2017年-360研究报告_2017年第一季度中国手机安全状况报告_31页_3mb

报告摘要

2017年第一季度中国手机安全状况总结

核心内容概览

本报告分析了2017年第一季度中国手机安全状况，涵盖恶意程序、钓鱼网站、骚扰电话、垃圾短信及网络诈骗等多方面数据。报告揭示了移动安全面临的严峻挑战，以及不同类型的攻击对用户造成的损失与影响。

主要观点与关键信息

一、恶意程序

样本量与感染量：
- 360互联网安全中心共截获222.8万个新增恶意程序样本，平均每天近2.5万个。
- 累计监测到5812.7万人次感染恶意程序，平均每天64.6万人次。
- 与2016年第一季度相比，恶意程序样本量减少116.8万个，感染量下降3017万人次。
类型分布：
- 资费消耗类占比最高（71.7%），其次为流氓行为（16.5%）、隐私窃取（7.9%）、恶意扣费（3.2%）和远程控制（0.4%）。
地域分布：
- 广东省感染人数最多，占全国的9.3%；其次是北京（7.6%）、河南（6.6%）、四川（6.2%）、山东（6.1%）。
- 感染量最多的十大城市包括北京、广州、成都、重庆、昆明、郑州、石家庄、深圳、南京和贵阳。

二、钓鱼网站

拦截量与类型：
- 360手机卫士共拦截6.2亿次钓鱼网站攻击，占总拦截量的7.5%。
- 赌博博彩类钓鱼网站占比最高（76.3%），其次是虚假购物（12.4%）、金融证券（4.2%）、钓鱼广告（1.8%）、假药（1.6%）和虚假招聘（1.1%）。
号源归属：
- 固定号码占比35.6%，拦截次数最多的也是固话，占51.9%。
地域分布：
- 钓鱼网站最多的五个省份是广东（32.7%）、广西（9.0%）、福建（7.7%）、湖南（6.8%）、四川（5.0%）。
- 拦截次数最多的十大城市包括广州、东莞、深圳、南宁、佛山、长沙、内江、福州、武汉和漳州。

三、骚扰电话

标记与拦截量：
- 用户标记骚扰电话约9942万个，平均每天约110万个。
- 360手机卫士共拦截骚扰电话140.8亿次，平均每天1.6亿次，同比大幅上升。
类型分布：
- 广告推销（16.6%）为拦截量最多的类型，其次是诈骗电话（6.7%）、房产中介（5.3%）、响一声（3.9%）、保险理财（2.1%）、客服电话（1.1%）以及其他骚扰（64.4%）。
地域分布：
- 广东省被标记骚扰电话最多，占13.7%；其次是山东（7.3%）、河南（6.6%）、北京（6.4%）和江苏（5.9%）。
- 拦截次数最多的十大城市包括北京、广州、上海、深圳、合肥、成都、西安、杭州、郑州和武汉。

四、垃圾短信

拦截量：
- 全国共拦截垃圾短信24.0亿条，平均每天2666万条，同比大幅下降51.8%。
类型分布：
- 广告推销占比最高（90.6%），其次是诈骗短信（7.6%）、违法短信（1.8%）。
- 诈骗短信中，冒充电商（42.1%）和冒充银行（24.6%）占比最高，其次是冒充电信运营商（10.6%）、冒充综艺节目（9.5%）和兼职诈骗（6.1%）。
地域分布：
- 广东省接收垃圾短信最多，占18.4%；其次为山东（9.3%）、北京（6.2%）、江苏（5.6%）、浙江（5.5%）。
- 拦截量最多的十大城市包括广州、北京、深圳、上海、成都、郑州、西安、南京、武汉和石家庄。
伪基站短信：
- 伪基站短信占垃圾短信拦截量的0.5%，相比2016年第一季度（6.6%）和全年（4%）显著下降，表明治理效果明显。

五、网络诈骗

举报与损失统计：
- 猎网平台共收到网络诈骗举报6257起，涉案总金额达5579.8万元，人均损失8918元。
类型分布：
- 虚假兼职诈骗最多（1080例，17.3%），其次是虚假购物（795例，12.7%）、网游交易（773例，12.4%）、金融理财（694例，11.1%）和虚拟商品（653例，10.4%）。
涉案金额与人均损失：
- 金融理财类诈骗金额最高（2476.2万元，44.4%），其次是赌博博彩（1066.6万元，19.1%）和虚假兼职（500.7万元，9.0%）。
- 人均损失方面，金融理财类诈骗最高（35681元），其次是赌博博彩（25826元），信用卡欺诈（12217元）。
劫财方式：
- 主动转账（64.5%）为最常见的诈骗方式，其次是钓鱼网站支付（32.3%）、木马盗号（2.7%）、钓鱼网站泄露信息（1.2%）、主动告知验证码（0.5%）。
地域分布：
- 广东（12.7%）、山东（7.1%）、河南（5.8%）、江苏（5.7%）和四川（5.1%）是被骗用户最多的五个省份，合计占全国举报总量的36.4%。
性别与年龄特征：
- 男性受害者占73.5%，女性占26.5%。尽管男性受害人数更多，但女性一旦受骗，损失更大。
- 90后占受害者总数的45.7%，80后28.7%，70后11.0%，60后3.0%，00后10.4%。年轻人是网络诈骗的主要受害群体。

典型案例

一、付款码诈骗

案例回顾：
- 潘先生通过QQ群接到兼职消息，被要求提供支付宝付款码，结果账户被扣款，最终意识到被骗。
专家解读：
- 诈骗分子利用扫码支付的便捷性，通过诱导用户提供付款码进行诈骗，形成完整的诈骗链条。
防骗提示：
- 不要轻易提供付款码，确认收款方后再进行交易。
- 遇到陌生来电，应通过官方渠道核实身份。

二、退款诈骗新趋势——先贷款再转账

案例回顾：
- 小黄同学被冒充淘宝客服的骗子诱导进行贷款操作，并多次转账，最终发现自己被骗。
专家解读：
- 诈骗分子利用第三方金融借贷服务，让用户先贷款再转账，以此增加诈骗金额。
防骗提示：
- 遇到客服主动电话联系，应先核实身份。
- 退款请按正规流程操作，避免提供账号信息。

三、手游卖游戏账号被骗

案例回顾：
- 曹先生通过游戏平台卖号，被诱导多次转账，最终未收到回款。
专家解读：
- 诈骗分子通过虚假游戏交易平台骗取用户资金，利用用户对平台的信任进行进一步诈骗。
防骗提示：
- 不要轻信游戏内的低价交易信息。
- 遇到平台异常，不要继续充值，及时止损。

移动安全热点事件

木马Switcher来袭，伪装成百度客户端和WIFI万能钥匙
- 恶意软件可攻击Wi-Fi网络，获取域名服务器控制权。
WhatsApp后门允许黑客拦截和读取加密消息
- 被认为是设计功能或漏洞，存在安全风险。
德意志银行禁止使用移动通信
- 为遵守监管规定，关闭短信功能，改用电子邮件。
百名以色列士兵被“性感女郎”诱惑中招
- 通过社交网络被诱导安装恶意软件，导致信息泄露。
XcodeGhost或重出江湖，Google Play大量APP被植入恶意代码
- 恶意代码通过开发平台传播，影响广泛。
维基解密：CIA与英国间谍合谋破解iPhone和Android
- 美国中央情报局与英国间谍机构合作破解设备。
两家大型企业38部安卓手机被预装恶意软件
- 恶意软件通过供应链植入，非官方ROM。
不法分子滥用苹果iOS企业证书
- 通过企业证书打包非法App，绕过App Store。
黑客可通过声波对智能手机和汽车发动攻击
- 利用声波控制设备，存在新型攻击方式。
英国最大移动运营商Three数据泄露
- 客户个人信息因技术问题被泄露，影响广泛。

总结

2017年第一季度，中国手机安全形势严峻，恶意程序、钓鱼网站、骚扰电话和垃圾短信数量庞大，网络诈骗案件频发，尤其是针对年轻人和女性用户的诈骗手段更加隐蔽和复杂。随着技术的发展，新的诈骗方式不断出现，如付款码诈骗、贷款诈骗、游戏账号诈骗等，给用户带来了巨大损失。同时，移动安全热点事件也反映出全球范围内对移动设备安全的关注和威胁。加强移动安全防护，提升用户安全意识，是应对这些安全问题的关键。

展开完整摘要