ENGINEER

近年来，网络诈骗手段层出不穷，其中下载钓鱼人类恶意软件成为黑客的新宠。据腾讯安全2023年移动安全报告显示，仅去年上半年，全球因下载钓鱼人导致的财产损失高达37亿美元，同比增长62%1。这种伪装成合法应用的恶意程序，正以惊人的速度侵蚀着普通用户的数字安全。

一个典型案例是2023年5月发生在浙江的虚假投资平台事件。犯罪团伙通过社交平台散布蜀山世界手游内测福利链接，诱导用户下载携带下载钓鱼人的APK文件。杭州市公安局通报称，该案涉及受害者超2000人，单笔最高损失达82万元2。

下载钓鱼人的运作机制颇具技术含量。卡巴斯基实验室分析指出，其最新变种具备三大特征：一是动态加载恶意模块，逃避常规检测；二是窃取双因素认证短信；三是自动屏蔽反诈中心来电3。这种三位一体的设计，使得即便安全意识较强的用户也容易中招。

值得关注的是，网络安全法实施后，公安机关对下载钓鱼人产业链的打击力度持续加大。2023年第三季度，公安部开展的净网2023专项行动中，共捣毁相关犯罪窝点47个，查获非法获取的个人信息数据高达4.3亿条4。这些数据触目惊心地揭示了黑色产业的庞大规模。

防范下载钓鱼人需要多方合力。中国互联网金融协会建议用户坚持三不原则：不点击陌生链接、不安装非官方应用、不授权敏感权限。同时，手机厂商也应当加强应用商店审核，像对待蜀山世界手游这类正规应用一样严格把关。只有形成全民防诈的铜墙铁壁，才能有效遏制这类网络毒瘤的蔓延。