【360手机卫士_新华财经】2022年度中国手机安全状况报告_54页_4mb

2022年度中国手机安全状况报告总结

核心内容概述

2022年度，中国手机安全状况报告全面分析了电信网络诈骗及其相关黑灰产业链的现状、技术手段、案例及反制措施。报告指出，电信网络诈骗已成为发案最多、上升最快、涉及面最广、群众反映最强烈的犯罪类型，诈骗手法紧跟社会热点，持续演变升级，与网络购物、物流递送、直播打赏等结合，形成多环节连环诈骗。同时，黑灰产业的出现为诈骗提供了技术支撑和资金通道，使诈骗行为更加隐蔽和高效。

主要观点

• 诈骗技术升级：诈骗电话从“多卡宝”转向简易组网GOIP设备，诈骗分子通过远程操控方式实施诈骗，逃避监管。
• 身份伪装增强：诈骗团伙使用基站IP、软路由等技术实现反侦察，增加识别难度。
• 洗钱手法隐秘化：黑产通过伪界面、高仿网银、尾号跟随等手段进行洗钱，甚至出现“黑吃黑”现象。
• 黑产链条复杂化：诈骗产业链条包括引流、身份伪造、洗钱等多个环节，形成完整生态。
• 打击治理成效显著：公安机关通过“斩链”“清源”“利剑”等行动，成功抓获大量诈骗人员，破获多起案件。
• 政策法规出台：《关于加强打击治理电信网络诈骗违法犯罪工作的意见》及《反电信网络诈骗法》的颁布，为打击电信诈骗提供了法律支撑。
• 行业服务升级：工信部推出“反诈名片”服务，提升反诈预警和识别能力。

关键信息

一、诈骗技术与手段

1. 电话引流技术

   • 诈骗电话从“多卡宝”转向简易组网GOIP设备，通过SIP协议实现远程操控。
   • 使用境内固话线路，伪装为本地来电，增加迷惑性。

2. IP伪装技术

   • 使用移动网络IP秒拨技术，包括手机热点、USB上网卡、IP魔盒、移动IP代理软件等。
   • 固网代理IP软路由技术，实现多WiFi分发、IP断网保护、数据分流等功能。

3. 钓鱼网站与客服系统

   • 使用中文域名和自研客服系统，构建高仿网站，增加用户信任。
   • 钓鱼邮件攻击主要来自缅北“魔方G”组织，使用多级域名轮换、二维码引流等方式。

4. 跑分与洗钱技术

   • 使用“计算器”类APP进行跑分，通过伪装成普通应用进行资金转移。
   • 使用高仿银行APP进行洗钱，结合云控技术实现伪造转账操作。

二、黑产产业链现状

1. 东南亚博彩产业链

   • 以B**N集团为核心，提供定制化应用开发，躲避拦截。
   • 境外节点多位于菲律宾、缅甸、柬埔寨等，与境内诈骗团伙形成合作。

2. 钓鱼邮件攻击

   • 钓鱼邮件主要针对企业员工，尤其是财务人员，通过伪造工资补贴、ETC、医保等信息进行攻击。
   • 使用“魔方工具”进行数据清洗，降低被拦截风险。

三、诈骗案例

1. P2P清退诈骗

   • 假冒金融监管机构发布“回款通知”，诱导用户充值并购买虚拟货币。
   • 用户被诱导进行多笔转账，最终被骗取资金。

2. 网络代买“冰墩墩”骗局

   • 利用冬奥会热度，以掌握货源为由进行虚假交易。
   • 用户支付后收到非预期商品，无法联系对方。

3. 裸聊敲诈

   • 诈骗分子通过诱导用户进行裸聊，获取用户隐私信息后进行敲诈。
   • 使用“爱*”等APP进行远程操控，窃取通讯录信息。

4. 注销贷款变申请贷款

   • 诈骗分子冒充电商平台客服，以影响征信为由诱导用户进行贷款操作。
   • 用户在远程协助下进行多笔转账，最终上当受骗。

5. “杀猪盘”诈骗

   • 以婚恋为名诱导用户投资，初期给予小额返利，后期拒绝提现。
   • 用户被持续诱导进行充值，最终发现受骗。

四、反诈行业动态

1. 政策法规颁布

   • 《关于加强打击治理电信网络诈骗违法犯罪工作的意见》强调打防结合、科技支撑。
   • 《反电信网络诈骗法》表决通过，自2022年12月1日起施行，推动全链条反诈。

2. 政府打击行动

   • 公安机关开展“拔钉”行动，成功抓获240名诈骗集团头目。
   • 开展区域会战，捣毁诈骗窝点1800余个，实施多起集群战役。

3. 行业服务建设

   • 工信部推出“反诈名片”服务，提升预警电话的权威性。
   • 全国反诈宣传覆盖社区、农村、家庭、学校、企业，提升公众防范意识。

五、趋势预测与反制建议

1. 新型网络犯罪趋势

   • 诈骗产业链出现全链条技术升级，引流、身份伪造、洗钱等环节均采用新技术。
   • 洗钱手法更加隐秘，出现“黑吃黑”现象，增加监管难度。

2. 反制手段

   • 提升黑产识别能力，从“感知风险”和“控制风险”两个角度进行防控。
   • 构建电信网络诈骗防范和打击治理体系，实现全链条治理。
   • 加强跨行业、跨地域协同，提升预警和反制效率。

数据统计

1. 手机诈骗概况

• 举报数量与类型：全年共接到11类手机诈骗举报，涉案金额达2665.0万元。
• 高危类型：虚假兼职（28.7%）、交友（26.1%）、身份冒充（13.0%）。
• 人均损失：金融理财人均损失最高（7.8万元），其次是身份冒充（7.4万元）。

2. 受害者分布

• 性别分布：男性占比66.3%，女性占比33.7%。
• 年龄分布：90后占比37.8%，80后27.4%，00后24.0%。
• 地域分布：山东、广东、河南、江苏、河北为高发地区，合计占36.8%。

3. 恶意程序

• 新增样本量：全年新增恶意程序样本约2407.9万个，同比上升155.3%。
• 拦截量：全年拦截恶意程序攻击约132.2亿次，平均每天拦截3623.3万次。
• 地域分布：广东省拦截量最高，占10.4%；广州市为高发城市，占2.3%。

4. 钓鱼网站

• 拦截总量：全年拦截钓鱼网站攻击约799.5亿次，同比下降14.3%。
• 移动端拦截量：约4.3亿次，同比下降23.9%。
• 类型分布：境外彩票（65.1%）、色情（26.7%）、金融证券（3.1%）。
• 新增量：全年新增钓鱼网站1.9亿个，同比上升23.0%。
• 地域分布：广东省拦截量最高，占22.3%；广州市为高发城市，占5.3%。

5. 骚扰电话

• 拦截总量：全年拦截骚扰电话约233.9亿次，同比上升2.6%。
• 拦截类型：骚扰电话占比89.6%，广告推销6.2%，房产中介2.7%。
• 号源分布：固话占比41.3%，中国联通个人手机号21.0%，中国移动个人手机号19.1%。
• 趋势统计：2022年骚扰电话拦截量持续上升，达到峰值。

结论

电信网络诈骗及黑灰产业已成为社会安全的重大隐患，其技术手段不断升级，诈骗方式更加隐蔽。政府、企业及公众需共同努力，构建完善的反诈治理体系，提升识别与拦截能力，加强宣传教育，以遏制此类犯罪的高发态势，保护用户信息安全与财产安全。