2020年Q3手机安全状况报告_55页_14mb

报告摘要

2020年第三季度中国手机安全状况总结

核心内容概述

本报告分析了2020年第三季度中国手机安全形势，涵盖恶意程序、钓鱼网站、骚扰电话、垃圾短信及网络诈骗等主要安全威胁。报告揭示了黑灰产业的产业化、规模化、链条化特征，以及其利用新技术手段进行网络诈骗的现状和趋势。同时，也展示了360在打击这些威胁方面的努力与成果。

主要观点与关键信息

一、恶意程序

新增样本量：2020年第三季度，360安全大脑共截获移动端新增恶意程序样本约118.7万个，平均每天约1.3万个。
类型分布：资费消耗类占比最高（79.2%），其次为隐私窃取（11.9%）、欺诈软件（3.3%）、恶意扣费（3.1%）、流氓行为（2.1%）与远程控制（0.4%）。
拦截量：360手机卫士累计拦截恶意程序攻击约15.2亿次，平均每天约1652.4万次。
地域分布：广东省拦截量最高（9.4%），其次是山东（7.8%）、江苏（7.3%）、河南（7.3%）与河北（5.8%）。

二、钓鱼网站

总拦截量：360安全大脑在PC端与移动端共拦截钓鱼网站攻击约304.0亿次，其中移动端拦截约3.6亿次，占比1.2%。
类型分布：境外彩票类占比最高（71.3%），其次为虚假购物（11.2%）、假药（8.3%）、金融证券（6.5%）等。
新增量：共截获新增钓鱼网站4794.5万个，平均每天新增52.1万个。
地域分布：广东省拦截量最高（19.0%），其次为江苏（6.6%）、浙江（6.4%）、山东（5.7%）与福建（5.0%）。

三、骚扰电话

标记与拦截量：用户主动标记骚扰号码约345.7万个，360手机卫士共拦截骚扰电话约56.2亿次，平均每天约0.6亿次。
类型分布：响一声占比最高（59.6%），其次是广告推销（13.9%）、骚扰电话（10.2%）、疑似欺诈（6.5%）等。
号源分布：中国移动个人手机号占比最高（29.9%），其次为固话（26.2%）、中国联通个人手机号（23.8%）等。
地域分布：广东省用户标记与拦截量最高（14.4%），其次是山东（7.7%）、江苏（6.0%）、北京（5.4%）与河南（5.1%）。

四、垃圾短信

总拦截量：360手机卫士拦截垃圾短信约46.3亿条，平均每天约5651.3万条。
类型分布：广告推销占比最高（96.4%），其次为诈骗短信（3.5%）、违法短信（0.1%）。
诈骗短信子类型：赌博诈骗占比最高（45.2%），其次为诈骗短信（44.6%）、兼职诈骗（3.6%）等。
号源分布：106开头号段仍是主要来源（94.9%），其次为虚拟运营商（28.8%）、95/96号段（26.2%）等。
地域分布：广东省接收垃圾短信最多（18.8%），其次是山东（7.4%）、江苏（6.5%）、浙江（6.2%）与河南（5.7%）。

五、网络诈骗

举报数量与金额：360手机先赔共接到手机诈骗举报621起，涉案总金额达454.5万元，人均损失约14027元。
诈骗类型分布：交友（20.7%）、金融理财（19.8%）、虚假兼职（19.4%）为高发类型，其中金融理财类人均损失最高（约2.3万元）。
受害者特征：男性受害者占比最高（59.9%），人均损失高于女性（16315元 vs 10613元）；90后（36.7%）和00后（29.6%）是主要受害人群。
地域分布：广东（9.3%）、河南（8.3%）、山东（6.8%）、河北（6.5%）、四川（6.2%）为诈骗举报最多的地区，共占全国总量的37.1%。

重点趋势分析

一、刷单诈骗产业链

虚假网赚项目：
- 红包互换、云上养殖、自动抢单等项目均以“以小博大”为噱头，吸引用户充值，后期通过人为操纵抽中概率、设置提现条件等方式圈钱跑路。
- 平台通过伪造订单、提供虚假收益、设置佣金比例等手段，诱导用户持续投入。
后台运营模式：
- 支持设置提现条件、佣金比例、订单匹配、风控中心、会员等级系统等功能，实现对用户的精准控制。
源码与封装平台：
- 平台源码可快速搭建网站，部分平台提供黑灰产源码，如“淘宝京东v8全开源版”自动抢单系统。
- 封装平台将网站封装为APP，便于传播，同时具备读取通信录、获取用户信息等功能。
防洪域名：
- 利用域名缩短、多级域名轮换、特定路径跳转等手段，规避安全厂商拦截，实现平台传播。

二、网络色情产业链

推广方式：
- 利用电商平台“招嫖”关键词、社交软件热评区等进行引流，吸引用户点击虚假链接。
- 色情网站通过“年轻的继母”等伪装标题，吸引用户访问。
后台操作与云控：
- 黑灰产通过“暴增系统”实现商品数据造假，包括提升流量、优化排名、提高权重等。
- 云控软件实现批量管理手机设备，远程操控多个账号进行商品发布、养号、引流等操作。
防洪域名应用：
- 色情网站通过多级跳转、域名检测规避安全拦截，例如“年轻的继母”链接跳转至多个页面后再进入色情内容。

关键结论

移动互联网安全形势严峻，恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗呈现高发态势。
黑灰产业已形成“产业化、规模化、链条化”的特征，技术手段不断升级，诈骗方式更加隐蔽。
360通过大数据分析、AI技术、多维模型等手段，持续提升拦截与防护能力，有效遏制诈骗行为。
年轻群体（90后、00后）为诈骗高发人群，主要受骗类型包括金融理财、虚假兼职、交友等。
广东、山东、江苏、河南等地区为诈骗与安全威胁的重灾区，需加强监管与防范。

总结

2020年第三季度，中国手机安全问题日益复杂，黑灰产业通过技术手段和产业链协作，持续对用户进行侵害。360安全大脑在恶意程序、钓鱼网站、骚扰电话、垃圾短信及网络诈骗等多方面发挥了重要作用，有效拦截大量攻击。然而，诈骗手段不断翻新，涉及金融、社交、色情等多个领域，亟需加强技术防控与法律法规的完善，以维护用户移动信息安全。

展开完整摘要