2017年双十一中国网购安全专题报告_21页-4mb

2017年双十一网络安全总结

核心内容概述

2017年双十一期间（10月11日-11月11日），中国网购环境在整体安全性上有所提升，但同时面临新型钓鱼网站和大量骚扰电话、垃圾短信的挑战。360互联网安全中心通过大数据分析，对双十一期间的网络安全形势进行了全面总结，并提出了四大安全预警。

主要观点

• 网购环境整体安全：相比往年，虚假购物类钓鱼网站数量大幅减少，主要电商平台的钓鱼网站已被有效遏制。
• 钓鱼网站技术更隐蔽：钓鱼网站制作更加精良，甚至模仿知名电商和银行网站，增加了用户识别难度。
• 攻击时间与用户行为相关：钓鱼攻击高峰出现在双十一抢购开始前3-6小时，用户在挑选商品时最容易中招。
• 攻击地域集中：广东、福建、广西、浙江等省份是钓鱼网站攻击的主要地区，南方城市如广州、深圳、泉州等受影响最严重。
• 骚扰电话与垃圾短信激增：双十一期间骚扰电话和垃圾短信数量显著上升，尤其是11月10日达到高峰。
• 营销电话为主：广告推销类骚扰电话占比最高，诈骗电话次之，用户需提高警惕。
• 106号段为主力发送源：垃圾短信主要来自106号段的商业服务号码和运营商客服号，发送量远高于其他号码。
• 安全预警重点：双十一后，退款诈骗、二手交易诈骗、中奖诈骗和虚假快递诈骗是四大高危诈骗类型，用户需防范。

关键信息

钓鱼网站攻击数据

• 拦截总量：360互联网安全中心共拦截40.8亿次钓鱼网站攻击，平均每天拦截1.2亿次。
• 新增钓鱼网站：共截获新增钓鱼网站95.8万个，平均每天3.0万个。
• 钓鱼网站类型分布：
  • 购物类：占比下降，但仍为常见类型。
  • 赌博、彩票类：明显增多，服务器多设在境外。
• 攻击高峰时间：11月10日为钓鱼网站攻击高峰，高峰时段为晚上8点-11点。

骚扰电话攻击数据

• 总拦截量：360手机卫士拦截骚扰电话18.9亿次，平均每天5901.7万次。
• 高峰日：11月10日达到最高峰，拦截量为7877.5万次。
• 高峰时段：上午9点-11点为骚扰电话高峰期，与上班族工作时间重合。
• 骚扰电话类型：
  • 广告推销：占比73.6%。
  • 房产中介：占比12%。
  • 诈骗电话：占比6.1%。
• 攻击地区分布：
  • 广东：占比14.1%。
  • 北京、浙江、河南：排名靠前。

垃圾短信攻击数据

• 总拦截量：360手机卫士拦截垃圾短信约1.44亿条（11月10日）。
• 高峰日：11月10日为垃圾短信攻击最高峰。
• 短信内容主题：70%以上的垃圾短信与“双十一”相关，包含“折扣”、“红包”、“积分”、“大奖”等关键词。
• 发送源分析：
  • 106号段：占比77.5%。
  • 电信运营商客服号：占比15.7%。
  • 其他号码：占比较小（均低于1.2%）。
• 攻击地区分布：
  • 广东：占比15.2%。
  • 江苏、浙江：紧随其后，包邮区域也是主要目标。

钓鱼网站案例

360互联网安全中心在双十一期间截获了多种类型的钓鱼网站，包括：

• 虚假购物网站：模仿闲鱼、淘宝、美丽说等平台。
• 投资理财类钓鱼网站：冒充正规金融机构。
• 网游交易钓鱼网站：伪造游戏平台进行虚假交易。
• 虚假中奖网站：以“双十一”抽奖为诱饵。
• 虚假兼职网站：提供虚假招聘信息。
• 假冒运营商网站：伪造运营商页面进行诈骗。

双十一后四大安全预警

1. 退款诈骗

   • 诈骗者以“卡单”、“掉单”等为借口，诱导用户点击钓鱼链接或操作账户。
   • 建议：拨打官方客服电话，切勿轻信陌生人电话或短信。

2. 二手交易诈骗

   • 黄牛或骗子发布虚假商品信息，诱导用户在非正规平台交易。
   • 建议：使用正规二手平台，避免直接接收文件，防止木马病毒。

3. 中奖诈骗

   • 以“双十一中奖”为诱饵，诱导用户提供个人信息或点击钓鱼链接。
   • 建议：核实信息，拨打官方电话，安装安全软件。

4. 虚假快递诈骗

   • 冒充快递员，以包裹丢失、损坏为借口骗取钱财。
   • 建议：通过官方渠道核实信息，不轻信短信中的链接。

总结

2017年双十一期间，虽然整体网购环境更加安全，但钓鱼网站、骚扰电话和垃圾短信依然对用户构成严重威胁。用户在抢购期间需保持警惕，避免点击可疑链接或提供个人信息。双十一结束后，诈骗行为可能集中爆发，建议用户继续关注安全动态，使用安全软件进行防护，并优先选择正规平台进行交易。