2019年第一季度中国手机安全状况报告_45页_4mb

2019年第一季度中国手机安全状况报告总结

核心内容

本报告基于360互联网安全中心与360手机卫士的数据，分析了2019年第一季度中国手机安全状况，涵盖恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗等主要安全问题。报告指出，随着技术手段的提升和用户安全意识的增强，部分安全问题有所缓解，但新型诈骗方式和黑灰产业仍然存在。

主要观点

1. 骚扰电话

• 类型分布：广告推销占比最高（52.7%），其次为骚扰电话（23.9%）、疑似欺诈（12.3%）、房产中介（6.6%）、响一声（3.1%）、保险理财（1.2%）、招聘猎头（0.3%）。
• 运营商归属：中国移动占比最高（41.6%），其次是固定电话（16.7%）、中国电信（16.6%）、中国联通（14.5%）和虚拟运营商（10.5%）。
• 地域分布：广东省用户标记和拦截骚扰电话最多，分别占全国总数的10.8%和11.9%；北京市用户标记和拦截量也较高，分别为3.7%和6.8%。
• 趋势变化：2月骚扰电话数量因春节下降，3月迅速回升。

2. 垃圾短信

• 拦截量：全国共拦截约12.2亿条垃圾短信，较2018年第四季度下降36.1%，平均每天拦截约1367.4万条。
• 类型分布：广告短信占比高达98.0%，诈骗短信（1.7%）和违法短信（0.3%）占比较低。
• 地域分布：广东省用户收到的垃圾短信最多（15.8%），其次是河南（7.4%）、浙江（6.5%）、江苏（6.5%）、山东（6.3%）；广州市用户收到的垃圾短信占全国总数的7.6%。
• 趋势变化：2月垃圾短信数量因春节下降，3月迅速回升。

3. 网络诈骗

• 总举报量：共接到手机诈骗举报1391起，其中诈骗申请为571起，涉案总金额达306.1万元，人均损失5360元。
• 诈骗类型：赌博博彩占比最高（20.3%），其次为金融理财（19.3%）、虚假兼职（11.6%）、身份冒充（8.8%）、网游交易（7.0%）。
• 金额分布：赌博博彩涉案金额最高（131.8万元，占比43.1%），其次为金融理财（74.8万元，占比24.5%）。
• 人均损失：赌博博彩人均损失最高（11359元），其次是信用卡诈骗（9355元）、金融理财诈骗（6804元）。
• 性别与年龄分布：男性受害者占比75.9%，人均损失高于女性；90后占比36.4%，为最大受害者群体，00后占比27.1%，16-20岁人群为诈骗高发年龄段。
• 地域分布：广东、广西、河南、湖南、河北为诈骗举报最多的省份，合计占全国总量的36.8%；广州、东莞、重庆、成都、武汉为诈骗举报最多的城市，合计占全国总量的9.6%。

关键信息

4. 恶意程序

• 新增样本量：2019年第一季度，360互联网安全中心共截获约56.6万个安卓平台恶意程序样本，较2018年第一季度减少84.9万个。
• 类型分布：隐私窃取占比最高（81.0%），其次为资费消耗（15.6%）、流氓行为（2.1%）、恶意扣费（0.7%）、欺诈软件（0.4%）。
• 地域分布：广东省拦截量最高（9.6%），其次为山东（8.1%）、河南（7.3%）、江苏（6.2%）、河北（5.7%）；北京市拦截量最高（2.0%），其次为重庆（1.7%）、广州（1.7%）、上海（1.3%）、成都（1.3%）。

5. 钓鱼网站

• 拦截量：360互联网安全中心共拦截钓鱼网站攻击约73.6亿次，其中移动端拦截约7.0亿次。
• 类型分布：境外彩票类占比最高（72.2%），其次为网址被黑（25.2%）、虚假购物（0.9%）、虚假招聘（0.3%）、模仿登录（0.3%）、金融证券（0.3%）。
• 地域分布：广东省拦截量最高（21.6%），其次为广西（9.4%）、福建（7.2%）、山东（5.8%）、湖南（4.8%）；广州市拦截量最高（3.9%），其次为北京（3.1%）、天津（2.6%）、上海（2.3%）、重庆（2.1%）。
• 服务器地域分布：86.1%的钓鱼网站服务器位于国外，13.9%位于国内，其中国内服务器位于香港的占比最高（86.4%）。
• 备案域名黑灰产业：虚假域名通过共享备案、独立备案等方式被用于网络诈骗，如冒充银行、金融平台、网游交易平台等。安全厂商可通过whios信息和备案信息进行甄别，用户也应结合网站内容和备案信息判断真伪。

典型案例

办理高额信用卡诈骗

• 案例回顾：李先生被诱导购买“闪电宝POS机”，支付899元后发现无法成功申请信用卡，最终受骗。
• 专家解读：诈骗团伙分工明确，利用用户对高额信用卡的渴望进行诱导，最终以各种借口拉黑用户。
• 防骗提示：高额信用卡的办理需根据用户的信用记录和经济能力评估，若存在“无视银行限制”的情况，应警惕为诈骗。

利用云闪付APP盗刷资金

• 案例回顾：王先生被诱导提供身份信息、银行卡信息和验证码，导致资金被盗刷。
• 专家解读：不法分子利用用户对云闪付功能的不了解，获取用户信息后进行盗刷。
• 防骗提示：短信验证码内容需仔细阅读，避免被索要支付验证码。

虚假兼职新套路“广告机”

• 案例回顾：童先生被诱导购买“钱多多”广告机，前期获得收益，后期平台跑路。
• 专家解读：该案例为典型的旁氏骗局，利用高回报诱导用户投资。
• 防骗提示：高回报必有高风险，应警惕以广告机、区块链等名义的虚假投资。

全网VIP影视会员里的骗局

• 案例回顾：用户被诱导购买“全网VIP影视”会员，平台随后跑路。
• 专家解读：平台利用影视盗播和传销式推广模式套取用户资金。
• 防骗提示：选择正规影视平台，避免参与盗版资源交易。

热点事件

“车辆年审”电信诈骗

• 案例回顾：不法分子冒充“广东交警”发送虚假短信，诱导用户点击钓鱼链接，窃取银行卡信息。
• 专家解读：通过模仿正规公众号提升信任度，利用微信内部操作绕过第三方安全软件。
• 防骗提示：交警部门不会通过短信要求填写银行卡信息，年检业务请通过正规渠道办理。

结论

2019年第一季度，中国手机安全状况整体有所改善，但新型网络诈骗和黑灰产业仍然严峻。用户需提高警惕，增强安全意识，对各类信息进行甄别，避免成为诈骗的受害者。同时，安全厂商和监管机构需继续加强技术手段和法律监管，以应对不断变化的网络威胁。