《网络安全法》聚焦个人信息泄密 360提醒手机安全亟待重视

《中华人民共和国网络安全法(以下简称《网络安全法》)6月1日起正式实施了，从具体条款来看，《网络安全法》强化了用户的知情权，规范了个人信息的收集制度，加大了个人信息的保护力度，明确了个人信息保护的主体责任。可以说，这部法律的正式实施，将个人信息保护推到了前所未有的重要位置。

图1：《网络安全法》6月1日正式实施

84%的网民受到个人信息泄露的不良影响

《网络安全法》第四章第四十四条明确表示，“任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。”业内人士认为，将个人信息保护上升到法律保护层面，标志着国家对个人信息泄露危害的高度重视。

近年来，互联网全面普及，它给人们生活带来方便快捷的同时，也将人们置于无处不在的网络威胁之中。就以个人信息泄露为例，我们很多人平时都收到过垃圾短信、骚扰电话，甚至不少人都经历过对方知道自己姓名或单位等个人信息的陌生来电。

不久前，360手机卫士举行的“511手机安全日”上，360手机卫士产品经理高祎玮谈到了信息泄露形成产业化的趋势。“在经济利益的驱动下，一些不法分子大肆贩卖个人信息，个人信息被贩卖的范围已经从传统的工商、银行、电信、医疗等部门向教育、快递、电商等各行各业迅速蔓延，涉及社会公众工作、生活的方方面面，甚至形成了庞大的灰色产业链，这也让不法分子实施电信诈骗的成功几率大大提升，比如去年引发舆论特别关注的山东徐玉玉遭电信诈骗死亡案、清华大学教授遭电信诈骗案，皆因个人信息泄露之后的精准诈骗造成。”

同时，大规模的信息泄露和信息非法买卖助长了短信骚扰、电话诈骗等恶意违法行为，个人信息被滥用俨然已经成为一种社会公害。据中国互联网协会发布的《中国网民权益保护调查报告2016》显示，84%的网民曾亲身感受到由于个人信息泄露带来的不良影响，37%的网民因网络诈骗而遭受经济损失。个人信息被滥用已严重侵犯和损害了公民的个人隐私和财产安全。

手机承载用户全部身家 成为不法分子眼中的“肥肉”

在所有涉及个人信息泄露的具体案例中，有一个不容回避的问题就是：手机已经成为重要的泄密源头，由于普通用户计算机知识匮乏，防范意识不足，在平时使用手机过程中没有形成良好的使用习惯，很多时候都是在毫无察觉的情况下，个人信息就被不法分子窃取利用。

根据360手机卫士从2016年全年数据中抽样分析盗取个人信息的手机恶意程序样本9.8万个。其中67.4%的样本会窃取短信信息，34.8%的样本会窃取手机银行信息。当银行信息被窃取之后，给个人财产带来的风险不言而喻。

随着移动互联网技术的普及，很多人的手机中承载了太多的个人信息，甚至全部身家财产。不法分子自然也就盯上了这块肥肉，针对手机用户的连环诈骗机关重重，环环相扣，让人防不胜防。

诈骗电话、垃圾短信、钓鱼网站，不法分子套路环环相扣

作为国内用户数量最多的手机防护软件，360手机卫士在保护公民个人信息方面推出了一系列防范措施。360手机卫士的“标记”骚扰电话功能，可以将几亿用户发动起来，共同对抗骚扰电话。如果一个电话号码被互不相识的其他用户标注为骚扰或诈骗电话，达到一定量级后，当其他人接到这个号码打来的电话时，就会看到号码被标注为疑似骚扰或诈骗电话。而此次改版，可有效提升用户点击标记比例，最大程度降低卫士用户受骗几率。

图2：很多隐蔽的钓鱼网站让用户防不胜防

在拦截垃圾短信方面，360手机卫士2016年共为全国用户拦截各类垃圾短信约173.5亿条，相较于2012年的700多亿，降幅高达75.6%，五年来整体呈现快速下降的趋势。

此外，2017年第一季度，360手机卫士共为全国手机用户拦截各类钓鱼网站攻击6.2亿次，与2016年第一季度同比保持持平。其中，手机端拦截钓鱼网站次数占总拦截量的7.5%。在拦截的钓鱼网站中，以骗取钱财为目的的超过九成。

警企合作坐实电信诈骗证据链 让不法分子无处遁形

不仅如此，360手机卫士还配合研发的伪基站追踪系统，融入了四大“黑科技”：短信内容智能识别、通信环境智能检测、云拦截和大数据分析、伪基站实时定位追踪。系统通过分析伪基站的内容特征、行为特征和局部地域特征等，大幅提升了伪基站追踪分析能力和分析效率，同时大幅降低了公安机关分析定位伪基站的技术难度。凭借8亿用户量，360手机卫士每年为全国用户识别和拦截伪基站短信，并协助公安部门破获多起电信犯罪团伙案。

比如，今年3月，360手机卫士协助深圳警方成功打掉了“午夜幽灵”电信诈骗团伙，抓获新加坡籍团伙头目、90后黑客等多名犯罪嫌疑人。案情通报会上，警方认定这是一起高科技、高智商、跨境、跨平台的新型电信网络诈骗。

再比如360手机卫士协助安徽警方破获淮北特大手机木马诈骗案。该案资金流达每月500万，初查受害人200多人，遍布全国各地。从2016年8月以来，犯罪团伙非法获得资金达50余万元。

总体来看，《网络安全法》的出台，顺应了网络空间安全化、法制化的发展趋势，大大加强了公民个人信息保护力度。作为普通用户而言，《网络安全法》让我们在互联网世界中言行都有法可依。相信随着网络安全法实施，以及安全公司和政府机构紧密联动，我们的网络环境会得到极大的改观，人们的安全系数也会大大提升。