在過去幾年裡，安裝那些承諾提供各種服務的應用程式已經成為一種時尚。 清理手機，節省電量，提升性能聽起來很誘人：只要輕觸幾下，你的智慧型手機就能運作順暢，還能釋放更多空間。但專家們揭示的現實卻截然不同，而且相當令人不安。
在看似實用工具的外表下，許多這類應用程式都隱藏著… 惡意軟體、大規模資料追蹤系統和濫用權限 這些應用程式會將你的手機變成網路犯罪分子和廣告公司的金礦。 INCIBE 等機構的報告以及網路安全公司的分析表明，許多此類「優化器」實際上是為了竊取你的資料或金錢而設計的。如果你安裝了其中一款應用，不妨仔細閱讀以下內容。
清潔應用程式的虛假承諾：問題多於解決方案
大多數清潔應用程式和所謂的「增效劑」都被宣傳為神奇的解決方案。 釋放空間、關閉後台程序並提高移動速度故事總是千篇一律：你的手機運行緩慢是因為裡面塞滿了垃圾文件，而他們有一個神奇的按鈕可以修復所有問題。
然而，網路安全專家的分析表明，在許多情況下，事實恰恰相反。這些應用程式通常 持續在後台運行，佔用內存，耗盡電池電量 甚至還會用大量侵入式廣告淹沒行動裝置。他們不但沒有優化使用者體驗，反而用額外的進程和廣告模組加重了系統的負擔。
INCIBE本身也曾警告說，這種行為是 最早的預警信號之一如果一個工具理論上應該減輕手機負擔，但實際上卻消耗了更多資源，那就表示有問題。而通常情況下，問題在於它除了官方功能外，還會運行一些隱藏任務，例如追蹤用戶行為或大量投放廣告。
但最大的問題不僅僅是手機運行速度慢。真正的危險在於你看不見的東西： 惡意程式碼旨在竊取個人資訊、安裝惡意軟體並為網路攻擊打開方便之門。在很多情況下，最佳化只是一個藉口，讓你有機會深入了解設備的內部運作機制。
簡單的許可技巧：監視你的完美誘餌
安裝清潔應用程式時，通常會要求某些權限才能正常運作。 分析文件、偵測不必要的資料或檢視您安裝了哪些應用程式。到目前為止，一切似乎都合乎邏輯。但問題在於，當權限清單變得過於龐大，開始包含一些沒有任何技術依據的存取權限時，就會出現問題。
許多清潔工最初都會提出這樣的要求： 可存取您的聯絡人、攝影機、麥克風、通話記錄、照片、視訊和精確位置資訊INCIBE 的報告和其他獨立分析都堅持認為，這些過度的權限是進行間諜活動、侵入式追蹤和控制用戶活動的關鍵。
仔細想想，這個問題本身就站不住腳： 為什麼一款清潔應用程式需要知道你的位置、檢視你的個人照片或監聽你的麥克風？ 這些存取權限與清除快取或刪除臨時檔案無關。它們允許建立非常詳細的您的個人資訊檔案，並助長您的資料被竊取或出售。
一旦你接受了這些權限（通常幾乎沒看就被系統提示點擊“允許”，根本不用思考），惡意軟體就能夠… 獲准在幕後開展行動並開始收集信息從那一刻起，他們就可以攔截密碼、提取銀行憑證、查看您的個人文件，並將所有這些都與您裝置上的唯一識別碼關聯起來。
旨在竊取資訊：網路安全分析師怎麼說
公共機構和安保公司編寫的技術報告都指向一個非常明確的方向： 許多清理應用程式的程式碼中都嵌入了木馬、廣告軟體和間諜軟體。這並非副作用或安全漏洞；在大多數情況下，這是其設計的一部分。
INCIBE甚至將這些應用描述為： 專門用於詐欺和資料提取的程序許多此類工具的內部架構都是為了從用戶資訊中獲利而構建的，無論是透過大規模廣告宣傳活動、向中間商出售數據，還是直接攻擊銀行帳戶。
已發現的最危險的方法之一是使用 銀行木馬程式會在您的銀行應用程式上疊加虛假螢幕。這個過程雖然隱蔽，但很簡單：當你打開銀行應用程式時，惡意軟體會顯示一個與原版完全相同的介面，並要求你輸入使用者名稱和密碼。你以為自己在登入銀行，但實際上，你是在向一個由攻擊者控制的表單中輸入你的憑證。為了降低風險，請仔細閱讀應用程式的使用方法。 使用應用程式進行銀行管理.
當資料輸入後，木馬程式會將其發送給網路犯罪分子，他們可以… 在您不知情的情況下訪問您的帳戶並進行轉賬此外，也要留意付款和轉帳方式，例如： 比茲姆因為任何洩漏的資料都可能助長金融詐騙。
真實案例：清理 Google Play 上充滿惡意軟體的應用程式
這並非理論推測或誇大其詞。在過去的幾個月和幾年裡，大規模的行動被揭露出來，在這些行動中， 清潔和安全類應用，甚至可以在 Google Play 等官方應用程式商店中找到。他們原來是披著羊皮的狼。
人們發現了許多承諾提供這些服務的應用程式。 清除快取、加快系統速度或抵禦病毒……而且它們還隱藏了病毒、木馬和廣告軟體。有些軟體在移除前已經累積了數萬次的下載量。例如，一款名為 Fast Cleaner 2021 的清潔工具，被發現含有病毒、木馬和廣告軟體。 它擁有超過50.000萬個設施 經確認，該程式含有惡意軟體。
Cybernews 的一項研究顯示，諸如此類的應用程式 Fancy Booster Cleaner Antivirus & Speed Up、Dr Capsule Antivirus Cleaner、Antivirus – Cleaner + VPN 以及其他類似工具也已安裝；總計超過 918萬次 全球範圍內。其中許多惡意連結會將使用者重新導向到旨在竊取銀行憑證或其他敏感密碼的頁面。
7月份，又有報導稱，另一批包含惡意軟體和廣告軟體的應用程式被洩露，這些軟體也偽裝成系統優化程序，總計近 10次下載其中包括 Cashe Cleaner 或 FastCleaner Cashe Cleaner 等名稱，這些產品被宣傳為記憶體和儲存清理工具。
最近，又發現了13份聲稱…的申請。 清除垃圾文件，延長電池續航力但實際上，這些程式都包含 HiddenAds 惡意軟體。受影響的程序包括 Junk Cleaner、EasyCleaner、Power Doctor、Super Clean、Full Clean - Clean Cache、Fingertip Cleaner、Quick Cleaner、Keep Clean、Windy Clean、Carpet Clean、Cool Clean、Strong Clean 和 Meteor Clean。所有這些程式都會瘋狂地顯示廣告，並且會隱藏自身，使卸載變得困難。
9月還發現了兩件工具。 Mister Phone Cleaner 比較 Kylhavy Mobile Security這兩款軟體都以防毒軟體和手機清理軟體的名義推出。它們都包含 SharkBot 木馬，該木馬專門用於… 竊取銀行憑證和財務數據這種模式再次重演：所謂的安全性和清潔性是引入惡意軟體的完美藉口。
所有這些都是在相對較短的時間內，僅僅一年內就被發現的。因此，有理由認為… 還有更多惡意應用程式尚未被發現。而且它們還可以透過官方商店以外的管道分銷，這些管道的監管更加薄弱。結論很明確：「清理器」或「防毒軟體」的標籤本身並不能保證任何效果。
海量資料追蹤：Surfshark 研究揭示了什麼
除了純粹的惡意軟體之外，還有另一個令人擔憂的方面： 個人資料業務Surfshark 最近的一項分析調查了蘋果應用商店中最受歡迎的十款手機清理應用，並詳細審查了它們的隱私部分。
結果令人震驚。所有研究過的應用都受到了影響。 他們以某種方式追蹤用戶活動。這涉及將從應用程式收集的資訊（設備資料、使用情況、行為）與第三方資料關聯起來，目的是提供個人化廣告或衡量廣告活動效果。如果您擔心被追蹤和過度投放廣告，您可以了解如何… 設定 Android 系統瀏覽無廣告網頁.
在許多情況下，這些數據不僅供內部使用，而且還會對外公佈。 他們直接與中介機構、數據經紀人和廣告網路分享數據。一旦資料離開您的手機並到達這些中間商，它最終可能會落入數百家不同的公司手中，這些公司可以自由地將其用於自己的目的：廣告細分、創建消費者畫像、行為研究，甚至將其與其他資料庫結合使用。
報告顯示，90%的受分析清潔應用程式共享 唯一標識符，例如使用者 ID 或裝置 ID70% 的人更進一步，將這些資訊與位置、購買歷史或與某些產品或服務的互動等附加資訊結合。
尤其值得注意的是，這些應用中約有 20% 存在這種情況。 收集並共享精確的用戶位置數據這裡又出現了同樣的問題：文件清理工具需要知道你的確切位置有什麼意義？它的主要功能（刪除不必要的檔案、管理儲存空間）根本不需要存取你的地理位置資訊。
Surfshark收集到的最極端案例是BPMobile開發的「Cleaner Kit」應用程序，該應用程式 共享多達九種不同類型的用戶數據 與第三方共享：精確和大致位置、使用者 ID、設備 ID、購買歷史記錄、產品互動、廣告資料、使用資料以及與應用程式活動相關的其他類型的資訊。
正如Surfshark安全總監托馬斯·斯塔穆利斯所解釋的那樣，為了「清理」手機，這些應用程式會請求權限。 分析文件，查看已安裝應用程式列表，並訪問其他信息 例如瀏覽記錄或位置資訊。由於用戶通常只是偶爾運行這些應用程序，因此它們的主要收入來源變成了對收集到的數據的利用，無論是直接利用還是將其出售給廣告商和數據經紀商。
隨著人工智慧的興起，這些數據可以被處理… 推斷行為模式、預測未來興趣並建立使用者畫像 其細節之豐富，往往是受影響者難以察覺的。對你而言“簡單的清潔應用”，卻可能成為窺探你整個數位生活的窗口。
如何判斷手機是否感染了惡意清理應用程式
這些應用程式的悖論之一是，當它們開始造成問題時， 這些症狀與老舊或過載的手機的症狀非常相似。這就是為什麼很多人沒有懷疑任何事情，認為問題出在手機上，而不是本應解決問題的應用程式。
最常見的落入陷阱的跡象包括：
- 性能比以前差了很多。手機運行速度變慢，打開應用程式時會卡頓，或在應用程式之間切換需要很長時間。
- 電池耗電很快以前一天都沒問題，現在即使輕度使用，幾個小時就乾了。
- 異常加熱即使不玩遊戲或使用大型應用程序，設備也會無緣無故發熱。
這些行為通常表示後台有隱藏程序持續運行，這是惡意軟體和某些惡意廣告平台的典型特徵。除了這些明顯的症狀外，還有其他一些線索需要注意：
- 行動數據消耗量不明原因激增如果你的帳單在你沒有改變生活習慣的情況下飆升，那可能是某個應用程式一直在不停地發送訊息。
- 安裝你不記得下載過的新應用程式有些惡意軟體會利用這一點，在未經您同意的情況下偷偷安裝更多軟體。
- 在以前從未投放過廣告的地方投放廣告。鎖定螢幕上的橫幅廣告、充滿垃圾訊息的通知、瀏覽網頁或使用其他應用程式時不斷彈出的廣告。
如果你發現自己符合其中幾個特徵，而你也有… 鮮為人知的清理或“優化”應用程式最明智的做法是保持警惕並採取行動：檢查權限，卸載應用程序，如果可能的話，使用可靠的安全解決方案掃描設備。
為什麼你幾乎不需要外部清潔應用程式
INCIBE 和許多專家反覆強調的一個關鍵點是，在大多數情況下， 你無需安裝第三方清理軟體就能保持手機良好狀態現代手機已經內建了用於管理儲存和效能的工具。
在許多安卓機型中，尤其是來自下列廠商的機型： 三星或小米在「設定」中，您會找到一個專門用於設備維護或保養的選項。從那裡您可以… 清除應用程式快取、刪除暫存檔案、管理下載內容並解除安裝不使用的應用程式這一切都無需依賴信譽可疑的外部應用程式。您也可以透過以下方式增強安全性： 適用於安卓系統的防盜應用 認可。
在 iPhone 上，系統本身提供了簡單的方法來… 重振旗鼓，保持業績，無風險您可以定期刪除不再需要的照片和視頻，而且非常重要的一點是，之後要清空“最近刪除”資料夾，因為只有這樣空間才能真正釋放出來。
最好也檢查一下你安裝了哪些應用， 刪除那些你很久沒用過的東西。在 iPhone 的儲存空間選單中，您可以查看按大小或上次使用日期排序的應用程式列表，這有助於您決定哪些應用程式值得保留。
這些手動操作可能比按下一個神奇按鈕要繁瑣一些，但它們有一個很大的優點： 你無需將你的資料存取權限授予不知名的公司。您可以完全掌控清理過程，並且確切地知道要刪除哪些內容。
如何保護自己免受虛假清潔應用程式的侵害
為了最大限度地降低落入此類騙局的風險，值得牢記一些非常簡單的準則。首先，始終應用以下原則： 下載應用程式時的謹慎原則雖然像 Google Play 或 App Store 這樣的官方應用程式商店都有過濾機制，但它們並非萬無一失。
在安裝應用程式之前，尤其是當它承諾… 性能或電池的奇蹟值得花幾秒鐘時間回顧以下幾個方面：
- 下載原始檔案避免從外部網站安裝應用程式、從隨機網站下載 APK 檔案或從未知第三方應用程式商店安裝應用程式。
- 評論和評分要警惕那些下載量達數百萬但內容非常普通、抄襲或評價異常好評的應用程式。
- 請求的權限如果一款清潔應用程式要求存取你的攝影機、麥克風、聯絡人、GPS 或瀏覽歷史記錄，那可不是什麼好兆頭。
應用程式商店本身都包含隱私設定部分，您可以在其中查看 該應用程式會收集哪些數據？這些數據是否與您的身分相關聯？這些數據是否會與第三方共享？安裝任何東西之前先查看這些資訊可以省去你很多麻煩。
正如托馬斯·斯塔穆利斯指出的那樣，如果一個應用程式要求過度存取你的數據， 它收集的數據可能遠遠超過了其功能所需。如果你的業務是出售或分享這些訊息，那麼你的隱私就會在不知不覺中受到損害。
此外，建議依靠… 作業系統本身內建的安全功能 或使用公認的安全解決方案，而不是依賴那些所謂的「神奇」最佳化工具。許多製造商已經內建了自己的防毒軟體或安全掃描程序，這些程序通常比任何來源不明的清理工具都更可靠。
為了在不危及自身安全的前提下保持設備良好狀態，您可以養成一些簡單的習慣，例如 定期檢查您的下載資料夾、照片、螢幕截圖、文件和即時通訊應用程式檔案。刪除不再需要的檔案。這可能需要一些時間，但安全有效。
如果你仍然決定使用清潔應用程序，請確保它是一款… 由信譽良好的開發商提供，該開發商擁有多年經驗和清晰的隱私政策。即便如此，也請仔細檢查權限，並停用任何與您所需功能沒有直接關係的存取權限。
此時此刻，明智的做法是停止將這些工具視為便捷的捷徑，而開始真正重視它們的價值： 這是攻擊者和追蹤產業入侵你手機最常用的方法之一了解它們的工作原理、識別警告信號並利用手機已有的清理選項，可以讓您的手機保持流暢運行，最重要的是，受到保護，而無需洩露您的資料或讓您的金錢面臨風險。 分享這些訊息，讓其他人也能了解這個主題。