2016年-360研究报告_2016年第二季度中国手机安全状况报告_27页_3mb

2016年第二季度中国手机安全状况总结

核心内容概览

2016年第二季度，中国手机安全面临严峻挑战，主要问题包括恶意程序、钓鱼网站、骚扰电话、垃圾短信和手机诈骗。360互联网安全中心与360手机卫士在这一季度对各类安全威胁进行了全面监测和拦截，提供了大量数据和案例分析。

主要观点与关键信息

一、恶意程序

• 样本量与感染量

  • 截获安卓平台新增恶意程序样本426万个，平均每天约4.7万个。
  • 累计监测到移动端用户感染恶意程序6180万人次，平均每天67.9万人次。
  • 恶意程序类型以资费消耗为主（73.5%），其次为恶意扣费（18.8%）、隐私窃取（4.8%）、流氓行为（1.6%）和远程控制（1.2%）。

• 地域分析

  • 感染量最高的地区为广东省（11.0%），其次是北京（10.1%）、河南（6.2%）、江苏（6.2%）和山东（5.9%）。
  • 感染量最多的十大城市包括：北京、广州、南京、成都、重庆、郑州、昆明、杭州、上海和武汉。

二、钓鱼网站

• 拦截量及类型

  • 全国手机用户拦截钓鱼网站攻击4.7亿次，占360安全终端拦截总量的7.8%。
  • 境外彩票类钓鱼网站占比最高（51.3%），其次为网站被黑（8.2%）、虚假购物（7.9%）、假药（4.8%）、金融证券（3.6%）和彩票预测（3.1%）。

• 地域分析

  • 钓鱼网站（根据域名统计）最多的四个省份是广东（27.0%）、福建（9.7%）、广西（7.7%）和湖南（5.6%）。
  • 北京是唯一进入前十的北方城市，占比2.8%。

三、骚扰电话

• 标记量与拦截量

  • 用户标记骚扰电话号码约6691万个，平均每天74万个。
  • 360手机卫士共拦截骚扰电话91.2亿次，平均每天1.0亿次。

• 类型分析

  • 从标记量来看，“响一声”占比最高（53.1%），其次是诈骗电话（9.6%）、广告推销（8.2%）。
  • 从拦截量来看，诈骗电话（13.5%）、广告推销（12.9%）、响一声（7.6%）等类型居多。

• 号源归属运营商

  • 中移动号码最多（51.5%），但固话被拦截次数最多（55.7%）。
  • 中联通和中电信的号码和拦截次数差异不大。
  • 虚拟号码占比1.2%，拦截次数占比3.1%。

• 地域分析

  • 广东用户标记骚扰电话最多（14.1%），其次是山东（7.4%）、河南（6.1%）、江苏（6.0%）和北京（5.3%）。
  • 拦截骚扰电话最多的十个城市为：北京、上海、广州、深圳、苏州、合肥、成都、厦门、杭州和郑州。

四、垃圾短信

• 数量与类型

  • 截获垃圾短信约45.5亿条，平均每天5000万条。
  • 广告推销占比最高（79.6%），其次是违法信息（13.4%）和诈骗短信（7.0%）。
  • 诈骗短信中，身份冒充银行推广类（38.0%）、冒充电信运营商（28.4%）、冒充会员推广（20.4%）等类型居多。

• 地域分析

  • 广东用户接到的垃圾短信最多（15.8%），其次是北京（7.8%）、山东（7.8%）、江苏（6.7%）和河南（6.7%）。
  • 垃圾短信拦截量最多的十大城市为：北京、广州、上海、郑州、深圳、南京、西安、成都、重庆和天津。

五、手机诈骗

• 总体形势

  • 猎网平台收到手机端诈骗举报1876件，涉案金额850.5万元，人均损失4534元。
  • PC端诈骗案件数量和人均损失是手机端的2倍多（3633起、人均损失10112元）。

• 诈骗类型分析

  • 虚假兼职（20.2%）、身份冒充（16.6%）、虚假购物（11.9%）为三大高发类型。
  • 虚假中奖涉案金额最高（174.1万元），金融理财次之（164.4万元），身份冒充人均损失最高（13589元）。

手机安全热点事件

1. “一条短信偷光银行卡”补卡截码诈骗

   • 不法分子利用“USIM卡验证码”复制手机卡，完成资金盗刷。

2. Android木马冒充“公安”电信诈骗

   • 木马伪装成“公安部案件查询系统”，可远程控制和窃取隐私信息。

3. 移动平台“千王之王”专坑庄家

   • 黑客与赌徒合谋修改彩单，实现“逢赌必赢”，形成“黑吃黑”现象。

4. 微信支付宝不实名认证支付将受限

   • 《非银行支付机构网络支付业务管理办法》将于7月1日正式生效，要求支付账户实名认证。

5. iOS 10 将可实现骚扰电话提醒和屏蔽

   • 苹果开放来电识别接口，允许第三方应用拦截骚扰电话，提升用户安全防护能力。

防骗提醒

• 不随意点击不明链接或扫码，避免钓鱼网站和木马程序入侵。
• 使用正规应用商店下载APP，防止山寨应用窃取信息。
• 不轻信“客服”电话或QQ，遇到问题应通过官方渠道咨询。
• 定期修改密码，避免多个账号密码相同被撞库攻击。
• 谨慎连接陌生WiFi，防止个人信息泄露。
• 开通双重验证，如手机动态验证码，提升账户安全性。
• 不实名认证账户将受限，确保支付账户安全。
• 避免虚假兼职、虚假购物、虚假中奖等诈骗类型，提高警惕，防止财产损失。