2019年上半年中国手机安全状况报告.pdf

2019 年上半年 中国手机 安全状况报告 360 安全大脑 2019 年 8 月 12 日 1 摘 要 恶意程序： 2019 年上半年， 360 互联网安全中心共截获安卓平台新增恶意程序样本约 92.0 万个，平均每天截获新增手机恶意程序样本约 0.5万个。 360 手机卫士累计为全国手机用户拦截恶意程序攻击约 1.9 亿次，平均每天拦截手机恶意程序攻击约 107.5 万次。 2019年上半年，安卓平台新增恶意程序类型主要为隐私窃取，占比高达 66.2%；其次为资费消耗（ 23.6 %）、流氓行为（ 4.9%）、远程控制（ 4.3%）、恶意扣费（ 0.7%）、欺诈软件（ 0.2%）。 从省级分布来看， 2019 年 上半年 遭受手机恶意程序攻击最多的地区为广东省，占全国拦截量的 10.2%；其次为山东（ 7.6%）、河南（ 6.8%）、江苏（ 6.6%）、浙江（ 5.7%） 等 。 从城市分布来看， 2019 年 上半年 遭受手机恶意程序攻击最多的城市为北京市，占全国拦截量的 2.1%；其次为广州（ 1.9%）、重庆（ 1.8%）、上海（ 1.6%）、成都（ 1.4%） 等。 钓鱼网站： 2019 年上半年， 360 互联网安全中心在 PC端与移动端共为全国用户拦截钓鱼网站攻击约 404.2 亿次，其中， PC 端拦截量约为 390.4 亿次，占总拦截量的 96.6%，平均每日拦截量约 2.2亿次；移动端拦截量约为 13.8 亿次，占总拦截量的 3.4%，平均每日拦截量约 760.1 万次 。 2019年 上半年 移动端拦截钓鱼网站类型中，境外彩票类比重最高，为 69.3%；其 他占比较高的类型包括网站被黑（ 24.0%）、假药（ 2.6%）、金融证券（ 1.1%）、虚假中奖（ 1.1%）、虚假购物（ 0.9%）、虚假招聘（ 0.5%）、模仿登陆（ 0.3%）等 。 从省级分布来看， 2019 年 上半年 移动端拦截钓鱼网站最多的地区为广东省，占全国拦截量的 21.4%；其次为广西（ 8.6%）、山东（ 5.7%）、福建（ 5.1%）、湖南（ 3.6%） 等 。 从城市分布来看， 2019 年 上半年 移动端拦截钓鱼网站最多的城市为广州市，占全国拦截量的 4.1%；其次为深圳（ 3.3%）、北京（ 3.1%）、东莞（ 2.8%）、泉州（ 2.3%） 等 。 2019 年上半年， 360 互联网安全中心共截获各类新增钓鱼网站 1019.2 万个，平均每天新增 5.6 万个。观察钓鱼网站新增类型，境外彩票类占比为 81.2%，居于首位 。 从新增钓鱼网站的服务器地域分布来看， 71.0%的钓鱼网站服务器位于国外， 26.0%位于国内。其中，国内服务器位于香港的占比为 56.3%，居于首位，其次为广东（ 10.0%）、北京（ 8.0%）、浙江（ 5.1%）、河南（ 3.1%）等 。 骚扰 电话 ： 2019 年上半年 ，用户 通过 360 手机卫士 标记 各类骚扰号码 （包括 360 手机卫士自动检出的响一声电话）约 3659.8万个， 平均每天标记约 20.2 万个 。 从拦截量上看， 360手机卫士共为全国用户识别和拦截各类骚扰电话约 114.8 亿次，平均每天识别和拦截骚扰电话约 0.6 亿次。 综合 360 互联网安全中心 2019 年上半年的拦截监测情况及用户调研分析，从骚扰 电话2 标记类型来看，响一声以 57.1%的比例位居首位，其次为广告推销（ 14.6%）、骚扰电话（ 8.7%） 、疑似 欺诈 （ 7.2%）、房产中介 （ 5.4%）、保险理财（ 4.5%） 、招聘猎头（ 2.3%）、诈骗电话（ 0.2%）。 从骚扰 电话拦截 类型来看，广告 推销 以 46.7%的比例位居首位，其次为骚扰电话（ 25.4%）、房产 中介 （ 18.3%）、疑似欺诈（ 5.6%）、响一声（ 2.0%）、 保险理财（ 1.6%）、 招聘猎头（ 0.3%） 。 2019 年 上 半年 ， 从用户 标记的骚扰电话号码 的 运营商归属 分布 看， 被标记 的 中国 移动的手机 号码最多 ， 占比 高 达 43.1%； 其次为 固定电话（ 21.6%）、中国 电信 （ 19.2%） 、 中国 联通 （ 16.2%）。 从骚扰电话拦截号码的 运营商归属分布看，被拦截的中国移动的手机号码最多，占比高达 31.3%；其次为固定电话（ 29.5%）、中国电信（ 20.3%）、中国联通（ 19.0%）。 从省级分布 来 看， 广东 省用户标记骚扰 电话 号码的 个数最多 ，占全国 骚扰电话 标记号码个数 的 11.6%，其次是山东（ 6.7%）、河南（ 6.4%）、江苏（ 6.2%）、四川（ 5.3%），此外浙江、 河北 、 北京、湖南、广西 的骚扰 电话 标记号码 个数 也排在前列。 从 城市分布 来 看， 北京市用户标记骚扰电话号码的 个数 最多，占全国骚扰电话标记号码个数 的 4.9%，其次是广州（ 3.4%）、上海（ 3.1%）、深圳 （ 2.2%） 、重庆（ 2.1%），此外杭州 、 成都 、石家庄 、天津 、武汉 的骚扰电话标记号码 个数 也排在前列。 从省级分布 来 看， 广东 省用户接到 骚扰电话 最多，占全国 骚扰电话拦截量 的 11.9%，其次是江苏（ 7.1%）、浙江（ 6.7%）、山东（ 6.7%）、河南（ 6.0%），此外河北 、 北京 、四川、湖南 、福建的骚扰 电话 拦截量也排在前列。 从 城市分布 来 看， 北京市用户接到的骚扰电话最多，占全国骚扰电话拦截量的 6.1%，其次是广州（ 4.5%）、上海（ 3.2%）杭州（ 2.7%）、成都（ 2.6%），此外郑州、深圳、南京 、 重庆 、武汉 的骚扰电话拦截量也排在前列。 从骚扰电话号码拦截个数看，虚拟运营商号段中 95/96 号段拦截号码最多，占比达 43.1%；其次为 170 号段与 400/800 号段，分别占比 21.6%与 19.2%。 从骚扰电话号码类型来看，虚拟运营商号码中广告推销以 46.9%的比例位居首位，其次为骚扰电话（ 25.1%）、疑似欺诈（ 12.1%）、响一声（ 8.3%）、房产中介（ 6.8%）、保险理财（ 0.7%）、教育培训（ 0.1%）。 从骚扰电话虚拟运营商号码标记类型看，虚拟运营商号码中骚扰电话以 21.1%的比例位居首位，其次为广告推销（ 20.7%）、疑似欺诈（ 20.6%）、响一声（ 11.3%）、保险理财（ 9.5%）、房产中介（ 9.4%）、招聘猎头（ 5.6%）。 从省级分布 来 看， 从各地骚扰电话虚拟运营商拦截号码数上分析， 广东 省用户接到 骚扰电话 的个数最多，占全国骚扰电话虚拟运营商拦截号码总数的 9.7%，其次是山东（ 7.3%）、河南（ 6.4%）、江苏（ 5.9%）、四川（ 5.7%），此外浙江 、 河北 、 安徽 、湖 北、湖南的骚扰 电话 虚拟运营商拦截号码数也排在前列。 从 城市分布看， 从各地骚扰电话虚拟运营商拦截号码数上分析，北京市用户接到的骚扰电话个数最多，占全国骚扰电话虚拟运营商拦截号码总数的 1.3%，其次是上海（ 1.2%）、广州（ 1.1%）、深圳（ 1.1%）、东莞（ 0.9%），此外佛山、苏州、杭州、成都、郑州的骚3 扰 电话 虚拟运营商拦截号码数也排在前列。 垃圾 短信： 2019 年上半年， 360 手机卫士共为全国用户拦截各类垃圾短信约 23.4 亿条，平均每日拦截垃圾短信约 1289.4 万条。 2019 年上半年垃圾短信的类型分布中，广告短信最多，占比为 95.9%，诈骗短信占比2.9%，违法短信占比 1.1%。 2019 年上半年，收到广告短信最多的是广东省，占全国广告短信拦截量的 8.9%，其次是浙江省（ 4.0%）与山东省（ 4.3%）；收到诈骗短信最多的是广东省，占全国诈骗短信拦截量的 18.7%，其次是湖南省（ 4.2%）与广西省（ 4.0%）；收到违法短信最多的是广东省，占全国违法短信拦截量的 7.1%，其次是山东省（ 2.7%）与河南省（ 2.5%）。 2019 年上半年，从垃圾短信发送者号码的运营商号源分布看 ，利用 1065/1069 渠道号发送垃圾短信的最多，占比高达 90.6%，其次为 170 号段（ 3.8%）与 95/96 号段（ 2.3%）。 从省级分布来看， 2019 年上半年收到 垃圾短信 最多 的是广东省 ，占全国垃圾短信拦截量的 10.7%，其次是山东（ 4.9%）、浙江（ 4.6%）、河南（ 4.4%）、江苏 （ 4.2%）。 从城市分布来看， 2019 年上半年收到 垃圾短信 最多的 是广 州 市 ，占全国垃圾短信拦截量的 5.6%，其次是北京（ 4.0%）、深圳（ 3.0%）、南京（ 2.5%）、上海（ 2.3%） 。 网络 诈骗： 2019 年上半年 360 手机先赔共接到手机诈骗举报 2508 起。其中诈骗申请为 1095 起，涉案总金额高达 638.0 万元，人均损失 5826元。 在所有诈骗申请中，金融理财占比最高，为 22.7%；其次是赌博博彩（ 19.7%）、虚假兼职（ 13.6%）、身份冒充（ 11.3%）、网游交易（ 6.2%）等。 从涉案总金额来看，赌博博彩类诈骗总金额最高，达 248.0万元，占比 38.9%；其次是金融理财诈骗，涉案总金额 160.1 万元，占比 25.1%；身份冒充诈骗排第三，涉案总金额为 109.6万元，占比 17.2%。 从人均损失来看 ，赌博博彩诈骗人均损失最高，为 11481 元；其次是身份冒充诈骗为8840元，信用卡诈骗为 8092元。 从举报用户的性别差异来看，男性受害者占 73.3%，女性占 26.7%，男性受害者占比高于女性。从人均损失来看，男性为 6344元，女性为 5785 元，男性受害者人均损失同样高于女性。 从被骗网民的年龄段上看， 90后的手机诈骗受害者占所有受害者总数的 36.1%；其次是80 后占比为 26.9%， 00 后占比为 22.3%， 70后占比 9.9%， 60后占比为 3.9%，其他年龄段占 0.9%。如图分布， 2019年上半年中， 90后为手机诈骗主要针对人群。 而从具体年龄上来看， 16 岁至 20 岁的人群依然是手机诈骗受害者最为集中的年龄段，占所有手机诈骗受害者的 26.5%。 2019年上半年，从用户举报情况来看，广东（ 13.2%）、广西（ 7.1%）、山东（ 5.2%）、浙江（ 5.2%）、江苏（ 5.1%）这 5个省级地区 的被骗用户最多 。 4 从各城市手机诈骗的举报情况来看，东莞（ 2.3%）、广州（ 2.2%）、北京（ 2.1%）、成都（ 2.0%）、重庆（ 1.8%）这 5个城市的被骗用户最多 。 关键词 ： 恶意程序 、钓鱼 网站 、 骚扰电话 、 垃圾短信、网络诈骗 5 目录 第一章 恶意程序 . 7 一、 恶意程序新增样本量与类型分布 . 7 二、 恶意程序拦截量地域分布 . 8 第二章 钓鱼网站 . 10 一、 移动端钓鱼网站拦截量及类型 . 10 二、 移动端钓鱼网站拦截量地域分布 . 11 三、 钓鱼网站新增量与服务器地域分布 . 12 第三章 骚扰电话 . 13 一、 骚扰电话标记数与拦截量 . 13 二、 骚扰电话类型分布 . 14 三、 骚扰电话运营商归属分布 . 15 四、 骚扰电话归属地分布 . 16 五、 骚扰电话虚拟运营商 . 17 第四章 垃圾短信 . 20 一、 垃圾短信拦截量 . 20 二、 垃圾短信类型分析 . 20 三、 垃圾短信运营商号源分布 . 21 四、 垃圾短信拦截量地域分析 . 22 第五章 重点趋势分析 . 24 一、 网络借贷现状分析 . 24 二、 备案域名黑灰产业分析 . 29 三、 代充黑灰产业分析 . 36 第六章 手机诈骗形势 . 44 一、 报案数量与类型 . 44 6 二、 受害者性别与年龄 . 45 三、 受害者地域分布 . 47 第七章 典型案例 . 49 一、 信用卡提额诈骗 . 49 二、 交友理财诈骗 . 50 三、 明明付款 “0 元 ” ，怎么就背上了千元贷款？ . 51 第八章 热点事件 . 54 一、 流量造假，明星应援 APP . 54 二、 微信挂机平台 . 55 三、 走路就能赚钱的 “趣步 APP” . 56 7 第一章 恶意 程序 一、 恶意 程序 新增样本量与类型 分布 2019 年 上半年 ， 360 互联网安全中心共截获安卓平台新增恶意程序样本约 92.0 万个，同 比 2018 年 上半年 （ 283.1 万个） 减少 了 67.5%，平均每天截获新增手机恶意程序样本约0.5 万个。 360 手机 卫士 累计为全国 手机用户拦截恶意程序攻击约 1.9 亿次，平均每天拦截手机 恶意程序攻击约 107.5 万次。 下图给出了 2019 年 上半年 移动端恶意程序新增量 与 拦截量 统计 ： 2019年 上半年 ， 安 卓 平台新增恶意程序 类型 主要 为隐私 窃取，占比高达 66.2%；其次为资费 消耗（ 23.6%） 、 流氓行为 （ 4.9%） 、 远程控制（ 4.3%）、 恶意扣费（ 0.7%） 、 欺诈软件（ 0.2%） 。具体分布 如下图所示 ： 8 二、 恶意 程序拦截量 地域分布 2019 年 上半年 从省级分布来看，遭受手机 恶意程序攻击 最多的地区为广东省，占全国拦截量 的 10.2%；其次为山东（ 7.6%）、 河南 （ 6.8%） 、 江苏 （ 6.6%） 、浙江 （ 5.7%），此外河北、四川、安徽、 云南 、湖南 的恶意 程序 拦截量也排在前列。 从 城市分布 来 看， 遭受手机恶意程序攻击最多 的城市 为北京市， 占全国拦截量 的 2.1%；其次为 广州 （ 1.9%） 、 重庆 （ 1.8%）、上海 （ 1.6%） 、成都 （ 1.4%） ， 此外 深圳 、东莞 、 南京 、天津 、郑州的恶意程序拦截量也排在前列。 9