腾讯手机安全年报：12306手机购票软件9成山寨

　　每逢春节前夕，春运、抢票、12306成了当前网络最热的关键词，今年也不例外。今年手机12306购票成为抢票新手段，获得不少手机网友好评。但是除了铁路部门推出的"铁路12306"手机客户端，一些商业开发的抢票软件也充斥应用市场，其中一些存在内置病毒、广告弹窗等风险。

　　据悉，春节前夕12306网站因大量旅客集中抢票出现过运行慢甚至崩溃的情形，手机"抢票"的乘客比例却持续增加。

　　然而，手机购票的火热也让部分恶意软件、病毒作者看到商机。据腾讯移动安全实验室《2013年手机安全报告》显示，腾讯移动安全实验室抽取的778包含12306的手机购票软件，"铁路12306"官方包仅为34个，占比为0.4%；而含12306的山寨软件包达到744个，占12306软件包的99.6%。

　　除了12306官方包被山寨外，腾讯移动安全实验室针对含有"火车票、订票、购票、机票、抢票、列车时刻表、抢线、抢票攻略"等17类关键词分类，随机抽取包含上述关键词的手机购票类软件包共8423个进行检测统计发现，含病毒包数达到142个，占比1.69%；含恶意广告插件的包数达到2855个，占比达到33.9%。

图：腾讯手机管家查杀山寨12306应用内置病毒

　　其中，12306订票助手、实况模拟列车等山寨12306软件被手机病毒感染，其中内置病毒的12306订票助手导致6万多手机中毒。由于大量山寨12306应用直接要求用户输入身份证、银行账号等各类隐私信息，很可能会私自窃取用户隐私信息，包括身份证、手机号码、甚至银行账号密码，给用户带来严重的隐私泄露风险。

　　面对大量山寨12306等订票软件，以及二次打包恶意代码和手机病毒的订票软件，腾讯手机安全专家建议：

　　首先，不要到手机论坛、非安全电子市场下载应用。大量山寨、染毒的订票软件都散布在各大手机论坛、非安全电子市场，用户最好去12306官方网站和腾讯应用宝下载"铁路12306"官方版。

　　其次，安装专业手机安全软件，可有效防御各类二次打包病毒。用户安装了腾讯手机管家后，当用户下载安装具有病毒、恶意查件的手机应用，就会立即提醒用户注意安全；同时，开启病毒扫描，可查杀各类手机病毒。

　　最后，还是再次提醒官方12306购票软件(铁路12306)只能在铁道部火车票网上订票唯一官网--铁路客户服务中心(www.12306.cn)下载。"铁路12306"为蓝白底色，上方为红色的中国铁路路徽，路徽下方标有"中国铁路"的字样，开发商为"中铁程科技有限责任公司"。