　　通过对关注上述手机应用程序漏洞的用户继续调查发现，虽然对手机应用漏洞事件有所了解，但仍有很多用户并未对此采取措施。数据显示， 39.7%的用户在了解到这类手机应用漏洞之后并未采取任何应对措施。

手机应用漏洞出现后的反应

　　三、 公共 Wi-Fi 风险认知

　　公共 Wi-Fi 随着移动互联网的发展已经在人们的日常生活逐渐普及，但很多用户对于接入不安全的 Wi-Fi 可能带来的危害却并不了解。一般来说，越是经济发达地区的公共场所，公共 Wi-Fi 的覆盖越完善。根据调查，国内手机网民中 55.4%的用户在过去半年中曾经使用过公共场所的免费 Wi-Fi 或手机软件（如 Wi-Fi 万能钥匙）提供的免费 Wi-Fi 。在连接过公共 Wi-Fi 的用户中，44.7%的用户会在不确认公共 Wi-Fi 是否安全的情况下直接连接，这部分用户很容易在上网过程中泄露自己的个人信息。

手机网民公共Wi-Fi安全认知

　　由于在连接公共 Wi-Fi 的过程中使用手机购物或进行支付可能存在支付密码被窃取的风险，因此应尽量避免在不可靠的公共 Wi-Fi 环境下使用手机支付功能。通过对连接过公共Wi-Fi 的手机网民调查发现，绝大部分用户会在使用公共 Wi-Fi 时避免使用手机购物或支付。数据显示，在连接公共 Wi-Fi 的情况下使用手机购物或进行支付的用户占比仅为 19.6%。

　　四、 二维码风险认知

　　二维码自出现以来，其便捷性很快获得了大众的认可，但与此同时，借助二维码进行传播的手机病毒、恶意程序也日益增加。由于二维码技术已经相对成熟，任何人均可以通过网上的二维码转换软件轻易合成二维码，这大大降低了不法分子通过二维码进行各种非法操作的技术门槛。同时二维码从外观并不能辨别其安全性，因此很多用户即使因扫描恶意二维码导致手机被嵌入病毒，事后仍无从察觉。早在 2014 年央行就曾针对手机二维码支付存在的安全性问题紧急叫停过市场上的该类业务。

　　通过对网民使用手机扫描二维码的风险意识进行调查可以发现，目前手机网民中 67.5%的用户认为扫描二维码可能存在风险，因此会在扫描二维码时进行有意识的鉴别；仍有 29.4%的用户认为不会有风险或没有想过此类问题。可见对于二维码使用风险的宣传教育仍需持续推进。

手机网民二维码风险认知

　　五、 伪基站风险认知

　　伪基站作为目前不法分子群发垃圾短信或违法短信的主要工具，自 2014 年开始就被各相关执法部门列为重点打击对象。2014 年 4 月 4 日，国家工商总局公布《禁止生产销售使用窃听窃照专用器材和“伪基站”设备的规定(征求意见稿)》。《规定》提出，对经公安机关认定的生产、销售窃听窃照专用器材、“伪基站”设备行为，由质量监督部门责令停止生产、销售，处以 3 万元以下罚款。此外，在后续出台的《中华人民共和国刑法修正案（九）》中规定：“违反国家规定，擅自设置、使用无线电台（站），或者擅自使用无线电频率，干扰无线电通讯秩序，情节严重的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”围绕上述法规，2015 年国内各地警方纷纷开展针对伪基站问题的专项整治行动，对生产销售伪基站设备及使用伪基站的违法犯罪分子进行了有效打击。

　　虽然相关部门的打击行动能够减少伪基站设备数量，但还需手机网民提高自身对于伪基站工作原理的认知，从行动上避免点击伪基站推送的恶意链接，才能真正减少伪基站问题带来的损失。调查发现，2015 年国内手机网民对于伪基站的认知仍有很大不足，所有手机网民中 58.9%的用户没有听说过伪基站，另外 15.8%的用户虽然听说过伪基站但对其带来的危害并不了解，仅有 25.2%的用户听说过伪基站也了解其可能带来的危害。

手机网民伪基站风险认知