2017年Q2中国手机安全状况报告_33页-3mb

报告摘要

2017年第二季度中国手机安全状况报告总结

核心内容

本报告由360互联网安全中心发布，聚焦于2017年第二季度中国手机安全领域的多项数据，涵盖恶意程序、钓鱼网站、骚扰电话、垃圾短信及网络诈骗等多个方面，揭示了当时移动安全的主要威胁与趋势。

主要观点与关键信息

恶意程序

样本量与感染量：
- 2017年第二季度，360互联网安全中心共截获安卓平台新增恶意程序样本195.6万个，比2016年第二季度减少了近230万个。
- 累计监测到移动端用户感染恶意程序5934.8万人次，平均每天感染65.2万人次。
- 5月份新增和感染量最高，分别达到80.1万和2127.0万。
类型分布：
- 资费消耗类恶意程序占比最高，达75.6%。
- 其次为流氓行为（14.7%）、隐私窃取（6.3%）、恶意扣费（2.4%）、远程控制（0.9%）和系统破坏（0.1%）。
地域分布：
- 广东省感染人数最多，占全国的12.3%。
- 其次为北京（6.9%）、河南（6.4%）、山东（6.2%）和江苏（5.7%）。

钓鱼网站

拦截量与类型：
- 360手机卫士共拦截钓鱼网站攻击7.7亿次，比2016年第二季度增长63.8%。
- 钓鱼网站类型中，赌博博彩类占比最高，为76.2%；其次是虚假购物（9.3%）、虚假招聘（6.7%）、金融证券（3.2%）等。
地域分布：
- 广东、广西、福建、湖南、四川是钓鱼网站最多的五个省份，占全国钓鱼网站数量的大部分。
- 广州、深圳、东莞、南宁、重庆、佛山、北京、泉州、福州、武汉是钓鱼网站拦截次数最多的十个城市。

骚扰电话

标记与拦截情况：
- 用户标记骚扰电话号码约4869万个，平均每天53.5万个。
- 360手机卫士拦截骚扰电话101.1亿次，平均每天1.1亿次。
类型分布：
- “响一声”电话占比最高，达52.5%；其次是广告推销（27.5%）、诈骗电话（11.4%）等。
- 从拦截量看，广告推销占比最高，为65.0%；其次是诈骗电话（15.9%）、房产中介（11.1%）、响一声（3.8%）等。
号源归属：
- 中国移动号码占比最高，达48%。
- 固话依然是骚扰电话的主要来源，占比达48.7%。
地域分布：
- 广东省被标记骚扰电话号码最多，占10.8%。
- 骚扰电话拦截次数最多的城市依次为北京、广州、上海、深圳、郑州等。

垃圾短信

拦截数量：
- 360手机卫士共拦截垃圾短信约23.4亿条，比2016年第二季度下降了48.6%。
- 平均每天拦截垃圾短信2571.9万条。
类型分布：
- 广告推销占97.7%，诈骗短信占1.4%，违法短信占0.9%。
- 诈骗短信中，冒充电商和银行/金融机构类占比最高，分别为40.5%和37.6%。
地域分布：
- 广东省垃圾短信最多，占18.3%。
- 拦截量最多的十大城市为广州、北京、深圳、上海、郑州、西安、成都、石家庄、武汉和南京。

网络诈骗

举报与损失统计：
- 猎网平台共收到6807起网络诈骗举报，涉案总金额高达1.2亿元，人均损失17582元。
诈骗类型分布：
- 金融理财诈骗占比最高，达16.2%，涉案金额6547.3万元。
- 其次为虚假购物（15.6%）、虚假兼职（12.6%）、虚拟商品（11.3%）、身份冒充（11.1%）、网游交易（10.3%）、赌博博彩（6.8%）。
劫财方式：
- 66.6%的受害者通过银行转账、第三方支付等方式主动转账。
- 30.4%的受害者在钓鱼网站支付。
- 1.6%的受害者因钓鱼网站填写隐私信息被盗刷。
- 0.9%的受害者因安装木马软件被盗刷。
- 0.5%的受害者因泄露验证码/支付二维码被盗刷。
地域分布：
- 广东、山东、江苏、浙江、河南是网络诈骗举报最多的五个省级行政区，占全国举报总量的36%。
性别与年龄特征：
- 男性受害者占比70.7%，女性为29.3%。
- 女性人均损失更高，达23065元。
- 90后是主要受害者，占比42.9%；其次为80后（33.6%）。

关键案例

一、付款码诈骗

案例回顾：
- 大学生小李因网络兼职被骗896元，被“假警察”以冻结账户为由诱导其使用蚂蚁花呗贷款10000元，并多次转账49798元。
专家解读：
- 骗子通过伪造身份信息和提供虚假证件，诱导受害者进行贷款和转账操作。
防骗提示：
- 遇到诈骗应联系公安机关，而非通过网络社交工具。
- 公共机关不会要求受害者转账或泄露验证码。

二、微信购物返现诈骗

案例回顾：
- 张先生因微信公众号“易返易淘”推荐购物返现，购买商品后发现平台关闭，钱款被骗。
专家解读：
- 骗子通过虚假企业认证和社交平台宣传，诱导消费者购物。
防骗提示：
- 网络购物应选择正规平台，避免低价或返现诱导。

三、购物退款诈骗

案例回顾：
- 黄女士误信亚马逊退款信息，进入钓鱼网站并输入银行卡信息，导致63594元被盗刷。
专家解读：
- 骗子利用虚假退款页面诱导受害者填写银行卡信息。
防骗提示：
- 电商没有异常退款流程，应直接通过官方渠道处理。

移动安全热点事件

Android间谍程序：
- Google发现名为Chrysaor的间谍软件，可窃取隐私数据并监控用户。
恶意软件“Milkydoor”：
- 恶意软件感染了近200个Android应用，可窃取用户数据。
《中国移动互联网发展状况及其安全报告（2017）》发布：
- 报告分析了移动互联网安全态势，提出了治理建议。
俄罗斯黑客入侵：
- 俄罗斯黑客组织“Cron”通过恶意软件盗取了609万元银行客户资金。
JudyAndroid恶意病毒：
- 感染了约3650万部Android设备，通过恶意广告传播。
5G网络安全白皮书发布：
- 5G推进组发布白皮书，分析5G网络安全需求与架构，为后续研究奠定基础。

总结

2017年第二季度，中国手机安全面临严峻挑战，恶意程序、钓鱼网站、骚扰电话和垃圾短信成为主要威胁。金融理财类诈骗是网络诈骗中最常见且涉案金额最大的类型，而广东、山东、江苏等地区是主要受害区域。女性受害者虽占比低，但人均损失更高，说明其受害后果更严重。90后成为网络诈骗的主要受害者群体。同时，移动安全热点事件不断涌现，显示出对Android平台的持续威胁，以及对5G网络安全的重视。

展开完整摘要