360-2018年中国手机安全状况报告（网络安全）-2019.2.25-80页_7mb

2018年中国手机安全状况总结

核心内容概览

2018年，中国手机安全形势呈现一定的改善趋势，但依然存在多种安全威胁，包括恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗等。360互联网安全中心及360手机卫士对这些威胁进行了全面监测与分析，为用户提供了详尽的安全数据和防范建议。

主要观点

1. 恶意程序

• 新增样本量：全年新增约434.2万个，平均每天约1.2万个，相比2017年下降约42.7%。
• 类型分布：资费消耗类占比最高（63.2%），其次为隐私窃取（33.7%）、恶意扣费（1.6%）、流氓行为（1.2%）和远程控制（0.3%）。
• 感染量：全年感染量约1.1亿次，相比2017年下降约48.6%。
• 地域分布：广东省感染量最高，占8.2%；北京、山东、河南、江苏等紧随其后。

2. 钓鱼网站

• 拦截量：全年共拦截369.3亿次，较2017年下降9.2%；其中移动端拦截28.8亿次，占比7.8%。
• 类型分布：赌博色情网址占比最高（93.3%），其次是境外彩票（4.1%）和诈骗（2.6%）。
• 地域分布：广东省拦截量最高（17.4%），其次是广西、福建、山东和浙江等。

3. 骚扰电话

• 标记与拦截量：全年用户标记约1.21亿个骚扰号码，平均每天约33.2万个；拦截量约449.3亿次，较2017年上升15.2%。
• 类型分布：广告推销占比最高（54.7%），其次是骚扰电话（25.2%）、房产中介（9.8%）、疑似欺诈（6.9%）等。
• 运营商分布：固定电话占比最高（37.5%），其次为联通（28.1%）。
• 地域分布：广东省拦截量最高（12.4%），其次是山东、江苏、北京、河南等。

4. 垃圾短信

• 拦截量：全年拦截约84.0亿条，较2017年下降14.7%，平均每天约2301.4万条。
• 类型分布：广告推销占比最高（98.7%），其次是诈骗短信（0.8%）和违法短信（0.5%）。
• 地域分布：广东省拦截量最高（11.7%），其次为浙江、山东、河南、江苏等。

5. 网络诈骗

• 举报量：全年接到手机诈骗举报7716起，涉案金额达1927.9万元，人均损失4969元。
• 类型分布：恶意程序（19.3%）、金融理财（14.9%）、虚假兼职（13.0%）、身份冒充（8.4%）和赌博博彩（8.2%）。
• 性别与年龄分布：
  • 男性受害者占比72.5%，女性占27.5%。
  • 人均损失方面，女性损失更高（5502元），男性为4767元。
  • 00后成为主要受害者，占比35.3%，显示其成为诈骗目标的趋势。
• 地域分布：广东、四川、湖南、河南、河北、山东等省份的被骗用户最多，占全国举报总量的39.9%。

关键信息

• 恶意程序：资费消耗类为主，用户易因安装不明程序而受害。
• 钓鱼网站：赌博色情网站占比最大，且多数未备案，易被不法分子利用。
• 骚扰电话：广告推销为主，拦截量上升，部分因节日活动增加。
• 垃圾短信：广告推销为主，平台利用SEO优化提升排名，增加用户点击率。
• 网络诈骗：金融理财类诈骗涉案金额最高，女性受害人数少但损失大，00后成为高风险群体。

诈骗趋势分析

1. 金融理财贷款趋势

• 诈骗手法：以高额度、低门槛为诱饵，诱导用户缴纳包装费、征信费等。
• 传播方式：主要通过短信和虚假APP，利用1069/1065号段发送，成本低。
• 安全提示：需核实平台是否具备金融资质，避免使用不正规渠道。

2. 网游诈骗趋势

• 诈骗手法：通过虚假交易网站诱导用户支付，用户易因游戏热情上当。
• 传播方式：借助社交平台和短视频平台推广，引导用户下载APP。
• 安全提示：警惕虚假APP和诱导性任务，注意任务内容合法性。

3. 网赚趋势

• 诈骗手法：通过“拉新”、“收徒”等模式诱导用户缴纳会员费，设置提现门槛。
• 传播方式：社交平台广泛传播，利用高薪诱导和虚假承诺吸引用户。
• 安全提示：网赚平台可能存在不合规操作，需谨慎对待。

4. 违法诈骗向泛安全方向发展

• 诈骗手法：利用短信、APP和社交媒体进行多步骤诱导，增强隐蔽性。
• 传播方式：短信成为主要引流渠道，结合APP和社交平台实现诈骗。
• 安全提示：需提高警惕，识别新型支付方式和诈骗手段。

典型案例

1. 冒充公检法进行手机银行登录诈骗：用户被诱导提供个人信息，最终账户被盗刷。
2. 利用支付宝免密诈骗：不法分子通过生成二维码，诱导用户开通免密支付，进行盗刷。
3. 虚假借贷APP“京小贷”骗保证金：用户被诱导缴纳保证金，但无法获得贷款。
4. 利用语音APP骗取兼职会员费：用户被诱导缴纳会员费，但无法提现或被拉黑。
5. 影视众筹骗局：用户被诱导投资，最终资金被卷走。
6. 虚假兼职APP传播恶意程序：用户被诱导下载APP，实际为恶意程序。
7. 虚假网游交易平台：诱导用户转账购买虚假账号或装备。
8. 冒充闲鱼工作人员：诱导用户向指定账号转账。
9. 伪基站短信诱导代付操作：用户被诱导进行代付，导致资金损失。
10. 分享商品链接骗取收益：用户被诱导分享链接，最终被诈骗。

热点事件

• APPSTORE“免密盗刷”事件：利用APP诱导用户开通免密支付。
• “共享单车认购”诈骗：以投资共享单车为名实施诈骗。
• 借势世界杯传播恶意软件：利用体育热点进行恶意软件传播。
• P2P平台贷款“暴雷”潮：大量P2P平台倒闭，用户资金受损。
• “GSM劫持+短信嗅探”：用户在深夜收到大量验证短信，导致信息泄露。

总结

2018年手机安全形势有所改善，但诈骗手段不断升级，呈现隐蔽性、复杂性和多样化趋势。用户需提高安全意识，谨慎对待各类信息，识别虚假平台和诈骗行为，避免财产损失。同时，需加强个人信息保护，防止信息泄露。