360研究院-2021年第一季度中国手机安全状况报告_38页_6mb

2021年第一季度中国手机安全状况报告总结

核心内容

本报告聚焦2021年第一季度中国手机安全状况，重点分析了手机诈骗、黑灰产趋势、热门诈骗剧本以及安全数据等方面。通过360手机卫士和安全大脑的监测数据，揭示了当前手机安全面临的严峻形势，并提出了应对策略。

主要观点

1. 手机诈骗形势严峻：诈骗手法以技术迭代为主，传统手法不断升级，导致识别和防护难度加大。
2. 黑灰产技术日益成熟：包括防洪域名、云控产业、第三方在线客服及IM-SDK等技术，形成完整产业链，威胁用户安全。
3. 诈骗剧本多样化：从“裸聊”到“短视频点赞”、“分享红包”等，利用用户心理进行诱导，提高诈骗成功率。
4. 安全数据呈现增长趋势：恶意程序、钓鱼网站、骚扰电话和垃圾短信的拦截量均有所上升，反映出黑灰产活动的活跃性。

关键信息

一、手机诈骗概况

• 举报数量：共606起，涉案金额达491万元。
• 高危诈骗类型：交友（23.5%）、虚假兼职（19.6%）、金融理财（14.3%）。
• 中危诈骗类型：身份冒充（10.4%）、赌博博彩（9.5%）。
• 受害者分布：
  • 男性受害者占68.5%，人均损失13586元。
  • 女性受害者占31.5%，人均损失16837元。
  • 90后和00后为诈骗高发人群，占比分别为38.7%和29.5%。
• 地域分布：
  • 举报数量最多的省份为山东（8.6%）、河南（7.4%）、广东（6.3%）、四川（5.7%）、湖南（4.5%），合计32.4%。
  • 举报数量最多的城市为北京（2.7%）、渭南（1.5%）、嘉兴（1.5%）、武汉（1.5%）、济宁（1.5%），合计8.6%。

二、黑灰产趋势分析

1. 内嵌诈骗平台的聊天软件成诈骗引流新渠道

• 演变过程：传统引流方式被技术手段替代，如云控产业、第三方在线客服和IM-SDK。
• 技术特征：诈骗平台通过邀请码机制隐藏，提高隐蔽性。
• 案例：某用户通过MT聊天软件被诱导至虚拟货币平台，最终被骗取10万元。

2. 被云控产业盯上的恶意索赔产业

• 主要手法：商品“打假”和“死链”赔付，利用电商平台政策漏洞进行敲诈。
• 技术原理：通过云控软件批量监测店铺，利用大量账号进行索赔。
• 衍生账号产业：账号按使用情况细分，如白号、实物号、钻石号等，售价30-100元不等。

三、热门“诈骗剧本”

1. 博士被骗10万元：

   • 诈骗者以支付宝工作人员身份诱导用户进行“身份校验”。
   • 引导用户拨打第三方监听机构电话，进一步实施诈骗。
   • 骗局利用用户个人信息和信任进行精准打击。

2. 短视频点赞赚佣金：

   • 以“日赚百元”为诱饵，诱导用户缴纳会员费。
   • 实际为庞氏骗局，后期无法提现，导致用户损失。

3. 分享朋友圈领红包：

   • 骗局诱导用户分享链接，跳转至虚假广告页面。
   • 用户以为领取成功，实际无法回退，导致信息泄露和进一步诈骗。

四、安全数据

1. 恶意程序

• 新增样本量：约206.5万个，同比上升426.5%。
• 类型分布：资费消耗（91.5%）、隐私窃取（7.3%）、流氓行为（1.0%）。
• 拦截量：约21.4亿次，平均每天2377.4万次。
• 地域分布：广东（8.9%）、山东（7.8%）、河南（7.4%）、江苏（6.8%）、河北（5.9%）。

2. 钓鱼网站

• 拦截总量：约252.7亿次，其中移动端占0.8%。
• 类型分布：色情（70.2%）、境外彩票（18.6%）、赌博（9.9%）。
• 新增量：4239.5万个，同比上升825.2%。
• 地域分布：广东（23.0%）、福建（7.0%）、广西（6.5%）、江苏（5.4%）、山东（5.2%）。

3. 骚扰电话

• 拦截总量：约54.8亿次，平均每天0.6亿次。
• 类型分布：骚扰电话（82.5%）、广告推销（12.1%）、房产中介（4.0%）。
• 号源分布：95/96号段（69.3%）、虚拟运营商（58.3%）。
• 地域分布：广东（12.8%）、山东（7.9%）、江苏（5.9%）、河南（5.7%）、河北（4.7%）。

4. 垃圾短信

• 拦截总量：约47.9亿条，同比上升39.2%。
• 类型分布：广告推销（93.6%）、诈骗短信（6.3%）、违法短信（0.1%）。
• 号源分布：106开头号段（95.3%）、95/96号段（37.7%）。
• 地域分布：广东（16.9%）、山东（8.4%）、河南（6.6%）、江苏（6.4%）、北京（5.8%）。

结论与建议

• 技术对抗：黑灰产技术不断升级，需持续提升反诈骗技术能力。
• 用户教育：加强用户对新型诈骗手段的认知，提高防范意识。
• 法规监管：加强法规监管，打击黑灰产产业链，保护用户权益。
• 多方合作：加强与监管部门及互联网企业的合作，共同维护移动互联网安全。