2017年Q2中国手机安全状况报告_30页_3mb

报告摘要

2017年第二季度中国手机安全状况总结

核心内容

2017年第二季度，中国手机安全面临严峻挑战，主要问题包括骚扰电话、垃圾短信、恶意程序、钓鱼网站以及网络诈骗等。360互联网安全中心与猎网平台的数据表明，各类安全威胁持续增长，用户损失金额庞大，且受害人群广泛，涉及地域、性别和年龄等多个维度。

主要观点

1. 骚扰电话与垃圾短信

骚扰电话：
- 用户标记骚扰电话数量约为4869万个，平均每天53.5万个。
- 360手机卫士拦截骚扰电话101.1亿次，平均每天拦截1.1亿次。
- 广东省是骚扰电话和垃圾短信的主要来源地，占比分别为10.8%和18.3%。
- 骚扰电话中，“响一声”电话占比最高（52.5%），其次是广告推销（65.0%）和诈骗电话（15.9%）。
- 从拦截次数来看，固话仍是骚扰电话的主要来源，占比48.7%。
垃圾短信：
- 360手机卫士共拦截垃圾短信约23.4亿条，较2016年第二季度下降48.6%。
- 广告推销短信占比高达97.7%，诈骗短信占1.4%，违法短信占0.9%。
- 诈骗短信中，冒充电商（40.5%）和冒充银行/金融机构（37.6%）是最主要类型。
- 伪基站短信数量为1582.5万条，占垃圾短信拦截总量的0.9%，较之前有明显下降。

关键信息

2. 恶意程序

360互联网安全中心共截获195.6万个安卓平台恶意程序样本，比2016年第二季度减少近230万个。
累计监测到5934.8万人次感染恶意程序，平均每天65.2万人次。
恶意程序类型中，资费消耗占比最高（75.6%），其次是流氓行为（14.7%）和隐私窃取（6.3%）。
广东省是恶意程序感染最严重的地区，占全国感染量的12.3%；其次是北京（6.9%）、河南（6.4%）、山东（6.2%）和江苏（5.7%）。

3. 钓鱼网站

360手机卫士拦截钓鱼网站攻击7.7亿次，较2016年第二季度增长63.8%。
钓鱼网站中，赌博博彩类占比最高（76.2%），其次是虚假购物（9.3%）、虚假招聘（6.7%）、金融证券（3.2%）等。
广东、广西、福建、湖南、四川是钓鱼网站最多的省份，占全国钓鱼网站拦截量的32.3%、9.2%、7.4%、6.5%、4.1%。
广州、深圳、东莞、重庆、西安等城市是钓鱼网站拦截次数最多的地区。

4. 网络诈骗

猎网平台共收到6807起网络诈骗举报，涉案总金额达1.2亿元，人均损失为17582元。
金融理财类诈骗是举报数量最多的类型，共1100例（16.2%），涉案金额最高（6547.3万元，54.7%）。
赌博博彩诈骗次之，涉案金额为1847.6万元（15.4%），身份冒充诈骗为第三（1074.7万元，9.0%）。
诈骗方式主要为：
- 主动转账（66.6%）
- 钓鱼网站支付（30.4%）
- 木马盗刷（2.5%）
- 主动告知验证码/支付二维码（0.5%）
男性受害者占70.7%，但女性人均损失更高（23065元 vs 16154元），说明女性一旦受骗，损失更大。
90后是网络诈骗的主要受害群体，占比42.9%；其次是80后（33.6%）和70后（11.6%）。

典型案例

一、冒充网警诈骗

案例：大学生小李因被骗896元，通过网络搜索“如何追回被骗金”联系到冒充网警的骗子。
诈骗手法：伪造警官证、提供虚假联系方式、诱导用户使用花呗贷款、要求输入验证码。
结果：小李共转账49798元，最终被骗。
防骗提示：
- 公共机关不会通过社交工具处理案件。
- 不要相信“冻结账户”、“国家机密”等话术。
- 遇到诈骗应第一时间联系110或当地派出所。

二、微信购物返现诈骗

案例：张先生通过“易返易淘”公众号购物，后发现平台关闭，钱款被骗。
诈骗手法：虚假企业认证、承诺返现、诱导购物。
结果：至少数百人受骗，损失金额较小，但影响广泛。
防骗提示：
- 选择正规电商平台，避免低价或高返现陷阱。
- 多渠道核实平台真实性，不轻信陌生信息。

三、购物退款诈骗

案例：黄女士误信亚马逊退款信息，点击钓鱼链接并输入验证码，导致银行卡被盗刷。
诈骗手法：伪造退款页面、诱导输入验证码、利用虚假页面获取银行信息。
结果：共转出63594元。
防骗提示：
- 电商平台无异常退款流程。
- 遇到陌生电话时，不要立即操作。
- 验证码涉及不明业务时，应谨慎核实。

移动安全热点事件

木马 SWITCHER：伪装成百度客户端和WIFI万能钥匙。
WhatsApp后门：允许黑客拦截加密消息。
XCODEHOST：重出江湖，Google Play大量APP被植入恶意代码。
苹果IOS企业证书滥用：不法分子大量滥用。
声波攻击：黑客可通过声波攻击智能手机和汽车。
数据泄露事件：英国最大运营商THREE再次陷入数据泄露风波。

总结

2017年第二季度，中国手机安全形势依然严峻，骚扰电话、垃圾短信、恶意程序、钓鱼网站和网络诈骗等安全威胁持续存在。广东、北京、上海、深圳等地区是主要受害区域，90后、80后是主要受害人群，男性受害者人数多但女性损失更大。诈骗手法多样化，包括冒充公检法、虚假电商、钓鱼网站等，且多通过社交平台传播。防范措施包括提高安全意识、选择正规平台、不轻信陌生信息和谨慎处理验证码。

展开完整摘要