2020年度手机安全状况报告_70页_10mb

2020年中国手机安全状况报告总结

核心内容

本报告由360手机卫士、360政企安全和中国信通院反诈中心联合发布，旨在分析2020年中国手机安全状况，特别是电信网络诈骗的高发趋势、黑灰产的发展变化以及相关技术手段的演变。报告通过数据和案例，揭示了诈骗手段的多样化与技术化趋势，同时提出应对策略和安全建议。

主要观点

• 电信网络诈骗成为当前上升最快、群众反映最强烈的犯罪类型之一，技术对抗性增强，诈骗手法不断迭代。
• 诈骗类型主要包括金融理财、虚假兼职、身份冒充、交友、赌博博彩等，其中金融理财类诈骗涉案金额最高，身份冒充类人均损失最高。
• 90后和00后是主要受害群体，90后因对投资、婚恋、交友等有较高需求，易受虚假信息诱导；00后因经济能力有限，被骗金额较低但人数较多。
• 广东、山东、河南、四川、河北是诈骗举报数量最多的省份，而上海、深圳、东莞、广州、北京是诈骗举报最多的城市。
• 诈骗引流渠道主要集中在社交平台、二手交易类平台和短视频平台，其中社交类渠道占比最高。
• 疫情期间，诈骗活动呈现新趋势，包括以疫情为由的虚假口罩、药品、爱心捐款等骗局。
• 黑灰产产业链更加成熟，涵盖账号售卖、平台搭建、支付通道、域名备案等环节，技术手段不断升级。
• 人工智能、机器学习、大数据等新技术被用于诈骗，使得诈骗行为更加智能化、隐蔽化。
• 钓鱼网站、恶意程序、骚扰电话、垃圾短信等安全威胁不断增多，技术对抗成为关键。

关键信息

第一章：2020年手机诈骗概况

• 举报数量与类型：全年共接到手机诈骗举报2656起，金融理财类诈骗占比最高（23.4%），涉案总金额达1520.2万元。
• 受害者性别与年龄：男性受害者占比61.0%，女性占比39.0%；90后为最大受害群体，占比37.5%，人均损失最高。
• 地域分布：广东、山东、河南、四川、河北是诈骗举报数量最多的省份；上海、深圳、东莞、广州、北京是城市中诈骗举报最多的地区。
• 引流渠道：社交类平台为诈骗引流的主要渠道，占比42.9%。

第二章：黑灰产趋势分析

• 疫情期间诈骗数据：
  • 诈骗电话和短信拦截量在1月底下降，2月开始回升，3月趋于平稳。
  • 2月份诈骗短信拦截量峰值达580万条，主要来自虚拟运营商和境外号段。
  • 金融理财类诈骗占比最高，其次是虚假兼职和赌博博彩。
• 网络色情偷拍产业链：
  • 偷拍设备伪装成生活用品，通过社交平台和直播平台进行视频贩卖。
  • 偷拍视频被用于招嫖交易，通过情色自拍网站实现盈利分成。
• 黑灰产沟通渠道演变：
  • 传统渠道如短信、电话被加密聊天软件和第三方客服系统取代。
  • 使用开源客服系统实现对诈骗平台的完全控制。
• 黑灰产技术趋势发展：
  • 利用封装和分发平台批量生成欺诈APP。
  • 出现职业化黑产供应商，如包网平台、源码中介等。
  • 域名备案、防洪工具等技术手段被用于躲避监管和拦截。

第三章：年度热门“诈骗剧本”

• 口罩骗局：利用疫情期间对防护用品的需求，实施虚假销售和资金盘骗局。
• 手机丢失引发的信息泄露：通过手机卡和短信验证码获取用户信息，实施身份冒用和资金盗刷。
• 女网友裸聊背后的桃色陷阱：通过虚假直播软件诱导用户裸聊，之后以截图勒索。
• “荐股群”里只有你一颗“韭菜”：虚假荐股平台诱导用户投资，最终以“洗钱”为由拒绝提现。
• 套路贷新靶场-租机套现骗局：以租机套现为名诱导用户支付，最终不兑现。
• 不可描述“群”，九元就能“寻开心”：通过色情诱导用户支付，实际支付金额远高于显示金额。
• “换汤不换药”的诈骗短信：以ETC、外卖等便民服务为名发送钓鱼链接，诱导用户填写个人信息。
• 短视频平台火了之后，骗子们也要来插一脚：通过网赚任务诱导用户充值，最终平台关闭导致损失。
• 半夜潜入诈骗团伙内部，才明白为什么刷单总被骗钱：刷单平台实为资金盘，用户充值后无法提现。
• 约接种新冠疫苗可能被骗上万元：利用疫情热点发送钓鱼短信，诱导用户点击虚假链接。
• 骗子戏法：“改头换面”冒充老师，二维码在线收费：冒充教师身份，以预收学费为由诱导家长扫码支付。

第四章：2020年安全数据

• 恶意程序：全年恶意程序新增样本量和拦截量均较高，主要类型包括虚假贷款、理财、博彩等。
• 钓鱼网站：移动端钓鱼网站拦截占比高，主要类型包括金融理财、虚假购物、虚假兼职等。
• 骚扰电话：拦截量较高，主要类型包括虚假客服、虚假兼职、虚假贷款等。
• 垃圾短信：拦截量高，主要类型包括虚假兼职、虚假购物、虚假投资等，且多数短信包含非法联系方式。

第五章：网络安全行业动态

• 持续严打电诈犯罪：破案数和抓获数大幅上升。
• 工信部专项整治行动：加强APP侵犯用户权益监管。
• 大数据防治电信网络诈骗：推动技术手段用于反诈工作。
• “断卡”行动：打击非法获取和使用手机卡的行为。
• App个人信息保护标准：发布18项团体标准加强个人信息保护。
• 330万台老年机被植入木马：揭示了针对老年人的恶意软件威胁。

第六章：诈骗产业链特征及对策思考

• 诈骗产业链特征：包括账号售卖、平台搭建、支付通道、域名备案等。
• 对策建议：
  • 利用情报预警，提高诈骗识别能力。
  • 切断黑灰产业链，打击源头。
  • 利用数据分析，实现精准反诈。

结论

2020年中国手机安全形势严峻，电信网络诈骗手段不断升级，技术对抗性增强。黑灰产产业链更加成熟，涵盖多个环节，诈骗行为呈现出多样化、职业化、智能化趋势。为应对这些挑战，需加强技术防范，提高用户安全意识，推动行业协同治理，建立“数据共融”、“资源共享”的安全生态体系。