360-2019年第三季度中国手机安全状况报告53页_4mb

2019年第三季度中国手机安全状况总结

核心内容概述

本报告总结了2019年第三季度中国手机安全领域的关键数据与趋势，涵盖恶意程序、钓鱼网站、骚扰电话、垃圾短信及网络诈骗等方面。通过数据分析与案例剖析，揭示了当前手机安全形势的严峻性及黑灰产业链的运作方式。

主要观点与关键信息

一、恶意程序

• 新增样本量：360互联网安全中心共截获安卓平台新增恶意程序样本约36.5万个，环比增长1.1万个。
• 拦截量：360手机卫士累计拦截恶意程序攻击约2.4亿次，环比增长54.1%。
• 类型分布：
  • 资费消耗：66.5%
  • 隐私窃取：17.9%
  • 远程控制：10.6%
  • 流氓行为：3.9%
  • 恶意扣费：1.1%
• 地域分布：
  • 省级：广东省（10.1%）、山东（8.0%）、江苏（7.1%）、河南（6.6%）、浙江（5.9%）
  • 城市：北京市（2.3%）、上海（2.1%）、重庆（2.0%）、广州（2.0%）、成都（1.9%）

二、钓鱼网站

• 拦截总量：360互联网安全中心共拦截钓鱼网站攻击约217.9亿次，其中移动端占比2.4%。
• 移动端类型分布：
  • 境外彩票：83.1%
  • 网站被黑：9.2%
  • 假药：3.0%
  • 虚假购物：2.0%
  • 虚假中奖：1.2%
  • 金融证券：1.1%
• 服务器地域分布：
  • 国外：77.9%
  • 国内：22.1%
  • 国内TOP5省份：广东（19%）、北京（14%）、河北（11.1%）、湖北（10.0%）、浙江（9.0%）
• 地域分布：
  • 省级：广东省（36.8%）、广西（13.3%）、山东（8.0%）、四川（5.1%）、北京（3.1%）
  • 城市：广州市（5.2%）、深圳（3.9%）、东莞（3.1%）、泉州（2.7%）、杭州（2.3%）

三、骚扰电话

• 标记数量：用户通过360手机卫士标记骚扰号码约1487.5万个，平均每天约16.2万个。
• 拦截数量：360手机卫士累计拦截骚扰电话约43.2亿次，平均每天约0.4亿次。
• 类型分布：
  • 响一声：57.8%
  • 广告推销：15.2%
  • 骚扰电话：8.3%
  • 疑似欺诈：6.6%
  • 房产中介：5.7%
  • 保险理财：4.3%
  • 招聘猎头：1.9%
  • 诈骗电话：0.1%
• 号源分布：
  • 固定电话：31.5%
  • 移动号码（中国移动）：21.1%
  • 联通号码：20.0%
  • 95/96号段：14.4%
  • 电信号码：9.5%
  • 虚拟运营商：2.8%
  • 400/800号段：0.8%
• 地域分布：
  • 省级：广东省（11.0%）、山东（7.0%）、河南（5.9%）、江苏（5.8%）、四川（5.3%）
  • 城市：北京市（5.0%）、上海（3.9%）、广州（3.3%）、深圳（2.2%）、重庆（1.9%）

四、垃圾短信

• 拦截总量：360手机卫士共拦截垃圾短信约25.9亿条，环比增长56.8%。
• 类型分布：
  • 广告短信：95.6%
  • 诈骗短信：3.7%
  • 违法短信：0.6%
• 号源分布：
  • 1065/1069号段：89.2%
  • 中国电信：2.7%
  • 中国联通：2.7%
• 地域分布：
  • 省级：广东省（4.2%）、山东（1.7%）、江苏（1.7%）、浙江（1.7%）、河南（1.5%）
  • 城市：广州市（4.9%）、北京（3.4%）、深圳（2.6%）、南京（2.2%）、上海（2.0%）

五、网络诈骗

• 举报数量：360手机先赔共接到手机诈骗举报667起，涉案总金额达462.3万元，人均损失11167元。
• 类型分布：
  • 金融理财：27.5%
  • 身份冒充：17.9%
  • 虚假兼职：15.0%
  • 赌博博彩：14.3%
  • 虚假购物：4.8%
• 涉案金额：
  • 金融理财：178.8万元（38.7%）
  • 赌博博彩：120.5万元（26.1%）
  • 身份冒充：77.0万元（16.6%）
• 受害者性别与年龄：
  • 男性：58.0%，人均损失10158元
  • 女性：42.0%，人均损失13717元
  • 90后：36.3%
  • 80后：28.5%
  • 00后：21.0%
  • 70后：8.3%
  • 60后：4.7%
  • 其他：1.3%
• 地域分布：
  • 省级：广东（11.6%）、山东（8.5%）、河北（7.2%）、河南（5.8%）、广西（5.3%）
  • 城市：深圳（2.4%）、上海（2.4%）、武汉（2.2%）、广州（2.2%）、重庆（1.9%）

重点趋势分析

一、通信技术发达时代，骚扰治理形势严峻

• “闪信”技术：成为黑灰产业的新渠道，具有高商业价值。
• 外呼机器人：广泛应用，提升了骚扰电话的效率与自动化程度。
• 黑灰产业链：包括技术开发、支付通道输出、诈骗话术培训、渠道推广等多个环节。
• 应对方式：安全厂商与警方通过主防查杀、风控机制、反诈知识普及等方式进行打击。

二、虚假兼职刷单产业链剖析

• 产业链构成：包括技术开发、支付通道、诈骗话术培训、渠道推广等。
• 诈骗手法：
  • 真网站假收款方
  • 假网站假收款方
  • 真支付链接假企业代付
  • 0元代付
  • 0元代付APP变种
• 安全厂商与警方应对：
  • 打击虚假兼职类短信与APP
  • 限制高金额、高交易次数支付
  • 提供反诈知识普及

典型案例

一、利用虚假电商平台，骗取“刷单”商品费

• 手法：以刷销量获取佣金为由，诱导用户垫付商品费用。
• 结果：用户最终被诱导完成支付后无法提现，损失金额。

二、博彩刷单骗局

• 手法：利用“套利”“体验金”等诱饵，诱导用户进行虚假投注。
• 结果：用户前期盈利，后期无法提现，最终被诈骗。

三、冒充贷款平台催债，骗取贷款还款资金

• 手法：冒充贷款平台客服，以逾期催收为由诱导用户转账。
• 结果：用户多次转账后无法联系对方，意识到受骗。

热门事件

一、红包扫“雷”欺诈

• 玩法：在微信群中发红包，设置“雷”数字，抢到者需返还1.5倍金额。
• 问题：群内可能为“庄家”，且外挂、APP存在信息泄露与恶意程序风险。

二、“垃圾分类”炒“币”

• 背景：上海推行“最严垃圾分类”，黑灰产借此推广虚拟货币项目。
• 手法：用户通过垃圾分类任务获取平台货币（EP），但最终仅获得服务器中的一串数字。
• 风险：需实名认证，存在信息泄露风险。

关键建议

• 用户层面：
  • 不轻易点击或扫描陌生链接和二维码。
  • 通过正规渠道寻找兼职，避免参与刷单、博彩等高风险活动。
  • 遇到催债电话，第一时间联系平台官方确认欠款情况。
• 技术层面：
  • 安全厂商应加强AI识别与内容过滤，提升对虚假信息的拦截能力。
  • 企业应加强支付通道审核，避免被黑灰产利用。
  • 推动行业监管，限制非法用途，维护通信安全环境。