2017年第一季度中国手机安全状况报告_29页_3mb

2017年第一季度中国手机安全状况报告总结

核心内容概览

本报告由360互联网安全中心发布，总结了2017年第一季度中国手机安全领域的整体状况，涵盖了恶意程序、钓鱼网站、骚扰电话、垃圾短信以及网络诈骗等方面的数据和案例分析。报告还提到了一些移动安全热点事件，揭示了当前手机安全威胁的现状和趋势。

主要观点与关键信息

一、垃圾短信

• 拦截总量：360手机卫士共拦截垃圾短信约24.0亿条，较2016年第一季度下降51.8%。
• 类型分布：
  • 广告推销：90.6%
  • 诈骗短信：7.6%
  • 违法短信：1.8%
• 诈骗短信细分：
  • 冒充电商：42.1%
  • 冒充银行：24.6%
  • 冒充电信运营商：10.6%
  • 冒充综艺节目：9.5%
  • 兼职诈骗：6.1%
• 伪基站短信：2017年第一季度拦截伪基站短信1100万条，占总量的0.5%，较2016年有明显下降。
• 地域分布：
  • 广东：18.4%
  • 山东：9.3%
  • 北京：6.2%
  • 江苏：5.6%
  • 浙江：5.5%
• 拦截最多的十大城市：广州、北京、深圳、上海、成都、郑州、西安、南京、武汉、石家庄。

二、骚扰电话

• 用户标记量：约9942万个，比2016年第一季度增长65.8%。
• 拦截量：约140.8亿次，比2016年第一季度增长两倍。
• 类型分布：
  • 响一声电话：52.9%
  • 广告推销：9.3%
  • 诈骗电话：8.7%
  • 房产中介：4.3%
  • 保险理财：2.7%
  • 招聘猎头：1.6%
  • 其他骚扰：20.5%
• 拦截最多的十大城市：北京、广州、上海、深圳、合肥、成都、西安、杭州、郑州、重庆和武汉。
• 地域分布：
  • 广东：13.7%
  • 山东：7.3%
  • 河南：6.6%
  • 北京：6.4%
  • 江苏：5.9%
  • 四川：5.3%
  • 浙江：4.8%
  • 河北：4.6%
  • 江苏：4.6%
  • 云南：4.5%

三、恶意程序

• 新增样本量：222.8万个，较2016年第一季度减少116.8万个。
• 感染量：5812.7万人次，较2016年第一季度下降3017万人次。
• 类型分布：
  • 资费消耗：71.7%
  • 流氓行为：16.5%
  • 隐私窃取：7.9%
  • 恶意扣费：3.2%
  • 远程控制：0.4%
• 地域分布：
  • 广东：9.3%
  • 北京：7.6%
  • 河南：6.6%
  • 四川：6.2%
  • 山东：6.1%
• 感染量最多的十大城市：北京、广州、成都、重庆、昆明、郑州、石家庄、深圳、南京、武汉。

四、钓鱼网站

• 拦截总量：6.2亿次，与2016年第一季度持平。
• 类型分布：
  • 赌博博彩：76.3%
  • 虚假购物：12.4%
  • 金融证券：4.2%
  • 钓鱼广告：1.8%
  • 假药：1.6%
  • 虚假招聘：1.1%
• 地域分布：
  • 广东：32.7%
  • 广西：9.0%
  • 福建：7.7%
  • 湖南：6.8%
  • 四川：5.0%
• 拦截量最多的十大城市：广州、东莞、深圳、南宁、佛山、长沙、内江、福州、武汉、漳州。

五、网络诈骗

• 举报总量：6257起，涉案总金额5579.8万元，人均损失8918元。
• 类型分布：
  • 虚假兼职：17.3%
  • 虚假购物：12.7%
  • 网游交易：12.4%
  • 金融理财：11.1%
  • 虚拟商品：10.4%
• 涉案金额排名：
  • 金融理财：44.4%（2476.2万元）
  • 赌博博彩：19.1%（1066.6万元）
  • 虚假兼职：9.0%（500.7万元）
• 人均损失排名：
  • 金融理财：35681元
  • 赌博博彩：25826元
  • 信用卡欺诈：12217元
• 劫财方式分布：
  • 主动转账：64.5%
  • 钓鱼网站支付：32.3%
  • 木马盗号：2.7%
• 地域分布：
  • 广东：12.7%
  • 山东：7.1%
  • 河南：5.8%
  • 江苏：5.7%
  • 四川：5.1%
• 性别分布：
  • 男性：73.5%
  • 女性：26.5%
  • 人均损失：男性8973元，女性9284元。
• 年龄分布：
  • 90后：45.7%
  • 80后：28.7%
  • 70后：11.0%
  • 60后：3.0%
  • 00后：10.4%
  • 其他：1.1%

六、典型案例分析

1. 付款码诈骗：

   • 诈骗分子通过QQ群发布兼职信息，诱导用户发送付款码，最终导致账户被扣款。
   • 专家解读：付款码交易存在风险，用户需警惕，切勿随意提供付款码。
   • 防骗提示：
     • 不要随意提供付款码。
     • 遇到转账需求，应通过语音或电话确认对方身份。
     • 与好友的转账请求保持警惕，避免冒牌好友诈骗。

2. 退款诈骗新趋势——先贷款再转账：

   • 诈骗分子冒充淘宝客服，诱导用户在第三方平台申请贷款，随后要求转账。
   • 专家解读：利用第三方金融借贷服务进行诈骗，增加用户信任度。
   • 防骗提示：
     • 遇到客服电话，应先核实身份。
     • 不要向对方提供账户信息。
     • 退款请通过官方渠道进行，避免被诱导操作。

3. 手游卖游戏账号被骗：

   • 用户通过第三方平台交易游戏账号，遭遇平台诈骗，多次充值后未收到回款。
   • 专家解读：虚假平台通过话术诱导用户充值，造成更大损失。
   • 防骗提示：
     • 警惕游戏中的“低价”交易。
     • 不要因贪图便宜而继续充值。
     • 虚拟物品交易应在正规平台进行。

七、移动安全热点事件

1. 木马Switcher来袭，伪装成百度客户端和WIFI万能钥匙：
   • 该木马可对受感染手机接入的任何Wi-Fi网络进行攻击。
2. WhatsApp后门允许黑客拦截和读取加密消息：
   • 安全专家指出，该后门可能是故意设计的功能，也可能是漏洞。
3. 德意志银行禁止使用移动通信继续用电子邮件：
   • 为遵守监管规定，德意志银行将关闭短信功能。
4. 百名以色列士兵被“性感女郎”诱惑中招安卓恶意软件：
   • 士兵通过Facebook Messenger等社交平台被引诱安装恶意软件。
5. XcodeGhost或重出江湖，Google Play大量APP被植入恶意代码：
   • 恶意代码通过开发平台感染，影响大量用户。

总结

2017年第一季度，中国手机安全形势依然严峻，垃圾短信、骚扰电话、恶意程序和钓鱼网站仍是主要威胁。网络诈骗类型多样，其中虚假兼职和金融理财类诈骗最为严重，涉案金额和人均损失均较高。值得注意的是，尽管男性受害者占比更高，但女性一旦上当，损失往往更大。同时，随着移动支付和社交平台的普及，诈骗手段也在不断演变，如利用第三方平台进行贷款和虚假交易。因此，用户需提高警惕，避免随意提供支付信息，并通过正规渠道进行交易和确认。