360研究院-2020年第三季度中国手机安全状况报告_55页_14mb

2020年第三季度中国手机安全状况总结

核心内容概述

本报告分析了2020年第三季度中国手机安全形势，涵盖恶意程序、钓鱼网站、骚扰电话、垃圾短信及网络诈骗等主要安全威胁。通过数据统计与案例分析，揭示了黑灰产业的产业化、规模化、链条化特征，以及各类诈骗手法的演变趋势。360通过大数据分析、人工智能和多维模型，持续拦截和识别这些安全威胁，以维护用户移动信息安全。

主要观点与关键信息

一、恶意程序

• 新增样本量：第三季度新增恶意程序样本约118.7万个，同比增长225.5%。
• 类型分布：资费消耗类占比最高（79.2%），其次为隐私窃取（11.9%）、欺诈软件（3.3%）、恶意扣费（3.1%）等。
• 拦截情况：360手机卫士累计拦截恶意程序攻击约15.2亿次，平均每天拦截1652.4万次。
• 地域分布：广东省拦截量最高（9.4%），其次是山东（7.8%）、江苏（7.3%）、河南（7.3%）和河北（5.8%）。

二、钓鱼网站

• 总拦截量：360安全大脑共拦截钓鱼网站攻击约304.0亿次，其中移动端拦截量约3.6亿次，占比1.2%。
• 类型分布：境外彩票类占比最高（71.3%），其次为虚假购物（11.2%）、假药（8.3%）、金融证券（6.5%）等。
• 新增量：新增钓鱼网站约4794.5万个，同比增长356.6%。
• 地域分布：广东省拦截量最高（19.0%），其次是江苏（6.6%）、浙江（6.4%）、山东（5.7%）和福建（5.0%）。

三、骚扰电话

• 标记与拦截量：用户标记骚扰号码约345.7万个，360手机卫士拦截骚扰电话约56.2亿次。
• 类型分布：响一声占比最高（59.6%），其次为广告推销（13.9%）、骚扰电话（10.2%）等。
• 号源分布：中国移动个人手机号占比最高（29.9%），其次是固话（26.2%）、中国联通个人手机号（23.8%）等。
• 地域分布：广东省标记号码最多（14.4%），其次是山东（7.7%）、江苏（6.0%）、北京（5.4%）和河南（5.1%）。

四、垃圾短信

• 总拦截量：拦截垃圾短信约46.3亿条，同比上升78.4%，平均每日拦截约5651.3万条。
• 类型分布：广告推销短信占比最高（96.4%），其次为诈骗短信（3.5%）、违法短信（0.1%）。
• 诈骗类型：赌博诈骗（45.2%）、诈骗短信（44.6%）、兼职诈骗（3.6%）等。
• 地域分布：广东省拦截量最高（18.8%），其次是山东（7.4%）、江苏（6.5%）、浙江（6.2%）和河南（5.7%）。

五、网络诈骗

• 举报数量：360手机先赔共接到手机诈骗举报621起，涉案总金额454.5万元。
• 类型分布：交友（20.7%）、金融理财（19.8%）、虚假兼职（19.4%）为高发类型。
• 受害者性别与年龄：男性受害者占比59.9%，人均损失16315元；90后占比36.7%，是主要受骗人群。
• 地域分布：广东、河南、山东、河北、四川为受骗用户最多的地区，占全国举报量的37.1%。

关键趋势分析

一、刷单诈骗产业链

• 虚假网赚项目：包括红包互换、云上养殖、自动抢单等，均以“高收益”为诱饵，诱导用户充值。
• 平台运作模式：
  • 前台：提供自动抢单、佣金返现、会员等级系统等功能。
  • 后台：支持设置提现条件、佣金比例、订单冻结、虚拟排行榜等，实现对用户资金的控制。
• 诈骗手段：平台伪造商品信息，利用虚假订单、伪造订单链接、强制用户付款等方式圈钱跑路。
• 技术支撑：使用源码搭建平台、封装平台生成APP、防洪域名规避拦截。

二、网络色情产业链

• 推广方式：利用电商平台“招嫖”关键词、社交软件热评跳转链接等方式引流。
• 技术手段：通过暴增系统进行商品数据造假，利用云控批量操作多个手机设备，实现虚假流量与评价。
• 规避方式：使用防洪域名进行多级跳转，绕过平台审核与安全厂商拦截。

总结

2020年第三季度，手机安全威胁持续加剧，黑灰产业链呈现出高度产业化、规模化和隐蔽化特征。恶意程序、钓鱼网站、骚扰电话和垃圾短信等威胁主要通过技术手段实现，诈骗类型多样，涉及金融理财、身份冒充、虚假兼职等。广东、山东、江苏等地区为受骗高发区域，90后与00后为主要受害者群体。360通过大数据、AI及多维模型，持续提升安全防护能力，有效拦截各类安全威胁。面对不断演变的诈骗手段，需加强技术防范与法规监管，以维护用户移动信息安全。