原标题：手机权限被支付病毒过度获取 腾讯手机管家防护隐私安全

当你享受智能手机带来的生活便利时，可能也在遭受着手机隐私信息泄露的风险。如果银行卡的存款都不再是私人隐私，隐私泄露问题的严重程度可想而知。

近日，腾讯手机管家发布了《智能手机生活：支付病毒隐私泄露报告》（以下简称“报告”）。报告指出了当前个人信息泄露的主要途径，通过大数据详细分析了危害最为严重的支付病毒，同时提醒用户在生活中注意保护好个人信息安全，避免隐私泄露可能带来的危害。

在线测试小心隐私泄露，报告揭秘隐私泄露的常见套路

从网上看到感兴趣的测试题，填完后自己开始收到很多乱七八糟的推送。这可能是因为你的个人信息被泄露了。随着商业价值的提升，用户个人信息变成了不法分子牟利的“敲门砖”。对于用户来说，保护个人信息的前提在于防范隐私泄露的渠道。

报告显示，用户的生活习惯可能会无意中泄露个人信息，比如社交平台分享的照片暴露地理定位、在线测试填写个人信息、忘记处理的快递单以及手机丢失等，其后果可能导致骚扰诈骗。

（图：个人信息泄露渠道揭秘：用户生活习惯以及不法分子恶意攻击）

另一方面，不法分子也盯上了宝贵的“个人信息”，在利益的驱使下，利用黑客技术攻击数据库、搭设虚假WiFi和风险WiFi、恶意传播包含木马病毒的二维码、钓鱼网址等手段去窃取用户的隐私数据。与此同时，一些掌握大量用户数据的行业可能出现“内鬼”，将用户信息批量贩卖以谋取私利。

手机权限被过度索取，支付病毒恶意窃取短信验证码

当手机中保留了越来越多的信息时，大家也应该关注手机APP和木马越界过度索取权限窃取隐私的风险。譬如，一款手机壁纸应用竟然要读取通讯录、手电筒应用要求录音。需要注意的是，支付病毒通过窃取用户短信验证码的手段，会带来直接的财产损失。数据显示，2017年支付病毒新增病毒包数量达到92697个，感染人数近千万。

支付病毒的传播方式主要有两种方式：其一，利用“校讯通”“录取通知书”等短信进行传播，诱导用户点击下载；其二，伪装成相册、资料、违章查询等APP。用户一旦下载即可中招，导致个人信息泄露。接收短信、发送短信、查看手机状态和开机自启动是几乎所有支付病毒都会要求的权限，用户安装APP时，应关注关键权限避免被恶意利用。

（图：支付病毒最常索取接收短信、手机状态、发送短信等权限）

用户隐私如何保护？腾讯手机管家安全专家来支招

个人信息泄露事件时有发生，而利用个人信息进行电信网络诈骗的骗局，让很多用户轻易中招。如何保护个人隐私安全和财产安全？

对此，腾讯手机管家安全专家杨启波提醒：首先，用户在生活中自觉保护个人信息，如妥善处理包含个人信息的缴费单据、快递单等文件；注册网站时应避免使用手机号，并定期修改密码。其次，借助腾讯手机管家保护手机端隐私信息，查杀窃取用户隐私的手机木马病毒、风险WiFi和钓鱼网址。而针对个人信息泄露后的骚扰诈骗，腾讯手机管家还提供了骚扰拦截服务，拦截未知、加密等隐藏来电，避免用户上当受骗。

（图：腾讯手机管家查杀窃取隐私类恶意软件）

“个人信息泄露将会给基于互联网构建的信息社会带来巨大隐患。”今年两会期间，全国政协委员、中国信息安全测评中心党委书记吴世忠说道。个人信息保护已经是全民关注的话题，去年6月1日国家正式实施《网络安全法》，将个人信息保护纳入法律准绳，打击窃取用户隐私的违法行为。而从用户层面来说，提高保护意识也至关重要，借助腾讯手机管家等安全工具，做到有效防护隐私泄露。