2017年-数据局_360：2016年中国手机安全状况报告_78页_8mb

2016年中国手机安全状况总结

核心内容概述

2016年，中国手机安全形势呈现一定的变化，恶意程序、钓鱼网站、骚扰电话和垃圾短信等安全问题均有所波动，诈骗行为的损失金额和成功率显著上升。360互联网安全中心与猎网平台的数据表明，手机安全威胁正逐步演变，且用户安全意识和识别能力差异明显，需加强防范措施。

主要观点与关键信息

一、恶意程序

• 新增量与感染量：2016年全年Android平台新增恶意程序样本1403.3万个，平均每天3.8万；感染量达2.53亿人次，平均每天70万次。
• 增长趋势：经历2012-2014年的高速增长后，2016年首次出现下降，表明手机恶意程序进入平稳期。
• 类型分布：资费消耗类恶意程序占比最高（74.2%），其次为恶意扣费（16.5%）、隐私窃取（6.1%）。
• 地域分布：广东省感染量最高（11.4%），北京、广州、南京、重庆、成都位列Top5。
• Top10恶意程序：主要以资费消耗为主，如com.android.systemUI、engrils、com video.supp等。

二、钓鱼网站

• 拦截量：360手机卫士全年拦截钓鱼网站攻击19.5亿次，占总拦截量的7.0%。
• 来源分析：9.6%的钓鱼网站是被黑客入侵后植入，其余为不法分子自行搭建。
• 地域分布：广东省拦截量最高（36.5%），其次为广西（9.7%）、福建（8.6%）、湖南（6.8%）、江西（3.8%）。
• 典型钓鱼网站：
  • 冒充电商网站或品牌官网提供虚假购物信息。
  • 冒充银行或金融机构骗取用户信息。
  • 诱导用户下载木马病毒程序。
  • 仿冒网游交易类网站。
  • 虚假兼职类网站。

三、骚扰电话

• 拦截量与标记量：全年拦截骚扰电话385.1亿次，标记骚扰电话约2.34亿个，平均每天拦截1.05亿次。
• 类型分布：
  • “响一声”电话占比最高（54.6%）。
  • 广告推销（15.5%）、诈骗电话（12.6%）、房产中介（4.7%）、保险理财（1.7%）。
• 号源分布：固定电话拦截量最高（56.7%），其次是电信、联通号码（12.3%、11.0%），400/800电话（10.6%），移动号码和虚拟运营商（6.2%、3.3%）。
• 地域分布：广东省拦截量最高（20.1%），北京、上海取代山东、河南成为拦截量Top2。
• 时间分布：骚扰电话拨打高峰集中在上午8:00-11:00和下午14:00-17:00，其中上午10点-11点标记量最高（13.7%）。
• 诈骗识别能力：西部和北方用户更容易上当，识别能力最弱；诈骗电话成功率约为0.10%，手机拨打成功率最高（0.28%）。

四、垃圾短信

• 拦截量：全年拦截垃圾短信173.5亿条，相比2012年下降75.6%，相比2015年下降45.5%。
• 类型分布：
  • 广告推销类短信占比最高（92.2%）。
  • 诈骗类短信（2.8%）和违法信息类短信（4.2%）首次出现违法类短信占比高于诈骗类。
• 伪基站短信：占比4.0%，相比2015年下降3.1个百分点。
• 地域分布：广东省垃圾短信最多（15.5%），其次为山东（7.8%）、河南（7.1%）、北京（7.0%）、江苏（6.5%）。
• Top10城市：北京（7.0%）、广州（6.4%）、郑州（4.2%）、上海（3.8%）、深圳（3.6%）等。

五、手机诈骗

• 举报与损失统计：猎网平台全年收到网络诈骗举报20623例，涉案总金额1.95亿元，人均损失9471元。
• 诈骗类型：
  • 虚假兼职占比最高（19.6%），涉案金额396.1万元。
  • 身份冒充（14.9%）、虚假购物（9.7%）、虚假中奖（9.0%）。
• 诈骗金额：
  • 金融理财类诈骗金额最高（752.5万元），占比17.4%。
  • 赌博博彩类诈骗人均损失最高（28515元），其次为金融理财（18175元）、信用卡欺诈（10892元）。
• 诈骗方式：主要通过短信、电话、链接等方式诱导用户点击或转账，如冒充银行、电商平台、学校、苹果等。

六、Android系统漏洞

• 漏洞分布：99.99%的Android手机存在安全漏洞，其中99.5%存在远程攻击风险。
• 版本分布：Android4.4、5.1、6.0为使用最多的版本，漏洞数量明显高于新版本。
• 地域分布：北京、上海、天津等地区漏洞数量最少，甘肃、青海、江西等地最多。
• 性别差异：男性用户手机版本普遍较低，女性用户平均漏洞数量更高。
• 漏洞修复：厂商需加强漏洞修复，提升系统安全性。

安全趋势与特点

• 恶意程序趋势：进入平稳高发期，技术手法和传播方式不断翻新，木马类型包括钓鱼软件、勒索软件等。
• 钓鱼网站趋势：攻击方式更加隐蔽，利用合法网站漏洞进行植入。
• 骚扰电话趋势：拦截量持续上升，但用户标记量下降，可能与用户意识提高有关。
• 垃圾短信趋势：整体下降，伪基站短信减少，但诈骗类短信仍为重要威胁。
• 诈骗趋势：诈骗成功率上升，尤其是手机拨打诈骗电话，成功率高达0.28%。
• 安全建议：
  • 不轻易点击陌生短信中的链接。
  • 对于自称官方的短信，务必通过官方渠道核实。
  • 注意个人信息保护，避免泄露身份证、银行卡等敏感信息。
  • 保持手机系统更新，及时修复漏洞。
  • 警惕“响一声”电话、虚假中奖、假冒熟人等诈骗手段。

关键数据汇总

总结

2016年，中国手机安全形势总体趋于平稳，但恶意程序、钓鱼网站、骚扰电话和垃圾短信等安全威胁依然存在，且诈骗成功率和损失金额显著上升。用户对诈骗电话的识别能力存在地域差异，西部和北方用户更容易上当。Android系统漏洞依然严重，且使用较旧版本的手机更容易受到攻击。未来，随着手机安全技术的发展和用户意识的提升，安全形势将逐步改善，但仍需持续关注新型威胁，如勒索软件、木马病毒和针对BYOD办公的攻击。