360-2019年上半年中国手机安全状况报告-2019.8.12-60页_4mb
报告摘要
2019年上半年中国手机安全状况报告总结
核心内容
本报告分析了2019年上半年中国手机安全领域的多个方面,包括恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗。报告提供了各类安全威胁的数量、类型分布、地域分布以及相关的风险趋势和典型案例。
主要观点
- 恶意程序:2019年上半年,360互联网安全中心共截获约92万个安卓平台新增恶意程序样本,隐私窃取类型占比最高(66.2%)。广东省是遭受恶意程序攻击最多的地区。
- 钓鱼网站:360互联网安全中心共拦截钓鱼网站攻击约404.2亿次,其中移动端拦截量为13.8亿次,占比3.4%。境外彩票类钓鱼网站占比最高(69.3%),广东省是拦截量最多的地区。
- 骚扰电话:用户通过360手机卫士标记骚扰号码约3659.8万个,拦截骚扰电话约114.8亿次。响一声电话占比最高(57.1%),广东省用户标记与拦截数量均最多。虚拟运营商号码中,95/96号段占比最高(43.1%)。
- 垃圾短信:360手机卫士共拦截垃圾短信约23.4亿条,广告短信占比高达95.9%。广东省是接收垃圾短信最多的地区。1065/1069号段是垃圾短信的主要发送渠道。
- 网络诈骗:360手机先赔共接到手机诈骗举报2508起,涉案总金额达638.0万元,人均损失5826元。金融理财类诈骗占比最高(22.7%),赌博博彩类诈骗涉案金额最高(38.9%)。男性受害者占比更高(73.3%),且人均损失也高于女性。90后为手机诈骗的主要受害者群体。
关键信息
恶意程序
- 新增样本量:2019年上半年共截获约92.0万个新增恶意程序样本,同比减少67.5%。
- 类型分布:隐私窃取(66.2%)、资费消耗(23.6%)、流氓行为(4.9%)、远程控制(4.3%)。
- 地域分布:广东省占比10.2%,山东7.6%,河南6.8%,江苏6.6%,浙江5.7%。
- 城市分布:北京市占比2.1%,广州1.9%,重庆1.8%,上海1.6%,成都1.4%。
钓鱼网站
- 拦截总量:404.2亿次,其中PC端占96.6%,移动端占3.4%。
- 类型分布:境外彩票类(69.3%)、网站被黑(24.0%)、假药(2.6%)、金融证券(1.1%)。
- 地域分布:广东省占比21.4%,广西8.6%,山东5.7%,福建5.1%,湖南3.6%。
- 城市分布:广州市占比4.1%,深圳3.3%,北京3.1%,东莞2.8%,泉州2.3%。
- 新增钓鱼网站:共1019.2万个,境外彩票类占比81.2%。71.0%的钓鱼网站服务器位于国外,26.0%位于国内,其中香港占比56.3%。
骚扰电话
- 标记与拦截量:标记骚扰号码约3659.8万个,平均每天20.2万个;拦截骚扰电话约114.8亿次,平均每天0.6亿次。
- 类型分布:响一声(57.1%)、广告推销(14.6%)、骚扰电话(8.7%)、疑似欺诈(7.2%)、房产中介(5.4%)、保险理财(4.5%)。
- 运营商归属分布:中国移动(43.1%)、固定电话(21.6%)、中国电信(19.2%)、中国联通(16.2%)。
- 地域分布:广东省标记骚扰号码占比11.6%,拦截量占比11.9%。北京市标记与拦截骚扰号码均最高,占比分别为4.9%与6.1%。
- 虚拟运营商号段:95/96号段拦截号码最多(43.1%),170号段与400/800号段分别占比21.6%与19.2%。
- 虚拟运营商号码类型:广告推销(46.9%)、骚扰电话(25.1%)、疑似欺诈(12.1%)、响一声(8.3%)。
垃圾短信
- 拦截总量:23.4亿条,同比减少52.0%。
- 类型分布:广告短信(95.9%)、诈骗短信(2.9%)、违法短信(1.1%)。
- 运营商号源分布:1065/1069号段占比90.6%,170号段占比3.8%,95/96号段占比2.3%。
- 地域分布:广东省占比10.7%,山东4.9%,浙江4.6%,河南4.4%,江苏4.2%。
- 城市分布:广州市占比5.6%,北京4.0%,深圳3.0%,南京2.5%,上海2.3%。
网络诈骗
- 举报总量:2508起,涉案总金额638.0万元,人均损失5826元。
- 类型分布:金融理财(22.7%)、赌博博彩(19.7%)、虚假兼职(13.6%)、身份冒充(11.3%)、网游交易(6.2%)。
- 涉案金额:赌博博彩类诈骗金额最高(248.0万元),金融理财次之(160.1万元),身份冒充第三(109.6万元)。
- 人均损失:赌博博彩(11481元)、身份冒充(8840元)、信用卡诈骗(8092元)。
- 受害者性别:男性占比73.3%,女性26.7%;男性人均损失高于女性。
- 受害者年龄:90后占比36.1%,80后26.9%,00后22.3%,70后9.9%,60后3.9%。
- 地域分布:广东(13.2%)、广西(7.1%)、山东(5.2%)、浙江(5.2%)、江苏(5.1%)为诈骗举报最多的地区。
- 城市分布:东莞(2.3%)、广州(2.2%)、北京(2.1%)、成都(2.0%)、重庆(1.8%)为诈骗举报最多的城市。
重点趋势分析
网络借贷现状
- 网络借贷迅速发展,但存在高风险,如高利息、虚假平台、诈骗等。
- 借贷APP成为主要运营方式,但部分平台以“贷款超市”形式诱导用户。
- 金融监管加强,导致部分平台关闭或无法上架,增加了诈骗风险。
备案域名黑灰产业
- 备案域名成为黑灰产的重要工具,部分虚假平台利用备案信息伪装。
- 域名售卖渠道多样化,包括电商平台、社交平台等。
- 黑灰产通过“共享备案”和“独立备案”方式获取域名,用于诈骗和非法活动。
- 企业需借助安全厂商的情报和风控体系,完善自身安全能力,防止黑灰产攻击。
代充黑灰产业
- 代充产业利用平台漏洞,批量获取资源,进行代充。
- 黑灰产通过工具和云控平台进行大规模资源获取和售卖。
- 用户购买代充服务后,可能因资源被封杀而无法使用。
- 互联网企业需加强风控,建立蜜罐系统,识别和拦截黑灰产行为。
典型案例
信用卡提额诈骗
- 张先生被诱导刷流水,支付失败订单后,账户被盗刷。
- 骗子利用用户急于提额的心理,制造虚假情境诱导支付。
交友理财诈骗
- 王先生被“杀猪盘”团伙利用情感关系诱导投资虚假理财平台。
- 骗子通过情感操控和虚假收益诱导用户持续投入,最终导致亏损。
明明付款“0元”,怎么就背上了千元贷款?
- 李女士参与电商刷单,被诱导提供个人信息并安装虚假APP。
- 骗子利用“商家代付”机制,诱导用户进行虚假刷单,造成贷款。
总结
2019年上半年,中国手机安全形势严峻,恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗均呈现出较高的发生率。广东省在多个领域均处于领先地位,显示出该地区网络安全风险较高。男性及90后群体是主要受害者,且人均损失较高。虚拟运营商和备案域名成为黑灰产的重要工具,需加强监管和防范措施。网络借贷和代充产业风险突出,需提高用户警惕性,加强平台安全防护。
展开完整摘要
试读结束,高清完整版pdf/doc/ppt,请点下载