360手機(jī)衛(wèi)士：提高電信詐騙防范及黑灰產(chǎn)業(yè)治理策略

　    2020上半年，受到新冠疫情影響，在線教育、網(wǎng)絡(luò)支付等網(wǎng)絡(luò)應(yīng)用增長(zhǎng)迅速，同時(shí)也為不法分子從事竊取用戶隱私信息、傳播不法內(nèi)容、實(shí)施網(wǎng)絡(luò)詐騙提供了可乘之機(jī)。

　 　近日，360手機(jī)衛(wèi)士、360政企安全、中國(guó)信息通信研究院聯(lián)合發(fā)布了《2020年上半年手機(jī)安全狀況報(bào)告》，從惡意程序、釣魚網(wǎng)站、騷擾電話、垃圾短信、網(wǎng)絡(luò)詐騙等角度，對(duì)新冠肺炎疫情期間所暴露出的網(wǎng)絡(luò)安全問題，進(jìn)行了系統(tǒng)的梳理與分析。

　　惡意程序數(shù)量大增，釣魚網(wǎng)站層出不窮

　　報(bào)告指出，今年上半年360手機(jī)衛(wèi)士累計(jì)共為全國(guó)手機(jī)用戶攔截惡意程序攻擊約19.8億次，平均每天攔截手機(jī)惡意程序攻擊約1089.8萬次。在惡意程序行為中，資費(fèi)消耗，占比高達(dá)82.0%，遠(yuǎn)高于隱私竊取占比13.6%，其次為惡意扣費(fèi)、流氓行為、遠(yuǎn)程控制、欺詐軟件等。

　　這些惡意程序給多個(gè)省份的手機(jī)用戶帶來了極大困擾；數(shù)據(jù)顯示，遭受手機(jī)惡意程序攻擊最多的地區(qū)為河南省，占全國(guó)攔截量的8.2%；其次為山東、廣東、江蘇、河北等省份。

       報(bào)告進(jìn)一步指出，釣魚網(wǎng)站對(duì)當(dāng)前手機(jī)用戶安全造成的威脅正在與日俱增。釣魚網(wǎng)站的最大危害在于，被害人點(diǎn)擊或在仿冒真實(shí)網(wǎng)站的URL地址以及頁面內(nèi)容中輸入相關(guān)個(gè)人信息后，用戶銀行或信用卡賬號(hào)、密碼等私人資料都會(huì)被木馬程序竊取，進(jìn)而導(dǎo)致財(cái)產(chǎn)安全受到威脅。

       從移動(dòng)端攔截釣魚網(wǎng)站的類型來看，境外彩票成為釣魚網(wǎng)站之首，占比高達(dá)65.9%，其次為假藥、虛假購物、金融證券、虛假中獎(jiǎng)等。報(bào)告進(jìn)一步強(qiáng)調(diào)，從今年上半年，360安全大腦共截獲各類新增釣魚網(wǎng)站同比上升了57.8%。為此，360安全大腦針對(duì)魚網(wǎng)站建立研究專項(xiàng)，大大提升了樣本檢測(cè)量與樣本攔截能力。

　　騷擾電話與垃圾短信仍然屢禁不止

　　報(bào)告顯示，當(dāng)前，騷擾電話與垃圾短信仍為當(dāng)前網(wǎng)絡(luò)安全的重大隱患；而不法分子作案方式也開始“與時(shí)俱進(jìn)”，利用虛擬號(hào)段與95/96號(hào)段實(shí)施電信詐騙，已經(jīng)成為新手段。

　　從運(yùn)營(yíng)商類型和被攔截的手機(jī)號(hào)段來看，虛擬運(yùn)營(yíng)商與95/96開頭號(hào)段，正在成為騷擾電話及垃圾短信的新渠道。在騷擾電話攔截中，95/96號(hào)段主要為廣告推銷類，占比為52.1%；虛擬運(yùn)營(yíng)商則在騷擾電話類層面占據(jù)首位，占比45.3%。

       此外，不法分子還利用虛擬號(hào)段與95/96號(hào)段渠道傳播違法詐騙短信。報(bào)告指出，2020年上半年度，垃圾短信的類型分布中廣告推銷短信最多，占比為94.8%；從詐騙短信攔截類型觀察，詐騙短信以65.9%的比例位居首位；而對(duì)于攔截違法短信方面，金融信貸短信以87.4%的比例位列第一；利用新號(hào)段實(shí)施電信詐騙數(shù)量增加，凸顯出騷擾電話與垃圾短信的治理難題。

　　國(guó)內(nèi)網(wǎng)絡(luò)詐騙“花樣翻新”，數(shù)量層出不窮

　　值得一提的是，國(guó)內(nèi)網(wǎng)絡(luò)貸款詐騙套路越來越深，已成詐騙重災(zāi)區(qū)，黑灰產(chǎn)時(shí)刻緊盯著短信這塊傳播渠道的“蛋糕”。

　　報(bào)告指出， 國(guó)內(nèi)詐騙短信影響程度尤甚，黑灰產(chǎn)在大量傳播欺詐短信的同時(shí)，還在不斷通過短信內(nèi)容偽造、短信內(nèi)應(yīng)用下載鏈偽裝等手段，升級(jí)短信攻防策略，以應(yīng)對(duì)安全廠商對(duì)欺詐短信的識(shí)別攔截。

       報(bào)告以2020年上半年度熱門的“詐騙劇本”為例，記錄了2020年3月，用戶QQ郵箱收到兼職廣告郵件，添加該廣告郵件中留下的聯(lián)系方式，與對(duì)方溝通后，了解到該兼職項(xiàng)目為彩票跟投，實(shí)則為后續(xù)賭博詐騙埋下伏筆的經(jīng)典案例。此外，報(bào)告還以網(wǎng)貸虛假騙貸、女網(wǎng)友裸聊的“桃色陷阱”、冒充網(wǎng)游交易平臺(tái)、刷單再現(xiàn)支付陷阱等案例，詳細(xì)介紹了當(dāng)前，不法分子“花樣翻新”的詐騙手段。

       報(bào)告指出，2020上半年，360手機(jī)先賠共接到手機(jī)詐騙舉報(bào)1561起。其中詐騙申請(qǐng)776起，涉案總金額高達(dá)778.9萬元，人均損失10037元。從詐騙類型來看，身份冒充、賭博博彩成為重災(zāi)區(qū)。而從被騙網(wǎng)民的年齡段觀察，90后的手機(jī)詐騙受害者占所有受害者總數(shù)的38.1%，是不法分子從事網(wǎng) 絡(luò)詐騙的主要受眾人群。

　　報(bào)告最后強(qiáng)調(diào)，國(guó)內(nèi)當(dāng)前手機(jī)安全面臨的形勢(shì)依然嚴(yán)峻，不法分子的作案手段也在“與時(shí)俱進(jìn)、花樣翻新”。360提醒公眾注意防范網(wǎng)絡(luò)詐騙，并呼吁全行業(yè)提高電信網(wǎng)絡(luò)詐騙防范與黑灰產(chǎn)業(yè)治理策略，共同抵制互聯(lián)網(wǎng)不法信息傳播，切實(shí)維護(hù)用戶移動(dòng)信息安全。