2021年第一季度中国手机安全状况报告_38页_6mb

2021年第一季度中国手机安全状况报告总结

核心内容概述

本报告分析了2021年第一季度中国手机安全状况，重点探讨了手机诈骗类型、黑灰产技术趋势、热门诈骗剧本以及安全数据。报告指出，随着移动互联网的发展，网络诈骗手段不断升级，黑灰产技术日益复杂，对用户信息安全和财产安全构成了严重威胁。

主要观点

• 诈骗类型多样化：诈骗手段以技术迭代为主，传统手法如交友诈骗、虚假兼职、金融理财等仍为主流，同时出现新的诈骗形式。
• 黑灰产技术复杂化：黑灰产利用第三方在线客服、IM-SDK、防洪域名等技术手段，使诈骗平台更加隐蔽，技术对抗难度加大。
• 用户易受骗群体特征明显：90后、00后为主要受害人群，女性受害人数虽少但人均损失高于男性。
• 地域分布集中：山东、广东、河南、四川、湖南等地为诈骗高发地区，广州、北京、上海等城市也是主要受害区域。
• 安全技术应对策略：360通过人工智能、大数据、云计算等技术手段，持续提升对恶意程序、钓鱼网站、骚扰电话、垃圾短信的识别与拦截能力。

关键信息汇总

第一章：手机诈骗概况

• 诈骗举报总量：360手机先赔共接到手机诈骗举报606起，涉案总金额达491.0万元。
• 诈骗类型分布：
  • 高危类型：交友（23.5%）、虚假兼职（19.6%）、金融理财（14.3%）
  • 中危类型：身份冒充（10.4%）、赌博博彩（9.5%）
• 人均损失：
  • 交友类诈骗人均损失最高，约2.4万元。
  • 虚假兼职类诈骗人均损失约2.1万元。
• 高危诈骗类型：交友、虚假兼职、金融理财为高危类型，身份冒充、赌博博彩为中危类型。

第二章：黑灰产趋势分析

一、内嵌诈骗平台的聊天软件成诈骗引流新渠道

• 聊天软件演变：从传统引流方式转向使用第三方IM-SDK、云控产业进行批量账号管理。
• MT聊天软件案例：
  • 用户被诱导使用MT软件，注册后进入隐藏的虚拟货币平台。
  • 诈骗平台通过邀请码机制，增加隐蔽性。
• 攻防特征：
  • 骗子利用技术手段规避监管，如使用开源客服系统、防洪域名等。
  • 诈骗团伙职业化趋势明显，技术对抗难度加大。

二、被云控产业盯上的恶意索赔产业

• “死链”赔付技术：
  • 利用电商平台的发货时效机制进行索赔，以“店铺无人运营”为由获取赔偿。
  • 诈骗团伙通过云控软件批量监测店铺，实施精准索赔。
• 账号售卖产业链：
  • 专门用于恶意索赔的账号种类包括白号、实物号、钻石号等。
  • 账号售卖价格从30-50元到100元不等。
• 技术原理：
  • 通过爬虫技术获取无人运营店铺信息。
  • 通过账号细分化策略，提高恶意索赔成功率。

第三章：热门“诈骗剧本”

一、博士被骗10万元

• 诈骗手法：
  • 以“支付宝工作人员”身份诱导用户支付“手续费”。
  • 利用虚拟归属地、虚假客服系统等技术手段实施精准诈骗。
• 安全提示：
  • 不轻信陌生人，不随意点击陌生链接，不透露个人信息。

二、动动手指点个赞就有3元佣金

• 平台运作：
  • 声称可赚取佣金的短视频点赞平台实为庞氏骗局。
  • 用户支付会员费后，无法提现，最终受骗。
• 安全提示：
  • 兼职平台要求填写个人信息时，需提高警惕，避免信息泄露。

三、“分享朋友圈领百元红包”

• 诈骗手段：
  • 诱导用户分享链接以领取“红包”，实际跳转至色情小说或虚假兼职广告页面。
  • 强制裂变分享机制，导致用户无法回退。
• 安全提示：
  • 不点开陌生链接，避免安装木马病毒，防止信息泄露。

第四章：安全数据

一、恶意程序

• 新增样本量：约206.5万个，同比上升426.5%。
• 类型分布：
  • 资费消耗（91.5%）
  • 隐私窃取（7.3%）
  • 流氓行为（1.0%）
  • 远程控制（0.1%）
• 拦截量：21.4亿次，平均每天2.3万次。
• 地域分布：
  • 广东（8.9%）、山东（7.8%）、河南（7.4%）、江苏（6.8%）、河北（5.9%）为高发地区。
  • 北京（2.0%）、重庆（2.0%）、上海（2.0%）、广州（1.9%）、成都（1.8%）为高发城市。

二、钓鱼网站

• 拦截总量：252.7亿次，同比上升22.4%。
• 类型分布：
  • 色情（70.2%）
  • 境外彩票（18.6%）
  • 赌博（9.9%）
  • 虚假购物（0.8%）
  • 金融证券（0.4%）
• 新增量：4239.5万个，同比上升825.2%。
• 地域分布：
  • 广东（23.0%）、福建（7.0%）、广西（6.5%）、江苏（5.4%）、山东（5.2%）为高发地区。
  • 广州（5.1%）、深圳（3.5%）、北京（3.2%）、上海（2.8%）、东莞（2.6%）为高发城市。

三、骚扰电话

• 拦截总量：54.8亿次，平均每天0.6亿次，同比上升2.4%。
• 类型分布：
  • 骚扰（82.5%）
  • 广告推销（12.1%）
  • 房产中介（4.0%）
  • 保险理财（0.5%）
  • 疑似欺诈（0.5%）
  • 招聘猎头（0.2%）
• 号源分布：
  • 固话（34.8%）
  • 中国移动（26.5%）
  • 中国联通（23.6%）
  • 中国电信（11.4%）
  • 虚拟运营商（3.2%）
  • 95/96号段（0.4%）
• 地域分布：
  • 广东（12.8%）、山东（7.9%）、江苏（5.9%）、河南（5.7%）、河北（4.7%）为高发地区。
  • 广州（3.7%）、北京（3.3%）、上海（3.3%）、成都（1.9%）、深圳（1.9%）为高发城市。

四、垃圾短信

• 拦截总量：47.9亿条，同比上升39.2%，平均每天5325.9万条。
• 类型分布：
  • 广告推销（93.6%）
  • 诈骗（6.3%）
  • 违法短信（0.1%）
• 诈骗子类型：
  • 赌博诈骗（60.2%）
  • 诈骗短信（31.2%）
  • 疑似伪装诈骗（3.0%）
  • 股票诈骗（2.4%）
  • 冒充银行（1.7%）
  • 兼职诈骗（0.7%）
• 发送者号源分布：
  • 106号段（95.3%）
  • 95/96号段（37.7%）
  • 中国移动（28.5%）
  • 中国电信（10.7%）
  • 虚拟运营商（7.5%）
  • 中国联通（7.5%）
  • 固话（6.0%）
• 地域分布：
  • 广东（16.9%）、山东（8.4%）、河南（6.6%）、江苏（6.4%）、北京（5.8%）为高发地区。
  • 北京（6.6%）、广州（6.1%）、深圳（3.7%）、上海（3.4%）、重庆（2.6%）为高发城市。

总结

本报告指出，随着移动互联网的普及，网络诈骗手段不断升级，黑灰产技术日益复杂，对用户信息安全构成严重威胁。360通过多种技术手段，持续提升对各类诈骗行为的识别与拦截能力，为移动互联网安全提供有力保障。用户应提高警惕，不轻信陌生人、不点击陌生链接、不透露个人信息，以防范网络诈骗。