智能手机的普及让网购变得随时随地，但小小手机蕴藏的巨大价值也让很多不法分子寻踪而来。近日，360手机助手安全数据中心发布了一组山寨电商软件数据，据统计，目前安卓（Android）平台上主流电商软件共400余款，其中恶意及山寨软件近九成,超过350款， 而可能造成用户财产损失的恶意软件占比则高达70%。安全数据中心表示，山寨电商软件不仅通过窃取隐私、账号以及扣费等方式对用户财产造成危害，而且使很多企业口碑凭空受损，已经成为不得不除的行业毒瘤。

图1：网上购物软件成黑客重点山寨对象

据《2012年度中国网络零售市场数据监测报告》显示，截止2012年底，中国移动电子商务市场交易规模达965亿，平均每天交易２.６４亿人民币。巨大的利益蛋糕不仅吸引了企业的注意，同时也吸引了不法分子的目光。在移动互联网这块新大陆上，人们的安全意识还相抵薄弱，直接与金钱挂钩的电商软件就成了黑客们下手的绝佳目标。 山寨电商软件究竟有哪些危害？为何我们要避免安装山寨软件？360手机助手调查显示，目前市场上山寨软件主要危害行为分为六种：１.窃取账号，窃取用户支付账号及使用行为；２. 购物欺诈，诱导用户去钓鱼网站进行支付；３.恶意扣费，私自定制扣费SP业务；４. 远程控制，在用户使用后留取后门，远程控制并窃取用户手机中资料；５.窃取隐私，窃取用户通讯录，向用户推送购物广告；６. 骚扰用户，每天不定时无限制的向用户推送广告购物信息，并无法关闭推送。

图2：山寨软件六大危害行为伤害用户

360手机助手安全数据中心认为，对于山寨软件和恶意软件需要分开看待。山寨软件的主要目的是推送广告，甚至无法关闭，用户一旦安装此类软件，就会遭受到无休止的骚扰；另外还有山寨软件窃取用户通讯录，向用户推送购物广告，用户特别需要重视对个人隐私的保护。

而相对山寨软件无休止的骚扰，直接盯上用户钱包的恶意软件则应该引起用户高度重视。360手机助手安全数据中心表示，在此类软件的恶意行为中，最隐蔽的是私自定制扣费SP业务。通常该类软件会在定制业务后，自动拦截回复短信，因此用户很难察觉；此外，一些恶意软件还具备远程控制能力，会在用户使用后留下后门，远程控制并窃取用户手机中的资料；但最危险的行为莫过于窃取账号和购物欺诈，前者会记录用户使用行为及支付账号密码，后者则直接将用户诱导至钓鱼网站进行支付，如果不幸中招的话很可能造成支付宝和银行卡的所有钱款被席卷一空，造成难以挽回的损失。