【IT专家网独家】目前，大多数手机都有发送和接收文本信息的功能。一些手机和掌上电脑还提供连接到互联网的功能。虽然你发现这些功能是有用的和方便的，但是，攻击者也可以设法利用这些功能。因此，攻击者能够完成下列工作：

　　滥用您的服务：大多数手机服务计划限制你发送和接收短信的数量。如果攻击者向你发送垃圾短信，你可能会被收取额外的费用。攻击者也许还能够利用恶意代码感染你的手机或者掌上电脑。这些恶意代码会让他们使用你的服务。由于合同是你的名字，你将为这个费用负责。

　　欺骗性的恶意网站：虽然让你能够访问电子邮件的手机或者掌上电脑是标准的钓鱼攻击的目标，但是，攻击者现在向手机发送短信进行钓鱼攻击。这些假冒合法公司的短信声称你的账户有问题或者声称你订购了一项新的服务，引诱你访问一个恶意网站。一旦你访问那个网站，那个网站就会引诱你提供个人信息或者下载一个恶意的文件。

　　在攻击中利用你的手机或者掌上电脑：能够控制你的服务的攻击者可以利用你的手机或者掌上电脑攻击其他人。这种做法不仅能够隐藏攻击者的真正身份，而且能够让攻击者提高攻击目标的数量。

　　获得访问账户的信息：在某些地区，手机能够进行某些交易(如支付停车费或者购物以及仅进行大额金融交易等)。能够访问一部用来进行这种交易的手机的攻击者可能会发现你的金融信息，并且使用或者销售这种信息。

　　你能采取什么措施保护自己?

　　遵守保护便携式设备的通用指南：采取谨慎的措施，像保护计算机安全一样保护你的手机和掌上电脑的安全。

　　当心公布你的电话号码和电子邮件地址：攻击者经常利用软件搜索网站上的电子邮件地址。这些电子邮件地址将成为攻击目标和发送垃圾邮件的对象。手机号码也能够自动搜集。通过限制能够访问你的信息的人数，你会减少成为受害者的风险。

　　不要点击电子邮件或者短信中的链接：不要相信垃圾邮件或者短信中的URL地址。虽然这个链接表面上看是合法的，但是，这些链接实际上是要把你引导到一个恶意的网站。

　　警惕可下载的软件：有许多网站提供可以下载到你的手机或者掌上电脑中的游戏和其它软件。这些软件可能包含恶意代码。避免从不可靠的网站下载文件。如果你正在从一个可能是安全的网站下载文件，你要查看一下这个网站的证书。如果你从一个网站下载了一个文件，在打开这个文件之前你要把这个文件存储到台式电脑中进行病毒扫描。

　　评估你的安全设置：确认你采用了你的设备提供的安全功能。攻击者可能会利用蓝牙技术向你的设备下载信息或者访问你的设备。当你不使用的时候，你要关闭蓝牙功能，以避免未经许可的访问。

      IT专家网原创文章，未经许可，严禁转载！