360-2019年中国手机安全状况报告85页_7mb

2019年中国手机安全状况总结

核心内容

2019年，中国手机安全形势严峻，电信诈骗、钓鱼网站、恶意程序、骚扰电话和垃圾短信成为主要安全威胁。360手机卫士和360安全大脑在防范这些安全问题上发挥了重要作用，全年共拦截恶意程序攻击约9.5亿次，钓鱼网站攻击约22.8亿次，骚扰电话约260.9亿次，垃圾短信约95.3亿条，为用户提供了有效保护。

主要观点

• 电信诈骗手段日益专业化和多样化，对社会秩序和用户财产安全构成威胁。
• 360集团开发的应龙综合反诈平台，被工信部、信通院和公安部联合评选为“众智护网”2019防范治理电信网络诈骗创新示范项目。
• 恶意程序、钓鱼网站、骚扰电话和垃圾短信的拦截量和分布数据表明，广东省是主要受影响地区。
• 垃圾短信主要由短信平台1065/1069号段发送，占比高达94.8%。
• 骚扰电话拦截号源中，固定电话和95/96号段是主要来源。
• 垃圾短信治理虽有成效，但其传播方式不断变化，如利用虚拟号段、物联网卡等手段。

关键信息

恶意程序

• 新增样本量：2019年全年共截获移动端新增恶意程序样本约180.9万个，环比2018年下降58.3%。
• 类型分布：资费消耗（46.8%）、隐私窃取（41.9%）、远程控制（5.0%）、流氓行为（4.6%）、恶意扣费（1.5%）、欺诈软件（0.1%）。
• 拦截量：全年拦截恶意程序攻击约9.5亿次，平均每天拦截约259.2万次。
• 地域分布：广东省最多，占全国拦截量的9.8%；其次是山东、江苏、河南、浙江。

钓鱼网站

• 拦截量：全年共拦截钓鱼网站攻击约800.2亿次，其中移动端约22.8亿次，占总拦截量的2.8%。
• 类型分布：境外彩票（74.7%）、网站被黑（17.8%）、假药（2.9%）、虚假购物（1.4%）、虚假中奖（1.2%）、金融证券（1.1%）。
• 地域分布：广东省最多，占全国拦截量的26.3%；其次是广西、山东、福建、四川。
• 新增量与服务器地域分布：全年新增钓鱼网站约2431.0万个，平均每天新增约6.7万个。77.7%的钓鱼网站服务器位于国外，其中香港占比最高（25.9%）。

骚扰电话

• 标记与拦截量：全年用户标记骚扰号码约0.62亿个，平均每天17.0万个；拦截骚扰电话约260.9亿次，平均每天约0.7亿次。
• 类型分布：响一声（58.7%）、广告推销（14.1%）、骚扰电话（8.3%）、疑似欺诈（7.3%）、房产中介（5.1%）、保险理财（4.1%）、招聘猎头（2.1%）、诈骗电话（0.2%）。
• 号源分布：固定电话（30.0%）、中国移动个人手机号（20.1%）、95/96号段（17.9%）、中国联通个人手机号（16.2%）、中国电信个人手机号（9.1%）、虚拟运营商（6.1%）。
• 地域分布：广东省最多，占全国标记骚扰电话号码的11.3%；其次是山东、河南、江苏、四川。

垃圾短信

• 拦截量：全年拦截垃圾短信约95.3亿条，平均每天约2610.3万条。
• 类型分布：广告推销（95.0%）、诈骗短信（4.4%）、违法短信（0.6%）。
• 号源分布：短信平台1065/1069号段（94.8%）、中国联通个人手机号（25.5%）、中国电信个人手机号（23.7%）、95/96号段（22.4%）、中国移动个人手机号（20.4%）、虚拟运营商（5.2%）、14物联网卡（2.6%）。
• 地域分布：广东省最多，占全国拦截量的16.9%；其次是山东、浙江、江苏、河南。

网络诈骗

• 举报数量与类型：全年共接到手机诈骗举报3924起，其中诈骗申请1930起，涉案总金额达1546.5万元，人均损失8013元。
• 主要类型：金融理财（25.3%）、赌博博彩（18.4%）、虚假兼职（13.7%）、身份冒充（12.8%）、网游交易（5.1%）。
• 涉案金额：金融理财类诈骗金额最高（499.2万元，32.3%），其次是赌博博彩（486.2万元，31.4%）和身份冒充（271.5万元，17.6%）。
• 受害者性别与年龄：男性受害者占66.3%，女性占33.7%；人均损失男性为7639元，女性为10338元。90后是主要受害者群体（38.0%），其次是80后（27.0%）、00后（20.6%）、70后（9.5%）。
• 地域分布：广东（12.8%）、广西（6.3%）、山东（6.1%）、河北（5.4%）、河南（5.2%）是主要受害地区，举报数量占全国总量的35.9%。

重点趋势分析

1. 通信技术发达时代，骚扰治理形势严峻

• “闪信”成为黑灰产业非法行径的新渠道。
• 外呼机器人广泛应用，提高电话营销效率，但也增加了骚扰电话的数量。
• 外呼机器人存在语义障碍、语速过低等缺陷，用户可通过识别方式避免被误导。
• 网络安全行业借助AI技术进行技术拦截，提高对骚扰电话的识别能力。

2. 山寨应用泛滥，打击其背后产业链刻不容缓

• 仿冒12306和12123等官方应用，设置个人信息索取陷阱。
• 应用内设置付费服务费、推荐虚假产品等，诱导用户进行支付。
• 山寨APP背后形成完整的产业链条，包括搭建、推广、分成等环节。

典型诈骗“剧本”TOP

• 1. 利用云闪付APP盗刷资金：通过伪造支付信息，诱导用户进行支付。
• 2. 博彩可刷单挣钱：诱导用户参与虚假博彩活动。
• 3. 冒充贷款平台催收：通过冒充银行或贷款平台，诱导用户进行转账。
• 4. 扫码领会员，全网VIP视频免费看：诱导用户扫码，获取虚假会员。
• 5. 信用卡“隐形额度”可透支刷：诱导用户进行信用卡透支。
• 6. 一夜之间深陷投资“陷阱”：通过“杀猪盘”方式诱导用户投资。

热门安全事件TOP

• 1. 新品种“虚拟货币”，垃圾分类能挣钱：利用虚假宣传诱导用户投资。
• 2. “车辆年审”电信诈骗，专骗“有车族”：通过冒充交通管理部门，诱导用户支付年审费用。
• 3. 为“爱豆”应援，流量造假属自愿：诱导用户进行虚假流量操作。
• 4. “传销”又传新手法，“微信挂机”日日赚：利用微信平台进行虚假传销。
• 5. 走路就能赚钱的“趣步APP”：诱导用户参与虚假的步行赚钱活动。
• 6. “预测2020年你会遇到的几道坎”我猜你想知道：通过虚假预测诱导用户点击链接或支付费用。

总结

2019年，中国手机安全面临严峻挑战，主要体现在恶意程序、钓鱼网站、骚扰电话和垃圾短信等方面。360手机卫士和360安全大脑在防范这些威胁上发挥了重要作用，通过AI模型和大数据分析，为用户提供全面的安全防护。同时，山寨应用的泛滥和黑灰产业链的形成，也对用户信息安全构成严重威胁，需加强监管和技术手段，以保护用户免受网络诈骗和信息泄露的影响。