360研究院-2019年上半年中国手机安全状况报告_60页_5mb

2019年上半年中国手机安全状况总结

核心内容概述

2019年上半年，中国手机安全面临严峻挑战，主要涉及恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗五大类。360互联网安全中心通过其安全产品和数据分析，揭示了这些安全威胁的分布、类型及应对策略，为用户提供了重要的安全参考。

恶意程序

主要观点

• 新增样本量：2019年上半年，360互联网安全中心共截获安卓平台新增恶意程序样本约92.0万个，同比下降67.5%。
• 类型分布：隐私窃取是主要类型，占比达66.2%；其次为资费消耗（23.6%）、流氓行为（4.9%）、远程控制（4.3%）、恶意扣费（0.7%）和欺诈软件（0.2%）。
• 地域分布：广东省为恶意程序攻击最严重的地区，占全国拦截量的10.2%；其次是山东、河南、江苏和浙江。

关键信息

• 城市分布：北京市为恶意程序攻击最多的城市，占全国拦截量的2.1%；其次是广州、重庆、上海和成都。
• 拦截量：360手机卫士累计拦截恶意程序攻击约1.9亿次，平均每天拦截约107.5万次。

钓鱼网站

主要观点

• 拦截总量：2019年上半年，360互联网安全中心拦截钓鱼网站攻击约404.2亿次，其中PC端占96.6%，移动端占3.4%。
• 类型分布：境外彩票类钓鱼网站占比最高，达69.3%；其次为网站被黑（24.0%）、假药（2.6%）、金融证券（1.1%）等。
• 地域分布：广东省为移动端钓鱼网站拦截最多地区，占全国拦截量的21.4%；其次为广西、山东、福建和湖南。

关键信息

• 服务器地域分布：71.0%的钓鱼网站服务器位于国外，26.0%位于国内，其中国内服务器位于香港的占比最高，为56.3%。
• 新增钓鱼网站：2019年上半年新增钓鱼网站1019.2万个，同比下降37.2%。其中，境外彩票类占81.2%。

骚扰电话

主要观点

• 标记与拦截量：用户标记骚扰电话约3659.8万个，平均每天约20.2万个；360手机卫士拦截骚扰电话约114.8亿次，平均每天约0.6亿次。
• 类型分布：响一声为骚扰电话标记类型首位，占57.1%；广告推销（14.6%）、骚扰电话（8.7%）、疑似欺诈（7.2%）等。
• 拦截类型分布：广告推销为拦截类型首位，占46.7%；其次是骚扰电话（25.4%）、房产中介（18.3%）、疑似欺诈（5.6%）等。
• 运营商归属：中国移动的手机号码在标记与拦截中占比最高，分别为43.1%和31.3%。
• 地域分布：广东省用户标记骚扰电话最多，占全国标记号码的11.6%；其次是山东、河南、江苏和四川。北京市用户接到的骚扰电话最多，占全国拦截量的6.1%。

关键信息

• 虚拟运营商号段：95/96号段拦截号码最多，占43.1%；其次为170号段（21.6%）和400/800号段（19.2%）。
• 虚拟运营商号码类型：广告推销占比最高，达46.9%；其次是骚扰电话（25.1%）、疑似欺诈（12.1%）、响一声（8.3%）等。

垃圾短信

主要观点

• 拦截总量：360手机卫士拦截垃圾短信约23.4亿条，同比下降52.0%。
• 类型分布：广告短信占95.9%，诈骗短信占2.9%，违法短信占1.1%。
• 地域分布：广东省为垃圾短信拦截最多地区，占全国拦截量的10.7%；其次是山东、浙江、河南和江苏。

关键信息

• 发送者号源：1065/1069渠道号为发送垃圾短信的主要方式，占90.6%。
• 运营商号段：1065号段主要为运营商自营业务号段，1069为三网合一的企业实名制通道，发送成本低，成为广告短信的主要来源。
• 虚拟运营商号码：170号段为诈骗短信的主要发送渠道，占21.6%。

网络诈骗

主要观点

• 举报数量与金额：360手机先赔共接到手机诈骗举报2508起，涉案总金额达638.0万元，人均损失5826元。
• 类型分布：金融理财占比最高（22.7%）；其次是赌博博彩（19.7%）、虚假兼职（13.6%）、身份冒充（11.3%）等。
• 人均损失：赌博博彩诈骗人均损失最高，达11481元；其次是身份冒充诈骗（8840元）、信用卡诈骗（8092元）。
• 地域分布：广东、广西、山东、浙江、江苏为诈骗举报最多的地区，占全国举报总量的35.8%。
• 城市分布：东莞、广州、北京、成都、重庆为诈骗举报最多的城市，占全国举报总量的10.4%。

关键信息

• 受害者性别：男性受害者占73.3%，女性占26.7%；男性人均损失高于女性。
• 受害者年龄：90后为诈骗受害者主要群体，占比36.1%；其次为80后（26.9%）、00后（22.3%）等。
• 具体年龄：16岁至20岁为诈骗受害者最集中的年龄段，占26.5%。

重点趋势分析

网络借贷现状

• 运营模式：P2P模式为主，平台通过中介服务连接借贷双方，提供便捷的金融信息服务。
• 行业风险：部分平台存在高收益诱导、资金卷款跑路等问题，需警惕高利贷及非法集资。
• APP发展：借贷APP成为主要运营方式，但存在虚假平台、诱导下载等问题。

备案域名黑灰产业

• 现状与风险：备案域名被用于网络黑产，如虚假游戏交易平台、诈骗网站等，存在虚假备案和资源篡取问题。
• 售卖方式：通过电商平台、自建站、朋友圈等方式售卖代充资源，存在欺诈、盗用等风险。
• 应对策略：互联网企业应借助安全厂商能力，建立蜜罐体系与风控机制，提升对黑灰产的识别与拦截能力。

代充黑灰产业

• 发展趋势：从PC端转向移动端，利用平台漏洞进行资源篡取，形成“集团化”运营。
• 获取方式：通过木马、云控平台、平台漏洞等方式获取资源。
• 售卖方式：通过QQ群、黑灰产社区等方式售卖资源，存在诈骗与套现风险。
• 应对策略：企业应加强自身风控能力，建立预警与拦截机制，防范黑灰产攻击。

手机诈骗形势

报案数量与类型

• 主要类型：赌博博彩（38.9%）、金融理财（25.1%）、身份冒充（17.2%）等。
• 地域分布：广东、广西、山东、浙江、江苏为诈骗举报最多地区，占全国举报总量的35.8%。
• 城市分布：东莞、广州、北京、成都、重庆为诈骗举报最多城市，占全国举报总量的10.4%。

受害者特征

• 性别：男性受害者占比高，达73.3%，人均损失高于女性。
• 年龄：90后为诈骗受害者主要群体，其次为80后和00后。
• 具体年龄段：16至20岁为诈骗受害者最集中的年龄段，占26.5%。

总结

2019年上半年，中国手机安全状况持续恶化，主要威胁包括恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗。其中，隐私窃取、广告推销、境外彩票类钓鱼网站、响一声骚扰电话和广告短信是主要类型。广东省在各类安全威胁中均占据首位，其次是山东、河南、江苏和浙江。男性受害者和年轻用户是主要受害群体，需提高防范意识。应对策略包括加强安全厂商合作、完善自身风控体系、建立蜜罐系统等，以提升对黑灰产和诈骗行为的识别与拦截能力。