360-2017年双十一中国网购安全专题报告-2017.11.12-21页-4mb

2017年双十一网购安全专题总结

核心内容

2017年双十一期间（10月11日-11月11日），中国网购环境在安全方面取得了显著进展，但同时也面临新的挑战。360互联网安全中心通过大数据分析，揭示了钓鱼网站、骚扰电话和垃圾短信攻击的趋势及特征，并发布了双十一后可能爆发的四类网络诈骗预警。

主要观点

• 安全环境改善：相比2016年，虚假购物类钓鱼网站数量大幅减少，360等安全厂商在双十一期间的高效拦截使得用户网购环境更加安全。
• 钓鱼网站技术升级：尽管数量减少，但钓鱼网站制作更加精良，甚至模仿知名电商、银行等平台，增加了识别难度。
• 攻击时间与地点集中：钓鱼网站攻击高峰出现在双十一前3-6小时，主要集中在广东、福建、浙江等电商活跃地区。
• 骚扰电话与垃圾短信激增：双十一期间骚扰电话和垃圾短信数量显著上升，尤其是11月10日达到高峰，106号段成为主要发送源。
• 安全预警：双十一结束后，可能面临退款诈骗、二手交易诈骗、中奖诈骗和虚假快递诈骗等高危网络诈骗形式。

关键信息

一、钓鱼网站攻击分析

• 拦截总量：2017年双十一期间，360为全国用户拦截PC和手机端钓鱼网站攻击40.8亿次，平均每天拦截1.2亿次。
• 新增钓鱼网站：共拦截新增钓鱼网站95.8万个，平均每天拦截3.0万个。
• 钓鱼网站类型：
  • 虚假购物：仍是主要威胁，但数量下降。
  • 赌博、彩票类：新增量明显增加，服务器多设在境外。
• 攻击高峰时间：11月10日-11日，尤其在晚上8点-11点达到高峰。
• 攻击地域分布：
  • 省级：广东（25.7%）、福建（9.3%）、广西（7.4%）、浙江（6.5%）等南方省份为重灾区。
  • 城市：广州、深圳、泉州、东莞、南宁等城市为钓鱼网站攻击的主要区域。

二、骚扰电话攻击分析

• 拦截总量：360手机卫士共拦截骚扰电话18.9亿次，平均每天5901.7万次。
• 攻击高峰：11月10日达到最高峰，共拦截7877.5万次。
• 骚扰电话类型：
  • 广告推销：占比73.6%，是主要骚扰来源。
  • 房产中介：占比12%。
  • 诈骗电话：占比6.1%。
• 攻击时间分布：主要集中在工作时间，尤其是上午9点-11点。
• 地域分布：
  • 省级：广东（14.1%）、北京（8.3%）、浙江（6.7%）、河南（6.7%）。
  • 城市：北京、广州、上海、杭州、济南为骚扰电话最多的城市。

三、垃圾短信攻击分析

• 拦截总量：360手机卫士共拦截垃圾短信1.44亿条（11月10日），双十一当天为1.05亿条。
• 发送源分布：
  • 106号段：占比77.5%，是垃圾短信的主要发送源。
  • 电信运营商客服号：占比15.7%。
  • 其他号段：占比均低于1.2%。
• 短信内容特征：
  • 主题绑定：70%的垃圾短信与“双十一”相关，使用“双11”、“折扣”、“红包”等词汇进行营销。
  • 发送高峰：11月10日下午至晚高峰达到顶峰。
• 地域分布：
  • 省级：广东（15.2%）、江苏（8.0%）、浙江（6.5%）。
  • 城市：广州（7.4%）、北京（4.7%）、南京（4.5%）、深圳（3.7%）、上海（3.2%）。

钓鱼网站案例

360互联网安全中心在双十一期间截获了多种钓鱼网站，包括：

1. 虚假购物网站：模仿淘宝、京东、闲鱼等平台。
2. 投资理财类钓鱼网站：仿冒银行、金融平台等。
3. 网游交易钓鱼网站：伪装成游戏平台，诱导用户交易。
4. 虚假中奖网站：以中奖为诱饵，骗取用户信息。
5. 虚假兼职网站：提供虚假高薪兼职信息。
6. 假冒运营商网站：伪造运营商页面，骗取用户信息。

双十一后安全预警

1. 退款诈骗：

   • 骗子以“交易异常”、“卡单”、“解冻订单”等为由，诱导用户点击钓鱼链接或进行转账操作。
   • 建议：拨打官方客服电话核实，勿轻信陌生电话或短信。

2. 二手交易诈骗：

   • 骗子在二手平台发布虚假商品信息，诱导用户交易后消失。
   • 建议：选择正规平台，谨慎查看交易信息，不直接接收文件。

3. 中奖诈骗：

   • 以“双十一中奖”为名义发送诈骗短信，诱导用户点击链接或提供个人信息。
   • 建议：通过官方渠道核实信息，安装安全软件拦截。

4. 虚假快递诈骗：

   • 冒充快递员，谎称包裹丢失或损坏，诱导用户提供个人信息或支付费用。
   • 建议：通过快递官方渠道确认信息，不点击可疑链接。

总结

2017年双十一期间，尽管钓鱼网站数量有所减少，但其技术手段更加隐蔽和高级，对用户安全构成新挑战。骚扰电话和垃圾短信数量显著上升，尤其在双十一前夜达到高峰，广东、北京、浙江等地区是主要受害区域。安全厂商通过技术手段有效拦截了大量攻击，但用户仍需提高警惕，防范双十一后的各类网络诈骗。