根據易觀智庫最新的2013年Q1數據監測，中國智能手機保有量達4.3億。在飛速發展的市場下，智能手機面臨的威脅也一再升級，58.3%的智能手機惡意軟件“吸費”，瞄準用戶錢包，令用戶損失了血汗錢還渾然不覺。

近年來，隨著中國消費者對智能手機的青睞有加，智能手機市場也一路高歌，迎來了快速發展。2013年Q1，中國智能手機保有量已經達到了4.3億，平均每3個中國人中，就有1人擁有智能手機。而在智能手機陣營中，安卓手機占比達到了63.5%，成為絕對主力。

不過，盡管安卓手機市場占有率增加，但它不像蘋果一家獨大，而是呈現品牌混戰的局面，而且由于“一鍵ROOT”更加容易，安卓手機的惡意軟件也呈現爆發態勢。2013年Q1，安卓平臺手機累計截獲惡意軟件超過13萬款，感染人次超過5000萬，直接導致的經濟損失達數億元。在安卓平臺手機惡意軟件中，“吸費”類成為對用戶威脅最大的威脅，總體占比達到58.3%，成為用戶移動安全的最大威脅。其中資費消耗類占比48.4%、惡意扣費類達到9.9%

“吸費”兩大細分品種：“耗死你”和“扣你玩”

據研究，吸費類的手機惡意軟件也可細分為“耗死你”的資費消耗類的惡意軟件，以及“扣你玩”的“惡意扣費”軟件，兩者均直接瞄準用戶錢包，令消費者的血汗錢人間蒸發。

資費消耗類的惡意軟件會會遠程下載惡意指令、推送各種應用廣告，甚至在后臺私自下載推廣軟件，嚴重消耗手機流量，并且部分木馬程序僅利用手機鎖屏、充電等時間段內運行，用戶難以發現，往往造成用戶少則數百、多則上萬的經濟損失。如《楚天金報》曾經報道網友“小柚”的離奇經歷，她剛接觸智能機時，因好奇便用手機下載了一個游戲，結果當月話費高達700多元，比平時猛增了550元。

“惡意扣費”類軟件大多通過遠程服務指令私自為用戶配置扣費SP業務扣取用戶話費，大部分扣費軟件以小額、多次的扣費方式降低用戶對話費損失的感知，因此多數中毒手機用戶可能在數月才發現問題，從而造成大量話費流失。如果平均單日吸費3次，單次吸費2元，那么預計每日不法獲利至少在1000萬元。2013年5月15日央視新聞微博稱，某手機殺毒軟件系統最近監測發現近500款熱門安卓游戲被植入惡意扣費代碼，其中不乏連連看、捕魚達人秀、泡泡龍、地下城勇士、塔防戰爭等熱門游戲。據估計，這些被植入扣費代碼游戲已安裝到約10萬部安卓手機上。

吸費類惡意軟件傳播也有創新：當心二維碼!

吸費類惡意軟件通過什么途徑傳播?根易觀智庫研究發現，惡意軟件的三大傳播途徑主要是第三方應用商店(25.9%)、手機論壇(23.3%)和ROM內置(18.6%)。通過短信、網址鏈接傳播的病毒達到15.0%可以位列第四。

而更令人驚訝的是，吸費類惡意軟件傳播居然也創新不斷，如最近比較流行的二維碼，也成為吸費類惡意軟件傳播的魔爪。看來，吸費類惡意軟件不僅下手“狠”，格調還很“潮”。

如何防止血汗錢白白流失?防范吸費的三板斧

其實，防止“吸費”威脅并不難，這如同防賊的原理是一樣的，小心謹慎，不走“夜”路，武裝到“牙齒”。

所謂小心謹慎，就是要提升安全防范意識。易觀智庫發現，手機安全用戶調研數據顯示，盡管“吸費”等竊取用戶真金白銀血汗錢的教訓鮮血淋淋，仍然有43%的用戶對手機安全問題并不關心。賊惦記您都不關心，那損失的不是您還有誰呢?所以還是提醒用戶多查一下資費明細，并且與歷史數據有一個對比，另外要查詢下自己是否主動訂閱了某些增值業務。

所謂不走“夜”路，對于智能手機用戶來說，就是要注重手機購買渠道以及應用的下載渠道，少玩山寨，少去不可信的手機論壇和下載站，從根源上盡量避免可能會產生的安全威脅。

所謂武裝到“牙齒”，則是需要給智能手機安裝上最值得信賴的手機安全防護軟件。當然，這個市場上也是良莠不齊，用戶也需要注重隱私安全保護，盡量選擇技術導向型的公司產品。近日，百度推出了百度安全管家，就是專門針對“吸費”的猖獗，為智能手機用戶的提供專業手機“防吸費”解決方案和防護策略，可以斬斷伸向用戶錢包的魔爪。

百度安全管家：專業防吸費，管理好三大風險點

專家認為，吸費主要發生在三個危險環節，惡意應用扣費、山寨APP、詐騙短信和詐騙電話等，優秀的防護軟件應該可以有針對性地管理上述三大風險點。百度安全管家正是國內首家推出的防吸費專業手機安全管理軟件，值得用戶安裝使用。

惡意應用扣費主要有兩種方式：一種是通過向特定號碼發送短信或撥打電話定制服務，而且是在后臺默默進行，一般用戶無法感知，導致自己的話費被服務商扣除。針對這種吸費方式，百度安全管家與硅谷領先的病毒引擎TrustGo合作，病毒查殺能力在全球排名名列前茅。惡意應用扣費的第二種方式，是通過聯網后臺惡意下載其他應用，賺取推廣費用，但是也會造成用戶的巨額流量消耗，導致話費損失。針對這種資費損失的風險，百度安全管家的“異常流量監控”可發揮奇效，一旦有應用消耗了過多流量，會第一時間提醒用戶，防止損失。

再來看山寨應用，目前市面上有不少山寨的網銀和購物應用，這部分應用偽裝成正版應用，用來騙取用戶的銀行賬號密碼或者購物網站賬號密碼，從而帶來經濟損失。針對這種資費損失，百度安全管家具有貼心的“山寨網銀和購物應用”掃描功能，確保用戶使用的都是正版應用，避免釣魚程序招搖撞騙。

最后，來看看詐騙短信和詐騙電話。幾乎所有手機用戶都深受垃圾短信和垃圾電話困擾，更有不少用戶被其中的詐騙短信和詐騙電話所欺騙，損失巨大。百度安全管家可針對短信內容智能判斷出其是否為詐騙短信，如果確認就會為其添加詐騙標簽，提醒用戶注意。對于詐騙電話，百度安全管家則通過強大的云端能力立即識別，幫助用戶避免上當受騙。