360：2016年中国手机安全状况报告_79页_7mb

2016年中国手机安全状况报告总结

核心内容

本报告由360互联网安全中心发布，总结了2016年中国手机安全领域的整体状况，涵盖了恶意程序、钓鱼网站、骚扰电话、垃圾短信、手机诈骗以及Android系统漏洞等关键内容。

主要观点

1. 恶意程序

• 2016年全年，360互联网安全中心累计截获Android平台新增恶意程序样本1403.3万个，平均每天新增3.8万个。
• 与2015年相比，恶意程序新增量下降25.1%，但全年感染量仍高达2.53亿人次，平均每天70万人次。
• 恶意程序主要以资费消耗为主，占比达74.2%，其次是恶意扣费（16.5%）和隐私窃取（6.1%）。
• 恶意程序感染量呈现上半年高、下半年低的趋势，6月为高峰。
• 广东、河南、江苏、山东、四川是恶意程序感染最严重的省份。
• 北京、广州、南京、重庆、成都为感染量最高的城市。

2. 钓鱼网站

• 360手机卫士全年拦截钓鱼网站攻击15.9亿次，占其终端安全产品总拦截量的7.0%。
• 有9.6%的钓鱼网站是因黑客入侵而植入的，其余为不法分子自行搭建。
• 广东是钓鱼网站拦截量最高的地区，占全国总量的36.5%。
• 钓鱼网站拦截量呈现“两头高、中间低”的特点，1月最高，8月最低。
• 诈骗类钓鱼网站占比较高，且多通过仿冒银行、电商网站等手段实施。

3. 骚扰电话

• 用户标记骚扰电话号码约2.34亿个，平均每天63.8万个。
• 骚扰电话拦截量达385.1亿次，比2015年增长41.3%。
• 骚扰电话类型中，“响一声”电话占比最高，达54.6%；广告推销（15.5%）、诈骗电话（12.6%）紧随其后。
• 骚扰电话高峰期集中在上午8:00-11:00和下午14:00-17:00，其中上午10:00-11:00为高峰。
• 广东、山东、河南为骚扰电话拦截量前三地区，2016年北京、上海取代河南和山东。
• 中国移动电话号码被标记数量最多，占比达51.3%，但拦截量最低。

4. 垃圾短信

• 2016年拦截垃圾短信约173.5亿条，相比2012年下降75.6%。
• 伪基站发送的垃圾短信占比为4.0%，较2015年下降3.1%。
• 广告推销类垃圾短信占比最高，达92.2%，诈骗短信（2.8%）和违法信息类短信（4.2%）次之。
• 电信运营商和金融机构仍是广告短信的主要发送者，占比分别为33.1%和20.1%。
• 广东是垃圾短信拦截量最高的省份，占全国总量的15.5%。
• 北京是垃圾短信拦截量最高的城市，占全国总量的7.0%。

5. 手机诈骗

• 猎网平台共收到网络诈骗举报20623例，涉案总金额1.95亿元，人均损失9471元。
• 与2015年相比，举报数量下降17.1%，但人均损失增长85.5%。
• 虚假兼职是举报最多的诈骗类型，占19.6%；其次是身份冒充（14.9%）和虚假购物（9.7%）。
• 金融理财类诈骗涉案金额最高，达752.5万元，占比17.4%。
• 赌博类诈骗是造成用户人均损失最大的类型，达28515元；金融理财类诈骗排名第二，信用卡欺诈第三。
• 诈骗电话中，手机拨打的诈骗成功率最高，为0.28%；其次是固话（0.13%），400/800电话（0.04%）。

6. Android系统漏洞

• 99.99%的Android手机存在安全漏洞，仅有0.01%没有漏洞。
• 99.5%的手机存在被远程攻击的风险。
• Android版本中，4.4、5.1、6.0是主要版本，占比分别为32%、26%、14%。
• 最新版本Android7.0和7.1的漏洞数量明显减少。
• 北京、上海、天津等地区的用户手机漏洞数量最少，而甘肃、青海、江西等地最多。
• 男性用户手机版本普遍低于女性，因此漏洞数量更多。

关键信息

恶意程序

• 恶意程序感染量首次出现下降，进入平稳期。
• 主要危害类型为资费消耗，其次是隐私窃取和系统破坏。
• 2016年各季度恶意程序感染量下降，其中一季度最高，四季度最低。

钓鱼网站

• 诈骗类钓鱼网站占比高，多以冒充银行、电商等为手段。
• 广东是钓鱼网站拦截量最高的地区。
• 9.6%的钓鱼网站是因黑客入侵而植入的。

骚扰电话

• 骚扰电话拦截量持续增长，而标记量略有下降。
• 中国移动号码是被标记最多的骚扰号码，但拦截量最低。
• 诈骗电话异地呼叫率高达68.8%，说明诈骗活动多为跨区域作案。

垃圾短信

• 垃圾短信总量大幅下降，伪基站发送量也有所减少。
• 广告推销类短信仍是主流，但违法信息类短信首次超过诈骗类短信。
• 垃圾短信多以短链接形式传播，容易诱导用户点击下载木马。

手机诈骗

• 诈骗成功率较低，但人均损失显著上升。
• 金融理财类诈骗金额最高，赌博类诈骗造成人均损失最大。
• 诈骗短信多以“紧急通知”、“中奖”、“补录”等为诱饵，诱导用户点击链接或进行转账。

Android系统漏洞

• 手机系统漏洞广泛存在，但新版本漏洞数量明显减少。
• 北京、上海、天津等地用户手机安全性较高，而甘肃、青海、江西等地较差。
• 男性用户手机漏洞数量更多，女性用户平均版本更高。

安全趋势与建议

安全趋势

• 移动端恶意程序、钓鱼网站、骚扰电话和垃圾短信的威胁持续存在。
• 勒索软件、钓鱼软件等新型木马威胁加剧。
• 钓鱼网站和垃圾短信的攻击手段更加多样化，且以仿冒正规网站为主。
• 骚扰电话和垃圾短信的传播方式更加隐蔽，如伪基站和短链接。

安全建议

• 用户应提高警惕，不轻易点击短信中的链接。
• 遇到陌生短信，尤其是涉及银行、运营商、电商等机构时，应通过官方渠道核实信息。
• 不法分子利用伪基站、短链接等手段进行诈骗，需加强防范。
• 安装并使用安全软件，及时查杀木马和恶意程序。
• 对于任何中奖、兼职、优惠等信息，保持理性，避免上当受骗。

总结

2016年，中国手机安全状况呈现总体平稳但威胁依然严峻的趋势。恶意程序、钓鱼网站、骚扰电话和垃圾短信仍是主要安全问题，其中恶意程序以资费消耗为主，垃圾短信以广告推销为主，而诈骗短信则以冒充银行、电商、赌博等为手段。Android系统漏洞广泛存在，但新版本漏洞数量明显减少。用户需提高防范意识，不轻易点击不明链接，避免个人信息泄露。同时，政府、运营商和安全厂商应继续加强监管和防护技术，以应对日益复杂的移动安全威胁。