2024-06-11-360互联网安全中心-2023年度中国手机安全状况报告_52页_3mb

2023年度中国手机安全状况报告总结

一、电信网络诈骗现状与黑产技术发展

（1）诈骗形式与特征

• 集团化与跨境化：诈骗集团利用“工业园”“科技园”等幌子，衍生出故意伤害、非法拘禁等暴力犯罪，严重威胁公众安全。
• 新型技术手段：
  • 简易组网GOIP：升级为AXB模式，通过呼叫转移绕过风控模型。
  • 伪国显号码：伪装本地号码，增强诈骗可信度。
  • 无感盗刷远控：利用安卓系统权限，绕过风控机制盗刷。
  • 1人1包样本：同一下载链接每次生成不同恶意应用，突破病毒库识别。
  • AI换脸技术：用于身份冒充、绕过人脸认证系统。

（2）黑灰产业链**

• 引流产业：如礼品电销，通过赠送礼品话术诱导用户添加诈骗账号。
• 担保中介：连接黑产供需，使交易更隐蔽，追踪困难。
• 技术工具：黑产自研或代理开发VOIP、虚拟相机等工具。

二、执法行动与打击成果

（1）国内打击成效**

• 案件侦破数：2023年共破获电信网络诈骗案件43.7万起。
• 集群战役：发起277起集群战役，捣毁诈骗窝点1800余个。
• 重大行动：
  • “拔钉”行动：缉捕263名重大头目。
  • “鄂湘鲁豫”区域会战：集中打击跨境犯罪。
  • 针对固话专线、GOIP、洗钱等黑产链条精准打击。

（2）国际协作**

• 中缅合作：移交缅北诈骗犯罪嫌疑人4.4万名，包括171名头目和骨干；抓获白所成等6名重要头目。

三、案例与防范措施

（1）典型案例**

• 虚假投资诈骗：通过私有化聊天软件诱导用户投资。
• 教育退款诈骗：以退款为由引导用户购买理财产品。
• 快递赔偿诈骗：诱导用户安装会议类APP开启屏幕共享。
• 裸聊敲诈诈骗：诱导用户安装恶意应用后窃取通讯录。

（2）防范建议**

• 用户端：提高反诈意识，安装反诈软件（如360手机卫士），不轻信陌生来电/链接。
• 技术反制：通过情报共享、动态沙箱检测、AI分析等技术手段提升识别能力。
• 行业协作：金融、通信、互联网企业联动，完善反诈体系。

四、政策与行业动态

（1）政策法规**

• 《反电信网络诈骗法》实施：推动源头治理，强化行业责任。
• 《惩戒办法（征求意见稿）》：对涉诈行为实施分级惩戒，惩戒期最长3年。

（2）社会宣传与治理**

• 全国范围反诈宣传活动2万余场次，发送反诈短信30.7亿条。
• 国家反诈中心APP新增跨境提醒服务和涉诈APP安装预警功能。

五、未来趋势预测

• 技术迭代：AI技术在黑产中的应用将持续深化，需关注AI生成内容的安全性。
• 黑产对抗：反诈行业需加强情报共享与技术革新，防范新型诈骗手法。
• 产业链治理：打击黑灰产供给方，切断技术与资金支持链条。

六、数据与统计

• 举报与损失：男性受害人数占比71.5%，90后、80后为主要受害群体。
• 攻击拦截量：全年拦截骚扰电话240.3亿次，垃圾短信104.1亿条，涉诈应用下载量破百亿。
• 技术手段：信创建立一体化反诈技术体系，动态封堵涉诈资源。