2015年-360研究报告_2015年双十一中国网购安全专题报告_30页_4mb

2015年双十一网购安全专题总结

核心内容

2015年双十一期间，网络钓鱼和诈骗活动异常活跃，给广大网民带来了较大的安全风险。360互联网安全中心在当天共截获新增钓鱼网站5729个，并拦截钓鱼网站攻击1.1亿次。主要的钓鱼网站类型为虚假购物类和假冒银行类，其中虚假购物类钓鱼网站数量最多，占比达35.7%，假冒银行类其次，占比26.4%。此外，双十一期间的诈骗活动主要集中在抢购开始前的2-6小时，且男性用户受害严重，占比72.4%，人均损失远高于女性。广东、福建、广西等地区用户遭受攻击次数最多，而年轻用户（尤其是90后、80后）成为主要受害群体。

主要观点

• 钓鱼网站数量与拦截量：双十一当天，钓鱼网站数量和攻击次数均达到高峰，但攻击主要集中在抢购开始前的2-6小时，这表明诈骗活动具有明显的“预谋性”。
• 钓鱼网站类型：虚假购物类钓鱼网站是最大的威胁，其中虚拟商品交易类占比最高，其次是假冒淘宝类、虚假汽车用品类。数码产品类钓鱼网站中，苹果手机最受仿冒，其次是魅族、奇酷、乐视和三星手机，华为和小米手机相对较少被仿冒。
• 受害者特征：男性受害人数是女性的2.6倍，人均损失为女性的两倍；20-29岁和30-39岁用户是主要受害群体，90后用户占比最高（43.9%），80后次之（42.9%）。
• 攻击地域分布：广东用户受到攻击最多（1973万次），福建（552万次）、广西（438万次）次之，而台湾、西藏、澳门受到攻击最少。
• 钓鱼技术花样：钓鱼网站广泛采用模仿正规网站域名、篡改正规网站页面、特殊设计躲避安全厂商检测、适配手机定向钓鱼等多种手段，以提高欺骗性。
• 诈骗手段多样化：除了虚假购物类钓鱼网站，退款诈骗、二手交易诈骗和中奖诈骗也值得关注，尤其是退款诈骗在双十一期间尤为流行。

关键信息

钓鱼网站攻击分析

• 单日新增量与拦截量：

  • 2015年11月11日，360互联网安全中心截获新增钓鱼网站5729个，拦截攻击1.1亿次。
  • 11月10日钓鱼网站新增量为6216个，比11日多出8.5%，且在10日下午14点至20点、11日凌晨1-2点出现高峰。

• 钓鱼网站类型分析：

  • 虚假购物类钓鱼网站数量最多，达2045个，占35.7%。
  • 假冒银行类钓鱼网站其次，达1512个，占26.4%。
  • 虚拟商品交易类钓鱼网站占虚假购物类总量的24.5%，假冒淘宝类占10.9%，虚假汽车用品占7.9%。

• 钓鱼网站攻击时域分析：

  • 骗子们在抢购开始前2-6小时发动最大规模的钓鱼攻击，以获取用户购物信息。
  • 钓鱼网站攻击并非仅限于11日，11月10日已出现大量攻击。

• 钓鱼网站攻击地域分析：

  • 广东用户受到攻击最多（1973万次），福建（552万次）、广西（438万次）次之。
  • 台湾、西藏、澳门受到攻击最少。

网购诈骗受害者特征分析

• 受骗者性别分析：

  • 男性占比72.4%，女性27.6%。
  • 男性受骗者数量是女性的2.6倍，人均损失为女性的两倍（13978元 vs. 7088元）。

• 受骗者年龄分析：

  • 年龄分布以25岁和30岁为主，分别有11人。
  • 受骗者主要集中在20-29岁之间，占61.2%。
  • 90后用户占比最高（43.9%），80后次之（42.9%）。

• 受骗者归属地分析：

  • 报案人数最多的地区是河北、广东、河南、山东、湖北，各为10人、10人、8人、8人、8人。

钓鱼网站技术花样分析

• 模仿正规网站域名：

  • 钓鱼网站大量仿冒知名电商网站（如淘宝、京东）和电信运营商网站，例如 http://taobao11-11.cc、http://10086mob.com 等。

• 篡改正规网站页面：

  • 骗子篡改第三方网站页面，使其看起来像正规电商网站，增加了识别难度。

• 特殊设计躲避安检：

  • 钓鱼网站采用验证码和点击按钮等交互设计，以避开安全厂商的自动检测。

• 适配手机定向钓鱼：

  • 钓鱼网站专门适配手机，以假冒热门手机品牌（如苹果、魅族、奇酷、乐视、华为、小米）的抢购页面。

钓鱼网站典型例子

• 假冒NewBalance官网、摩声耳机官网、淘宝店铺、淘宝消费者保障金办理、Q币充值、三大运营商等网站。

退款诈骗钓鱼全过程

• 骗子通过窃取用户登录信息，冒充客服，以“交易异常”“无法发货”等理由诱导用户点击钓鱼链接。
• 钓鱼网站通常包含验证码输入、异常处理提示、仿冒登录页面、网银选择、套取个人信息、骗取验证码等多个步骤。
• 验证码输入超时提示是骗子拖延时间、完成诈骗的关键环节。

双十一后三大安全预警

• 退款诈骗：

  • 骗子以“交易异常”“解冻订单”等为由诱导用户点击钓鱼链接，导致网银账户被盗。
  • 防骗提示：正规电商不会出现“异常处理中心”页面，遇到此类情况应拨打官方客服电话。

• 二手交易诈骗：

  • 骗子通过二手交易平台发布虚假商品信息，诱骗用户付款后消失。
  • 防骗提示：应选择正规二手交易平台，对陌生人发送的文件进行杀毒扫描后再打开。

• 中奖诈骗：

  • 以“双十一中奖”为由发送诈骗短信，诱导用户点击钓鱼链接或提供个人信息。
  • 防骗提示：不要轻易拨打短信中的电话或点击链接，应通过官方渠道确认信息。

总结

2015年双十一期间，网络钓鱼和诈骗活动频繁，主要针对网购用户，尤其是年轻男性用户。钓鱼网站利用多种技术手段进行伪装和攻击，包括模仿正规网站域名、篡改页面、躲避安全检测等。诈骗类型主要包括退款诈骗、二手交易诈骗和中奖诈骗，这些诈骗手段在双十一后可能持续高发，因此用户需提高警惕，采取有效防范措施，如不点击陌生链接、不泄露个人敏感信息、使用安全软件等，以保障自身网络安全。