360-2018年第三季度中国手机安全状况报告（网络安全）-2018.11.29-38页-4mb

2018年第三季度中国手机安全状况报告总结

核心内容概览

2018年第三季度，中国手机安全形势依然严峻，主要问题包括恶意程序、钓鱼网站、电信骚扰、垃圾短信和网络诈骗。360互联网安全中心对这些安全威胁进行了全面分析，揭示了其类型分布、地域特点及对用户的影响。

主要观点与关键信息

一、恶意程序

• 样本量与拦截量：

  • 360互联网安全中心共截获安卓平台新增恶意程序样本98.7万个，平均每天约1.1万个。
  • 360手机卫士共拦截恶意程序攻击2695.4万次，平均每天约29.3万次。

• 类型分布：

  • 隐私窃取占比最高，为62.1%；
  • 其次为资费消耗（33.6%）、恶意扣费（3.6%）、流氓行为（0.3%）、远程控制（0.2%）、系统破坏（0.1%）和欺诈软件（0.1%）。

• 地域分布：

  • 广东省拦截量最高，占全国的9.6%；
  • 其次为山东（7.3%）、河南（6.8%）、江苏（6.2%）、河北（5.7%）等省份。

二、钓鱼网站

• 拦截量与类型：

  • 360共拦截钓鱼攻击90.3亿次，其中PC端占93.3%，移动端占6.7%。
  • 移动端钓鱼网站中，境外彩票网址占比最高，为83.8%；
  • 其他类型包括网站被黑（11.9%）、虚假购物（2.1%）、虚假招聘（0.9%）、模仿登陆（0.5%）、金融证券（0.5%）、假药（0.2%）等。

• 地域分布：

  • 广东省用户接收到的钓鱼网站最多，占全国拦截量的11.6%；
  • 其他高发地区包括山东、浙江、江苏、河南、河北、北京、四川、陕西、江西。

三、电信骚扰

• 标记量与拦截量：

  • 用户通过360手机卫士标记骚扰电话约2971.2万个，平均每天约32.3万个。
  • 360手机卫士共拦截骚扰电话380.2亿次，平均每天约4.1亿次。

• 类型分析：

  • 用户标记最多的为“响一声”电话（49.4%）；
  • 广告推销（12.0%）、骚扰电话（8.0%）、疑似欺诈（6.1%）、房产中介（5.5%）、保险理财（4.4%）等。

• 拦截量类型：

  • 广告推销占比最高（41.9%）；
  • 其次为骚扰电话（19.3%）、房产中介（7.1%）、疑似欺诈（4.0%）、保险理财（1.2%）、响一声（0.6%）等。

四、垃圾短信

• 数量与类型：

  • 360手机卫士共拦截垃圾短信16.2亿条，同比下降21.4%；
  • 广告推销占比高达94.4%，诈骗短信0.9%，违法短信0.6%。

• 地域分布：

  • 广东省垃圾短信接收量最高，占全国的11.6%；
  • 其他高发地区包括山东、浙江、江苏、河南、河北、北京、四川、陕西、江西。

• 拦截量最多的十大城市：

  • 广州、北京、深圳、上海、南京、石家庄、武汉、西安、重庆、杭州。

五、手机诈骗形势

• 报案数量与类型：

  • 共接到手机诈骗举报2096起，其中诈骗申请1201起，涉案金额达598.3万元，人均损失4981元。
  • 恶意程序占比最高（25.7%），其次为虚假兼职（13.9%）、金融理财（13.2%）、赌博博彩（8.7%）、身份冒充（7.9%）。

• 受害者年龄与性别：

  • 男性受害者占65.2%，女性占34.8%；
  • 人均损失方面，男性为4721元，女性为5554元；
  • 00后受害者占比最高（39.8%），其次为90后（30.1%）、80后（18.2%）等。

• 地域分布：

  • 广东（13.8%）、湖南（6.5%）、四川（5.7%）、湖北（5.2%）、云南（5.0%）是被骗用户最多的地区；
  • 举报量最多的城市为广州（25起）、东莞（19起）、深圳（18起）、重庆（17起）、北京（16起）等。

六、诈骗趋势分析

• 金融贷款短信成主流趋势：

  • 借助1069/1065号段发送的短信占比较高；
  • 贷款诈骗通过短信渠道传播，利用虚假提示骗取用户信任，诱导用户缴纳手续费、包装费等。

• 恶意程序APP分析：

  • 虚假贷款APP通过第三方平台传播，利用虚假提示和诱导性话术骗取用户资金；
  • 诈骗手段包括：要求用户下载推广APP、以账户冻结为由骗取解冻费、利用传销模式扩大传播范围等。

七、典型案例

1. 兼职诈骗变种：兼职APP，实为传播恶意程序

   • 通过“兼职打字赚钱”诱导用户下载APP，诱导用户进行“收徒”推广，最终骗取用户支付费用以获取提现资格，实则诱导下载推广APP进行扣费。

2. 兼职诈骗新手法：利用语音APP骗取会员费

   • 通过QQ群引导用户下载语音APP并缴纳会员费，诱导用户升级会员以获取更高收益，最终平台失联，用户被骗。

3. 贷款APP骗取保证金

   • 以“免密支付”和“账户冻结”为由，诱导用户支付高额费用，最终APP无法访问，用户损失惨重。

八、热点事件

1. APP Store“免密盗刷”事件

   • 多名用户因开通“免密支付”功能，被不法分子利用漏洞盗刷资金，部分用户甚至因“花呗”被扣款。

2. “共享单车认购”诈骗再次爆发

   • 不法分子利用共享单车行业负面新闻，诱导用户进行“认购”并承诺高返利，最终失联，用户损失严重。

3. “影视众筹”骗局兴起

   • 假冒影视公司进行非法集资，以高回报为诱饵，诱导用户转账，最终APP无法访问，用户损失惨重。

总结

2018年第三季度，中国手机安全形势依然严峻，恶意程序、钓鱼网站、垃圾短信、电信骚扰和网络诈骗问题突出。恶意程序以隐私窃取为主，垃圾短信主要为广告推销，诈骗主要集中在金融理财、兼职、贷款等领域。受害者以年轻人为主，尤其是00后，且女性虽然被骗人数少，但人均损失较高。广东、湖南、四川等地是诈骗高发区域。随着移动支付和网络贷款的普及，诈骗手段也在不断演变，用户需提高警惕，谨防新型诈骗方式。