360互联网安全中心：2019年上半年中国手机安全状况报告_60页_4mb

2019年上半年中国手机安全状况报告总结

核心内容概览

本报告由360互联网安全中心发布，基于2019年上半年的数据，分析了中国手机安全领域的五大主要问题：恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗。报告揭示了各类攻击类型的数据分布、地域差异以及用户行为特征，旨在为相关行业提供安全趋势洞察与防范建议。

主要观点与关键信息

一、恶意程序

• 新增样本量：2019年上半年，360互联网安全中心共截获安卓平台新增恶意程序样本约92.0万个，平均每天约0.5万个。
• 主要类型：隐私窃取占比最高（66.2%），其次为资费消耗（23.6%）、流氓行为（4.9%）、远程控制（4.3%）。
• 地域分布：广东省为恶意程序攻击最严重的地区，占全国拦截量的10.2%；北京市为城市分布中拦截量最高的城市，占2.1%。

二、钓鱼网站

• 拦截总量：360互联网安全中心在PC端与移动端共拦截钓鱼网站攻击约404.2亿次，其中移动端拦截量为13.8亿次，占比3.4%。
• 主要类型：境外彩票类钓鱼网站占比最高（69.3%），其次为网站被黑（24.0%）、假药（2.6%）。
• 地域分布：广东省为移动端钓鱼网站拦截最多地区，占21.4%；广州市为城市分布中拦截量最高的城市，占4.1%。
• 服务器地域分布：71.0%的钓鱼网站服务器位于国外，其中香港占比最高（56.3%）。

三、骚扰电话

• 标记与拦截量：用户通过360手机卫士标记骚扰号码约3659.8万个，平均每天20.2万个；拦截骚扰电话约114.8亿次，平均每天0.6亿次。
• 主要类型：响一声（57.1%）、广告推销（14.6%）、骚扰电话（8.7%）。
• 运营商归属：中国移动手机号码标记与拦截最多，分别占43.1%和31.3%。
• 地域分布：广东省用户标记与拦截骚扰电话最多，分别占11.6%和11.9%；北京市用户标记与拦截骚扰电话分别为4.9%和6.1%。
• 虚拟运营商号段：95/96号段拦截最多（43.1%），其次为170号段（21.6%）和400/800号段（19.2%）。

四、垃圾短信

• 拦截总量：360手机卫士共拦截垃圾短信约23.4亿条，平均每日1289.4万条。
• 主要类型：广告短信占比高达95.9%，诈骗短信占2.9%，违法短信占1.1%。
• 运营商号源：1065/1069渠道号发送垃圾短信最多（90.6%），其次为170号段（3.8%）和95/96号段（2.3%）。
• 地域分布：广东省垃圾短信拦截最多（10.7%），其次是山东（4.9%）、浙江（4.6%）、河南（4.4%）。
• 城市分布：广州市垃圾短信拦截最多（5.6%），其次是北京（4.0%）、深圳（3.0%）、南京（2.5%）、上海（2.3%）。

五、网络诈骗

• 举报数量与金额：360手机先赔共接到手机诈骗举报2508起，涉案总金额达638.0万元，人均损失5826元。
• 主要类型：金融理财（22.7%）、赌博博彩（19.7%）、虚假兼职（13.6%）、身份冒充（11.3%）。
• 涉案金额：赌博博彩诈骗涉案金额最高（248.0万元，38.9%），金融理财诈骗次之（160.1万元，25.1%）。
• 人均损失：赌博博彩诈骗人均损失最高（11481元），其次是身份冒充诈骗（8840元）、信用卡诈骗（8092元）。
• 性别与年龄分布：男性受害者占73.3%，人均损失6344元；女性受害者占26.7%，人均损失5785元。16-20岁用户为诈骗受害最集中的年龄段，占26.5%。
• 地域分布：广东（13.2%）、广西（7.1%）、山东（5.2%）、浙江（5.2%）、江苏（5.1%）为诈骗举报最多的地区；东莞（2.3%）、广州（2.2%）、北京（2.1%）、成都（2.0%）、重庆（1.8%）为诈骗举报最多的城市。

重点趋势分析

一、网络借贷现状

• 网络借贷平台数量及成交金额快速增长，但存在高风险。
• P2P模式为主流，但部分平台以高收益为诱饵，诱导用户投资后卷款跑路。
• 借贷APP成为主要运营方式，但部分APP存在虚假宣传、非法操作等问题。

二、备案域名黑灰产业

• 备案域名成为黑灰产业的重要工具，用于伪装合法网站。
• 黑灰产通过抢注、虚假备案等方式进行伪装，欺骗用户。
• 黑灰产利用平台漏洞进行羊毛党行为，通过云控平台批量获取资源。
• 互联网企业需加强自身风控体系，建立蜜罐系统以识别和拦截黑灰产行为。

三、代充黑灰产业

• 代充黑灰产业利用平台漏洞和用户信息，进行非法资源获取与售卖。
• 早期通过传统电商平台售卖，后期转向自建站和社交媒体。
• 黑灰产通过工具批量获取资源，如CDK、会员卡等，造成平台资源流失。
• 代充黑灰产业风险高，用户购买后易出现服务失效问题。

关键结论与建议

• 2019年上半年，手机安全威胁主要集中在恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗五个方面。
• 广东、山东、江苏、浙江等省份为安全威胁的重灾区。
• 借贷平台、虚假APP、抢注域名等成为黑灰产业的重要手段。
• 用户需提高安全意识，识别合法平台，避免上当受骗。
• 互联网企业应加强与安全厂商合作，完善自身风控体系，以应对黑灰产威胁。