2019年第三季度中国手机安全状况报告_53页_4mb

2019年第三季度中国手机安全状况总结

核心内容

2019年第三季度，中国手机安全面临严峻挑战，主要表现为恶意程序、钓鱼网站、骚扰电话、垃圾短信及网络诈骗等安全威胁。360互联网安全中心与360手机卫士在多个维度对这些威胁进行了监测与拦截，提供了详尽的数据分析与趋势洞察。

主要观点与关键信息

恶意程序

• 新增样本量：2019年第三季度，360互联网安全中心共截获安卓平台新增恶意程序样本约36.5万个，平均每天约0.4万个。
• 拦截量：360手机卫士累计拦截恶意程序攻击约2.4亿次，平均每天约260.2万次。
• 类型分布：资费消耗类恶意程序占比最高（66.5%），其次为隐私窃取（17.9%）、远程控制（10.6%）、流氓行为（3.9%）、恶意扣费（1.1%）。
• 地域分布：广东省为恶意程序攻击最严重的地区，占全国拦截量的10.1%；北京市为攻击最多的城市，占全国拦截量的2.3%。

钓鱼网站

• 拦截总量：360互联网安全中心在PC端与移动端共拦截钓鱼网站攻击约217.9亿次，其中移动端占比2.4%。
• 类型分布：境外彩票类钓鱼网站占比最高（83.1%），其次为网站被黑（9.2%）、假药（3.0%）、虚假购物（2.0%）、虚假中奖（1.2%）、金融证券（1.1%）。
• 地域分布：广东省为移动端拦截钓鱼网站最多的地区，占全国拦截量的36.8%；广州市为攻击最多的城市，占全国拦截量的5.2%。
• 新增量与服务器地域：第三季度新增钓鱼网站1050万个，其中77.9%的服务器位于国外，广东是国内服务器最多的地区（19%）。

骚扰电话

• 标记与拦截量：用户通过360手机卫士标记骚扰号码约1487.5万个，平均每天约16.2万个；拦截骚扰电话约43.2亿次，平均每天约0.4亿次。
• 类型分布：响一声电话占比最高（57.8%），其次为广告推销（15.2%）、骚扰电话（8.3%）、疑似欺诈（6.6%）、房产中介（5.7%）、保险理财（4.3%）等。
• 拦截号源分布：固定电话占比最高（31.5%），其次为中国移动（21.1%）、中国联通（20.0%）、95/96号段（14.4%）、中国电信（9.5%）、虚拟运营商（2.8%）等。
• 地域分布：广东省用户标记骚扰电话最多（11.0%），山东（7.0%）、江苏（5.8%）、河南（5.9%）等紧随其后；北京市用户接到骚扰电话最多（12.5%），上海（3.2%）、广州（3.2%）、深圳（2.1%）等排在前列。

垃圾短信

• 拦截量：360手机卫士共拦截垃圾短信约25.9亿条，平均每日约2823.2万条。
• 类型分布：广告短信占比最高（95.6%），诈骗短信（3.7%）、违法短信（0.6%）次之。
• 号源分布：1065/1069号段发送的垃圾短信最多（89.2%），其次为中国电信（2.7%）、中国联通（2.7%）。
• 地域分布：广东省用户收到垃圾短信最多（4.2%），其次为山东（1.7%）、江苏（1.7%）、浙江（1.7%）、河南（1.5%）等；广州市用户收到垃圾短信最多（4.9%），北京（3.4%）、深圳（2.6%）等排在前列。

网络诈骗

• 举报数量与类型：360手机先赔共接到手机诈骗举报667起，其中诈骗申请414起，涉案总金额达462.3万元，人均损失11167元。
• 类型分布：金融理财类诈骗占比最高（27.5%），其次为身份冒充（17.9%）、虚假兼职（15.0%）、赌博博彩（14.3%）、虚假购物（4.8%）。
• 涉案金额：金融理财类诈骗金额最高（178.8万元，占比38.7%），其次为赌博博彩（120.5万元，占比26.1%），身份冒充诈骗（77.0万元，占比16.6%）。
• 受害者性别与年龄：男性受害者占比58.0%，人均损失10158元；女性受害者占比42.0%，人均损失13717元。90后为受骗人数最多的年龄段（36.3%），21-25岁用户受骗比例最高（19.1%）。
• 地域分布：广东（11.6%）、山东（8.5%）、河北（7.2%）、河南（5.8%）、广西（5.3%）为诈骗举报最多的地区；深圳（2.4%）、上海（2.4%）、武汉（2.2%）、广州（2.2%）、重庆（1.9%）为举报最多的城市。

重点趋势分析

1. 通信技术发达时代，骚扰治理形势严峻

• 闪信技术：成为黑灰产实施骚扰的新手段，具有屏幕直显、无限制内容发送等特点，易被滥用。
• 外呼机器人：通过语音识别与人工智能技术，实现自动化拨号、话术引导、数据采集等功能，提升了骚扰电话的效率和隐蔽性。
• AI对抗AI：安全厂商与反诈部门利用AI技术进行识别与拦截，如结合号码标记与语音语义分析，提升对骚扰与欺诈的识别能力。

2. 虚假兼职刷单产业链剖析

• 产业链结构：包括技术开发、支付通道输出、诈骗话术培训、渠道推广等环节。
• 主要手法：
  • 真网站，假收款方：用户通过真实链接进入平台，但实际转账给不法分子。
  • 假网站，假收款方：不法分子伪造电商平台链接，诱导用户支付。
  • 真支付链接，假企业代付：以企业代付为名，诱导用户支付商品费用。
  • 0元代付：通过代付APP诱导用户完成支付，事后出现账单。
  • 0元代付APP变种：无需输入网址，直接输入任务数字即可完成支付流程。
• 应对措施：通过渠道限制、支付风控、样本拦截、反诈宣传等方式，遏制刷单诈骗。

典型案例

一、利用虚假电商平台，骗取“刷单”商品费

• 案例描述：用户通过QQ添加“工作人员”，被诱导刷单并支付商品费用，最终发现被诈骗。
• 专家解读：刷单行为属于欺诈，需警惕虚假平台和高回报承诺。
• 防骗建议：不轻信低投入高回报的兼职信息，通过正规渠道寻找工作。

二、博彩刷单骗局

• 案例描述：用户通过微信加入博彩兼职群，被诱导使用平台进行投注，后无法提现。
• 专家解读：博彩平台通过控制输赢、设置提现陷阱等方式骗取用户资金。
• 防骗建议：警惕“轻松赚钱”的宣传，不向陌生人转账。

三、冒充贷款平台催债，骗取贷款还款资金

• 案例描述：用户收到冒充贷款平台的催债电话，被诱导向对方账户转账还款，后无法联系对方。
• 专家解读：不法分子利用用户对贷款逾期的担忧，实施诈骗。
• 防骗建议：通过官方渠道还款，确认是否欠款后再进行操作。

热门事件

一、红包扫“雷”欺诈

• 事件描述：微信群通过“扫雷”游戏进行红包诈骗，用户抢到含“雷”金额需返还1.5倍。
• 专家解读：此类活动利用用户贪念，形成灰色产业链。
• 防骗建议：不轻易点击或扫描陌生二维码，警惕“轻松赚钱”骗局。

二、“垃圾分类”炒“币”

• 事件描述：上海推行垃圾分类政策后，黑灰产推出“垃圾分类赚钱”APP，实为虚拟货币炒币平台。
• 专家解读：利用社会热点进行虚拟货币炒作，实则无价值。
• 防骗建议：不轻信“垃圾分类赚钱”等噱头，注意个人信息保护。

总结

2019年第三季度，中国手机安全面临多重威胁，包括恶意程序、钓鱼网站、骚扰电话、垃圾短信及网络诈骗等。安全厂商通过技术手段与政策配合，提升了对各类安全威胁的识别与拦截能力。同时，随着技术发展，黑灰产不断升级诈骗手段，形成完整的产业链。用户需提高警惕，通过正规渠道获取信息，避免上当受骗。