2017年-数据局_360：2017年双十一中国网购安全专题报告_21页_4mb

2017年双十一网络安全总结

核心内容概述

2017年双十一期间（10月11日-11月11日），中国网购环境整体趋于安全，但钓鱼网站、骚扰电话和垃圾短信的攻击依然频繁，对用户造成较大干扰。360互联网安全中心通过大数据分析，全面展示了双十一期间的网络安全态势，并针对后续可能出现的网络诈骗风险发出预警。

主要观点与关键信息

1. 钓鱼网站攻击分析

• 整体安全趋势：钓鱼网站数量与拦截量较往年有所下降，尤其是虚假购物类网站，说明网购环境在持续改善。
• 攻击类型变化：赌博和彩票类钓鱼网站数量明显增加，成为主要威胁，且多设在境外。
• 攻击时间分布：钓鱼网站攻击高峰出现在双十一抢购活动开始前的3-6小时，晚上8点至11点为拦截高峰期。
• 地域分布：广东、福建、广西、浙江等地用户遭受钓鱼攻击最为严重，南方城市成为主要目标。

2. 骚扰电话攻击分析

• 骚扰电话数量：共拦截骚扰电话18.9亿次，11月10日达到高峰，7877.5万次。
• 电话类型分布：广告推销类骚扰电话占比最高（73.6%），其次是房产中介（12%）和诈骗电话（6.1%）。
• 地域分布：广东省骚扰电话拦截量最高（14.1%），北京、广州、上海、杭州、济南为高发城市。

3. 垃圾短信攻击分析

• 垃圾短信数量：共拦截垃圾短信1.44亿条（11月10日），日均拦截量为3329.1万条，较三季度增长1.5倍。
• 短信发送源：77.5%的垃圾短信来自106号段的商业服务号码，15.7%来自电信运营商客服号。
• 短信内容特征：七成短信与双十一相关，使用“双11”、“折扣”、“红包”、“大奖”等词汇进行营销。
• 地域分布：广东省垃圾短信拦截量最高（15.2%），江苏、浙江紧随其后，北京、南京、上海、深圳等城市受影响较大。

4. 钓鱼网站案例分析

• 虚假购物网站：大量仿冒淘宝、京东、闲鱼等知名电商平台，以优惠促销为诱饵。
• 投资理财类网站：伪造银行或理财平台，诱导用户进行虚假投资。
• 网游交易网站：模仿游戏官网，骗取玩家虚拟物品或账号信息。
• 虚假中奖网站：以中奖为诱饵，诱导用户点击钓鱼链接或提供个人信息。
• 虚假兼职网站：提供虚假兼职信息，骗取用户信任后实施诈骗。
• 假冒运营商网站：伪装成电信运营商，诱导用户点击钓鱼链接，窃取账号信息。

5. 双十一后四大安全预警

• 退款诈骗：冒充卖家或客服，以“交易异常”、“退款”等为借口，诱导用户点击钓鱼链接或提供支付信息。
• 二手交易诈骗：利用“网购黄牛”身份，以低价转让商品为诱饵，诱导用户在虚假平台交易，进而骗取钱财。
• 中奖诈骗：以“双十一中奖”为名义发送诈骗短信，诱导用户点击链接或拨打虚假电话。
• 虚假快递诈骗：冒充快递员，以包裹丢失、损坏等为借口，骗取用户钱财或诱导其点击钓鱼链接。

总结

2017年双十一期间，虽然网购环境整体安全，但钓鱼网站、骚扰电话和垃圾短信攻击依然猖獗。用户需提高警惕，注意识别虚假网站和信息，避免点击不明链接或提供个人敏感信息。此外，双十一后是网络诈骗的高发期，需特别防范退款、二手交易、中奖和快递诈骗等高危行为。建议用户使用安全软件进行防护，如360手机卫士，以保障自身财产安全。