【中国观察北京时间2025年10月08日讯】智能手机虽会带来诸多便捷，但也伴随着来自黑客、诈骗分子和身份盗窃者对安全和隐私的潜在威胁。不过，一些简单步骤即可帮助保护个人的关键数据和信息。
随着智能手机的愈发普及，黑客用以窃取用户个人数据的方法也日益增多，包括发送带恶意链接的欺诈信息、制作隐藏恶意软件的假应用，以及通过公共Wi-Fi网络获取敏感信息。
根据皮尤研究中心（Pew Research Center）今年4月进行的一项调查，73%的美国人表示自己曾成为网络诈骗／攻击的受害者。
根据Talker Research最近的一项研究，美国境内收到的欺诈或诈骗信息数量是其它国家的两倍，相当于美国人平均每周接到9通电话、9封电子邮件和7条短信，月均约100次遇到诈骗的情况。
无论你使用的是安卓、iPhone还是类似设备，利用加密信息服务、多重身份验证、虚拟专用网络（VPN）以及将数据备份到云存储，都是提升设备安全性的有效方法。
以下内容将介绍智能手机中数据和身份信息可能面临的风险，如何诊断并应对安全漏洞，以及预防设备遭第三方入侵的方法。
这些方法同样适用于平板电脑及相关设备。
黑客如何利用智能手机随着智能手机技术的进步，黑客试图侵害用户隐私和安全的手段也在不断演变。
网络安全软件公司McAfee表示，这些手段包括“网络钓鱼（phishing）和短信钓鱼（smishing）”，即通过电子邮件或短信应用发送欺诈信息，诱使用户点击恶意链接或下载被感染的文件。
用户会在不知情的情况下输入登录信息和安装恶意软件，并以为自己是在回应银行、商家或互联网服务商的合法请求。黑客可通过网络钓鱼和短信钓鱼安装恶意软件和间谍软件，进而监控用户活动、记录通话、窃取密码，并追踪用户位置。
在咖啡馆、机场或酒店等场所的未加密的公共Wi-Fi网络上，用户也格外容易受到攻击。如果设备没有安装VPN增强安全防护，黑客便更有可能尝试入侵。
攻击者还会利用从数据泄露中收集到的个人信息，冒充用户本人，说服移动运营商将用户的电话号码转移到攻击者控制的SIM卡上。
另一个风险是“零点击攻击”（zero-click exploits），黑客无需用户进行任何操作（包括点击链接或下载应用程序）即可感染手机。虽然这种方法通常针对高知名度目标，但“零点击攻击”凸显了保持设备软件定期更新，以及时修补漏洞的重要性。
示意图。一名黑客在操作电脑键盘。（Oleksii Pydsosonnii／大纪元）
智能手机可能遭到黑客入侵的迹象及应对方法
McAfee列出了多种可能表明你的智能手机被黑客或诈骗分子攻击的迹象。
突然的电量大量损耗、持续过热、性能下降，以及频繁弹出广告，都可能是智能手机后台正运行恶意软件或间谍软件的迹象。
用户还应留意设备的数据用量。数据流量的异常激增通常意味着恶意应用程序在用户未知情的情况下，从手机中窃取关键信息。
如果你在设备上发现陌生应用程序，或安全软件遭擅自停用，以及朋友和家人反映在社交媒体和电子邮件中收到来自你的奇怪信息，这都或许意味着黑客已入侵了你的设备。
无论发生什么——不要惊慌！McAfee建议用户立即断开手机的Wi-Fi和移动数据连接，以切断黑客的连接并阻断数据传输。
建议用户进行设备安全扫描、更改密码、删除可疑应用程序，并考虑将设备恢复至出厂设置。同时通知所有联系人——包括朋友、家人和同事，告知你的设备可能已被黑客入侵，以便他们注意来自你电话号码和账户的异常信息。用户还应通知金融机构，以提醒可能存在的安全漏洞。
防止黑客入侵手机的6种方法根据McAfee及消费者身份与隐私保护公司IDX的建议，以下是保护智能手机免受黑客攻击的六种方法。
1. 加强手机安全防护 为手机设置密码非常重要，尤其是不要使用明显的密码，例如个人生日，这样即使手机丢失或被盗，窃贼也无法访问手机中的数据和信息。
田纳西大学诺克斯维尔分校创新技术办公室（Office of Innovative Technologies）也建议，为机及所有应用程序应使用“高强度且独特”的密码，避免使用容易猜到的密码，如“123456”或包含个人信息的密码，例如所在城市名称。
用户还应避免从Google Play或Apple App商店以外的来源下载应用程序，并限制已安装应用的安全权限。同时建议删除旧的、未再使用的应用。
采用多重身份验证（特别是在金融服务的应用上），登录时会需要短信或电子邮件验证码，以为账户增加第二层安全保护。
2. 使用生物识别技术 生物识别技术在多重身份验证下效果更佳，用户可以通过它锁定手机与特定应用，并在登录时要求进行面部或指纹扫描。
如果你使用iPhone，苹果提供了设置Touch ID和Face ID的分步指南。三星和谷歌也分别提供了在Galaxy和Pixel设备上安装指纹认证的操作说明。
3. 保持软件更新 根据美国联邦通信委员会（FCC）的建议，通过在设备上启用自动更新，以及接受制造商、软件公司和应用运营商的更新请求，从而确保手机操作系统处于最新状态同样非常重要。
Verizon指出，这些定期更新不仅可为设备增加新功能，还会通过修补已知的安全漏洞增强系统的安全性。
4. 限制设备中存储的信息 McAfee建议不要在手机的笔记应用和短信中存储密码、社会安全号码及其它敏感信息。黑客如能将用户号码远程转移到他们控制的SIM卡上，这会是他们首先查看的地方。
该网络安全公司还建议用户定期对设备进行“数字排毒”，即删除旧的、不必要的文件，如登机牌、过期的活动门票、敏感文件或旧照片，以防被黑客窃取。
用户还应考虑在每次网上购物时手动输入信用卡信息，或使用安全的数字钱包，而不是将账户信息保存在网站上，导致日后被黑客利用。
5. 加密：VPN与消息应用 保护智能手机数据最简单且实用的一种方法是通过虚拟专用网络（VPN）加密你的Wi-Fi连接。
当你连接到不安全的公共Wi-Fi网络（如在咖啡馆、机场和酒店）时，VPN会增加额外保护。一些公共Wi-Fi网络甚至可能被诈骗者伪造，以在用户设备上安装恶意软件。
虽然VPN常被推荐用于笔记本电脑和台式机，但也可以在智能手机上使用。IDX提供SafeWifi计划，同时也有免费的手机VPN，如ProtonVPN、Windscribe和Hide.me。
你还可以使用端到端加密的消息应用程序，如Signal、Telegram和WhatsApp，这些应用在你的设备上加密消息和通话，且只有接收方的设备能够解密。即使是手机服务商也无法在没有用户密钥的情况下访问这些消息。
6. 将数据备份到云端 最后，将数据备份到虚拟云服务意味着如果手机丢失、被盗或遭黑客入侵，你仍然可以恢复这些信息。
一些移动运营商会提供自己的云服务，例如Verizon Cloud；而包括苹果、三星和谷歌在内的手机制造商也提供各自的云服务，并根据所需存储容量提供免费和付费选项。
使用云备份还可以让更换手机的过程无缝进行，因为你的数据会自动备份到云端，并可快速传送到新设备上。如果手机被盗，你还可以远程清除该设备上的数据，同时在云端保留一份副本。
手机被盗时，用户还可远程锁定手机，以防窃贼在获取设备后访问其中的数据。
原文：Smartphone Security: How to Protect Your Data and Privacy in Simple Steps 刊登于英文《大纪元时报》。