2019年上半年中国手机安全状况报告_60页_4mb

2019年上半年中国手机安全状况报告总结

核心内容概览

本报告由360互联网安全中心发布，分析了2019年上半年中国手机安全领域的多项数据，包括恶意程序、钓鱼网站、骚扰电话、垃圾短信以及网络诈骗等。报告指出，尽管部分领域如恶意程序数量同比减少，但整体安全威胁依然严峻，尤其是针对年轻用户的诈骗行为。

主要观点

恶意程序

• 新增样本量：2019年上半年，安卓平台新增恶意程序样本约92.0万个，同比减少67.5%。
• 类型分布：隐私窃取为最大占比（66.2%），其次是资费消耗（23.6%）、流氓行为（4.9%）。
• 地域分布：广东省拦截量最高（10.2%），其次是山东（7.6%）、河南（6.8%）、江苏（6.6%）、浙江（5.7%）。

钓鱼网站

• 拦截总量：360互联网安全中心共拦截钓鱼网站攻击约404.2亿次，其中移动端占3.4%。
• 类型分布：境外彩票类占比最高（69.3%），其次为网站被黑（24.0%）、假药（2.6%）。
• 地域分布：广东省为最大受害地区（21.4%），其次是广西（8.6%）、山东（5.7%）、福建（5.1%）、湖南（3.6%）。

骚扰电话

• 标记与拦截量：用户标记骚扰号码约3659.8万个，拦截骚扰电话约114.8亿次。
• 类型分布：响一声占比最高（57.1%），其次是广告推销（14.6%）、骚扰电话（8.7%）。
• 运营商分布：中国移动被标记与拦截的号码最多（43.1%和31.3%）。
• 地域分布：广东省用户标记骚扰号码最多（11.6%），其次是山东（6.7%）、河南（6.4%）、江苏（6.2%）；北京市用户接到的骚扰电话最多（6.1%），其次是广州（4.5%）、上海（3.2%）。

垃圾短信

• 拦截总量：360手机卫士共拦截垃圾短信约23.4亿条，同比下降52.0%。
• 类型分布：广告短信占比最高（95.9%），其次是诈骗短信（2.9%）、违法短信（1.1%）。
• 运营商分布：1065/1069渠道号发送垃圾短信最多（90.6%）。
• 地域分布：广东省用户收到垃圾短信最多（10.7%），其次是山东（4.9%）、浙江（4.6%）、河南（4.4%）。

网络诈骗

• 举报数量：360手机先赔共接到手机诈骗举报2508起，涉案总金额达638.0万元，人均损失5826元。
• 类型分布：金融理财（22.7%）、赌博博彩（19.7%）、虚假兼职（13.6%）、身份冒充（11.3%）为主要诈骗类型。
• 金额分布：赌博博彩类诈骗金额最高（38.9%），涉案金额达248.0万元；金融理财类诈骗次之（25.1%），涉案金额160.1万元。
• 受害者特征：男性受害者占比73.3%，人均损失6344元，高于女性；16-20岁用户为诈骗主要受害人群（26.5%），90后用户占比最高（36.1%）。
• 地域分布：广东（13.2%）、广西（7.1%）、山东（5.2%）、浙江（5.2%）、江苏（5.1%）为诈骗举报最多地区；东莞（2.3%）、广州（2.2%）、北京（2.1%）、成都（2.0%）、重庆（1.8%）为举报最多城市。

关键信息

恶意程序

• 新增样本：92.0万个。
• 拦截攻击：1.9亿次。
• 类型：隐私窃取（66.2%）、资费消耗（23.6%）、流氓行为（4.9%）、远程控制（4.3%）。
• 地域：广东（10.2%）、山东（7.6%）、河南（6.8%）、江苏（6.6%）、浙江（5.7%）。

钓鱼网站

• 拦截总量：404.2亿次。
• 类型：境外彩票（69.3%）、网站被黑（24.0%）、假药（2.6%）。
• 地域：广东（21.4%）、广西（8.6%）、山东（5.7%）、福建（5.1%）、湖南（3.6%）。
• 服务器地域：71.0%的钓鱼网站服务器位于国外，26.0%位于国内，其中香港占比最高（56.3%）。

骚扰电话

• 标记号码：3659.8万个，日均20.2万个。
• 拦截号码：114.8亿次，日均0.6亿次。
• 类型：响一声（57.1%）、广告推销（14.6%）、骚扰电话（8.7%）。
• 运营商分布：中国移动（43.1%）、固定电话（21.6%）、中国电信（19.2%）、中国联通（16.2%）。
• 地域：广东（11.9%）、江苏（7.1%）、浙江（6.7%）、山东（6.7%）、河南（6.0%）。

垃圾短信

• 拦截总量：23.4亿条，日均1289.4万条。
• 类型：广告短信（95.9%）、诈骗短信（2.9%）、违法短信（1.1%）。
• 运营商分布：1065/1069渠道号（90.6%）、170号段（3.8%）、95/96号段（2.3%）。
• 地域：广东（10.7%）、山东（4.9%）、浙江（4.6%）、河南（4.4%）、江苏（4.2%）。

网络诈骗

• 举报数量：2508起，涉案总金额638.0万元。
• 类型分布：金融理财（22.7%）、赌博博彩（19.7%）、虚假兼职（13.6%）、身份冒充（11.3%）。
• 金额分布：赌博博彩类诈骗金额最高（38.9%），金融理财类诈骗次之（25.1%）。
• 受害者特征：男性受害者占比73.3%，人均损失6344元；16-20岁用户占比最高（26.5%），90后用户占比36.1%。
• 地域分布：广东（13.2%）、广西（7.1%）、山东（5.2%）、浙江（5.2%）、江苏（5.1%）为诈骗举报最多地区；东莞（2.3%）、广州（2.2%）、北京（2.1%）、成都（2.0%）、重庆（1.8%）为举报最多城市。

重点趋势分析

网络借贷

• 现状：P2P网贷快速发展，但存在高风险，如高利率、诈骗、平台跑路等。
• 风险：部分平台诱导用户投资，后关闭提现入口，导致用户损失。
• 应对：加强安全风控能力，建立蜜罐体系，完善风险预警机制。

备案域名黑灰产业

• 现状：备案域名成为网络黑产的重要工具，被用于钓鱼网站、虚假平台等。
• 风险：黑灰产通过抢注域名、篡改备案信息、利用漏洞等方式实施诈骗。
• 应对：借助安全厂商能力，建立完善的威胁情报体系，加强企业自身风控能力。

代充黑灰产业

• 现状：代充资源通过各种方式获取并出售，包括盗取账号、利用漏洞、批量刷取等。
• 风险：资源不稳定，用户容易遭受损失；诈骗者通过代充平台实现资金套现。
• 应对：加强平台安全防护，建立风控模型，监控异常行为，及时拦截。

典型案例

信用卡提额诈骗

• 案例：张先生被诱导支付失败订单，最终账户被盗刷。
• 特点：利用用户急于提额的心理，通过虚假操作诱导用户支付。

交友理财诈骗

• 案例：王先生被虚假理财平台诱导投资，最终亏损。
• 特点：以交友为幌子，诱导用户在虚假平台投资，形成“杀猪盘”。

明明付款“0元”，怎么就背上了千元贷款？

• 案例：李女士被诱导刷单，最终背上贷款。
• 特点：利用“0元刷单”诱饵，诱导用户提供个人信息，完成虚假交易。

热点事件

• 流量造假：部分APP通过不正当手段获取流量，如明星应援APP。
• 微信挂机平台：通过不正当方式获取用户数据，进行非法操作。
• 趣步APP：以走路赚钱为噱头，诱导用户下载并使用。

关键词

• 恶意程序
• 钓鱼网站
• 骚扰电话
• 垃圾短信
• 网络诈骗