2016年-360研究报告_2016年双十一中国网购安全专题报告_34页_4mb

2016年双十一网络安全总结

核心内容概述

2016年双十一期间（11月1日-11日），国内网购环境在安全方面取得了显著改善，但网络安全形势依然严峻。虚假购物类钓鱼网站数量大幅下降，但其他类型的钓鱼网站数量有所上升，骚扰电话与垃圾短信数量也创历史新高。此外，网购诈骗案件虽数量不多，但对用户造成的损失较大，且诈骗方式更加隐蔽和多样化。

主要观点与关键信息

钓鱼网站攻击分析

• 新增量上涨，拦截量下降
  双十一当天新增钓鱼网站6798个，同比增长18.7%。安全产品共拦截钓鱼网站攻击5193万次，同比下降52.8%。

• 虚假购物减少，网站被黑增加
  虚假购物类钓鱼网站数量大幅减少，仅182个，同比下降91.1%。但网站被黑的情况增加，尤其是政府和企业网站被入侵后用于钓鱼。

• 女装钓鱼最多，仿冒建行最盛
  卖女装的钓鱼网站数量最多（31个），仿冒建行的钓鱼网站占比最高（68.4%），且多为适配手机端的短网址。

• 攻击时间集中，广东福建首当其冲
  钓鱼攻击高峰出现在11月10日下午至21点，广东和福建是受攻击最严重的地区，分别占比34.7%和14.6%。

骚扰电话攻击分析

• 单日拦截创新高
  360手机卫士平均每天拦截骚扰电话1.6亿次，11月11日达1.8亿次，刷新历史纪录。

• 推销电话为主，诈骗电话不防不行
  广告推销类骚扰电话占比最高（16.6%），诈骗类次之（9.7%），房产中介为第三大类型。

• 广东居首，京鲁豫紧随其后
  广东是骚扰电话最多发的地区（20.7%），北京（9.8%）、山东（7.5%）、河南（6.2%）紧随其后。

垃圾短信攻击分析

• 攻击数量翻番，十号同步狂欢
  平均每天拦截垃圾短信9011万条，11月10日达1.97亿条，是三季度的4.6倍。

• 106号段火力全开，实体店铺积极参战
  83%的垃圾短信来自106号段，14.4%来自电信客服号。实体店铺也积极参与垃圾短信发送。

• 八成短信绑定双十一，特朗普入选热词TOP10
  垃圾短信内容高度围绕“双十一”主题，部分短信甚至涉及特朗普，成为热词之一。

• 冒充银行诈骗多，四成来自伪基站
  冒充银行的诈骗短信占比最高（38.3%），伪基站发送的短信占比达38.1%。

• 广东山东垃圾多，北京重点防诈骗
  广东和山东是垃圾短信最多的地区（15.9%和7.6%），北京则是诈骗短信最多的地区（15.5%）。

网购诈骗报案情况分析

• 男性受伤最多，女性受害最深
  男性受害者占比73.9%，女性为26.1%。但女性人均损失更高（14285元 vs 7446元）。

• 24岁最倒霉，00后多于60后
  24岁是最常受骗的年龄，00后受骗人数超过60后，显示年轻人是主要受害者。

• 广东依旧是大户，江浙包邮被骗多
  广东是网购诈骗报案人数最多的省份（66人），江浙包邮地区也受害严重（37人和34人）。

• 钓鱼网站加忽悠，掏空网银各种宝
  通过银行、第三方支付、二维码等方式转账是主要的诈骗手段，占比达57.9%。钓鱼网站仍是重要工具，部分受害者在被骗后才察觉。

双十一后安全预警

一、退款诈骗

• 骗子以“交易异常”、“卡单”、“解冻订单”等为借口，诱导用户点击钓鱼链接或提供个人信息，导致资金被盗。

二、二手交易诈骗

• 骗子在二手交易平台发布虚假信息，诱骗用户进行交易。用户付款后，骗子消失，甚至发送木马病毒文件。

三、中奖诈骗

• 以“双十一中奖”为名的诈骗短信持续高发，用户需警惕此类信息，避免点击不明链接或拨打短信中的电话。

总结

2016年双十一虽在交易额和购物热情上创历史新高，但网络安全威胁同样不容忽视。虚假购物类钓鱼网站数量大幅下降，反映出用户安全意识提升和安全厂商的持续努力，但其他类型的钓鱼网站数量上升，且攻击手段更加隐蔽。骚扰电话和垃圾短信数量创新高，广东、福建、山东等地是主要受害区域。网购诈骗虽数量不多，但对用户造成严重经济损失，且以年轻人为主要受害者。双十一后，退款诈骗、二手交易诈骗和中奖诈骗将成为新的高危领域，需引起高度重视。