360-中国2017年Q2手机安全状况报告-2017.8-33页-3mb

报告摘要

本报告由360互联网安全中心发布，聚焦于2017年第二季度中国手机安全状况，涵盖了恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗等多个方面，分析了其数量、类型、地域分布及防范建议。

样本量与感染量
- 共截获安卓平台新增恶意程序样本195.6万个，比2016年第二季度减少近230万个。
- 累计监测到移动端用户感染恶意程序5934.8万人次，同比减少245.2万人次。
- 平均每天新增恶意程序样本约2.1万个，感染量约65.2万人次。
- 5月份新增量和感染量最高，分别达到80.1万和2127万。
类型分布
- 资费消耗型占比最高，达75.6%。
- 其次为流氓行为（14.7%）、隐私窃取（6.3%）、恶意扣费（2.4%）、远程控制（0.9%）和系统破坏（0.1%）。
地域分布
- 广东省用户感染恶意程序最多，占12.3%。
- 排名前五的省份为广东、北京、河南、山东、江苏。
- 排名前十大城市为北京、广州、东莞、成都、重庆、深圳、石家庄、昆明、杭州、郑州。

拦截量与类型
- 全国手机用户拦截钓鱼网站攻击7.7亿次，同比2016年第二季度增长63.8%。
- 赌博博彩类钓鱼网站占比最高，达76.2%。
- 其他类型包括虚假购物（9.3%）、虚假招聘（6.7%）、金融证券（3.2%）、假药（1.2%）和钓鱼广告（1.1%）。
地域分布
- 广东、广西、福建、湖南、四川是钓鱼网站最多的五个省份，占比分别为32.3%、9.2%、7.4%、6.5%、4.1%。
- 拦截次数最多的十大城市为广州、深圳、东莞、南宁、重庆、佛山、北京、泉州、福州、武汉。

标记量与拦截量
- 用户标记骚扰电话号码约4869万个，平均每天约53.5万个。
- 拦截骚扰电话次数达101.1亿次，平均每天约1.1亿次。
- 6月份标记号码数和拦截量分别达到1709万和40.2亿次。
类型分布
- “响一声”电话占比最高，达52.5%。
- 广告推销（27.5%）、诈骗电话（11.4%）、房产中介（5.0%）、保险理财（2.3%）、金融理财（1.0%）。
号源归属
- 从标记量来看，中国移动号码占比最高，达48%。
- 从拦截量来看，固话仍是主要号源，占比达48.7%。
地域分布
- 广东省用户标记号码最多，占10.8%。
- 拦截次数最多的十大城市为北京、广州、上海、深圳、郑州、杭州、济南、成都、南京、武汉。

拦截数量
- 全国拦截垃圾短信约23.4亿条，比2016年第二季度下降48.6%。
- 平均每天拦截垃圾短信2571.9万条。
类型分布
- 广告推销占比最高，达97.7%。
- 诈骗短信（1.4%）和违法短信（0.9%）次之。
- 诈骗短信中，冒充电商（40.5%）和冒充银行/金融机构（37.6%）占比最高。
伪基站短信
- 伪基站短信占垃圾短信拦截总量的0.9%，较2016年第二季度（4.6%）和2016年全年（4%）明显下降。
地域分布
- 广东省用户接到的垃圾短信最多，占18.3%。
- 其次为山东（9.1%）、河南（6.7%）、北京（5.9%）、江苏（5.5%）、浙江（5.4%）、河北（5.0%）、陕西（3.8%）、四川（3.8%）、湖北（3.2%）。
- 拦截最多的十大城市为广州、北京、深圳、上海、郑州、西安、成都、石家庄、武汉、南京。

举报与损失统计
- 猎网平台共收到网络诈骗举报6807起，涉案总金额达1.2亿元，人均损失17582元。
诈骗类型分布
- 金融理财诈骗占比最高，达16.2%，涉案金额6547.3万元。
- 其次为虚假购物（15.6%）、虚假兼职（12.6%）、虚拟商品（11.3%）、身份冒充（11.1%）、网游交易（10.3%）、赌博博彩（6.8%）。
涉案金额分布
- 金融理财诈骗涉案金额最高，占54.7%。
- 赌博博彩诈骗次之，占15.4%。
- 身份冒充诈骗占9.0%。
人均损失分布
- 金融理财诈骗人均损失最高，达59520元。
- 赌博博彩诈骗次之，达40165元。
- 身份冒充诈骗人均损失为14234元。
劫财方式
- 66.6%的受害者通过银行转账、第三方支付等方式主动转账。
- 30.4%的受害者在钓鱼网站支付，1.6%在钓鱼网站填写隐私信息后被盗刷，0.9%因安装木马软件被盗刷，0.5%因泄露验证码/支付二维码被盗刷。
地域分布
- 广东、山东、江苏、浙江、河南是被骗用户最多的五个省级行政区，占比36%。
性别特征
- 男性受害者占70.7%，女性占29.3%。
- 女性人均损失高于男性，达23065元 vs 16154元。
年龄特征
- 90后受害者占比最高，达42.9%。
- 其次为80后（33.6%）、70后（11.6%）、60后（3.9%）、00后（7.1%）。

案例回顾
- 大学生小李被骗896元后，通过网络搜索“如何追回被骗金”联系“假网警”。
- 假网警引导小李使用蚂蚁花呗贷款，并多次要求输入验证码，最终导致小李被骗49798元。
专家解读
- 骗子通过伪造身份信息，利用受害者信任实施诈骗。
- 常用手法包括伪造警官证、提供虚假电话号码、引导用户进行贷款和转账操作。
防骗提示
- 遇到网络诈骗，应通过110或当地派出所报告。
- 公共机关不会通过网络社交工具处理案件。
- 不要轻信“冻结账户”、“国家机密”等话术，不要随意填写验证码。

案例回顾
- 黄女士误信亚马逊退款中心链接，输入银行卡信息后多次填写验证码，导致63594元被盗刷。
专家解读
- 骗子通过伪造退款页面，诱导用户输入敏感信息。
- 该诈骗手法曾在亚马逊平台出现，后被调整，骗子转向其他页面进行诈骗。
防骗提示
- 电商平台无异常处理流程或退款流程，应直接在订单界面办理退款。
- 遇到陌生电话，即使对方了解购物信息，也不应立即操作退款。
- 不要轻信“贷款”等行为，收到验证码时要仔细核对业务内容。