360手機衛(wèi)士：提高電信詐騙防范及黑灰產(chǎn)業(yè)治理策略

　    2020上半年，受到新冠疫情影響，在線教育、網(wǎng)絡(luò)支付等網(wǎng)絡(luò)應(yīng)用增長迅速，同時也為不法分子從事竊取用戶隱私信息、傳播不法內(nèi)容、實施網(wǎng)絡(luò)詐騙提供了可乘之機。

　 　近日，360手機衛(wèi)士、360政企安全、中國信息通信研究院聯(lián)合發(fā)布了《2020年上半年手機安全狀況報告》，從惡意程序、釣魚網(wǎng)站、騷擾電話、垃圾短信、網(wǎng)絡(luò)詐騙等角度，對新冠肺炎疫情期間所暴露出的網(wǎng)絡(luò)安全問題，進行了系統(tǒng)的梳理與分析。

　　惡意程序數(shù)量大增，釣魚網(wǎng)站層出不窮

　　報告指出，今年上半年360手機衛(wèi)士累計共為全國手機用戶攔截惡意程序攻擊約19.8億次，平均每天攔截手機惡意程序攻擊約1089.8萬次。在惡意程序行為中，資費消耗，占比高達82.0%，遠高于隱私竊取占比13.6%，其次為惡意扣費、流氓行為、遠程控制、欺詐軟件等。

　　這些惡意程序給多個省份的手機用戶帶來了極大困擾；數(shù)據(jù)顯示，遭受手機惡意程序攻擊最多的地區(qū)為河南省，占全國攔截量的8.2%；其次為山東、廣東、江蘇、河北等省份。

       報告進一步指出，釣魚網(wǎng)站對當(dāng)前手機用戶安全造成的威脅正在與日俱增。釣魚網(wǎng)站的最大危害在于，被害人點擊或在仿冒真實網(wǎng)站的URL地址以及頁面內(nèi)容中輸入相關(guān)個人信息后，用戶銀行或信用卡賬號、密碼等私人資料都會被木馬程序竊取，進而導(dǎo)致財產(chǎn)安全受到威脅。

       從移動端攔截釣魚網(wǎng)站的類型來看，境外彩票成為釣魚網(wǎng)站之首，占比高達65.9%，其次為假藥、虛假購物、金融證券、虛假中獎等。報告進一步強調(diào)，從今年上半年，360安全大腦共截獲各類新增釣魚網(wǎng)站同比上升了57.8%。為此，360安全大腦針對魚網(wǎng)站建立研究專項，大大提升了樣本檢測量與樣本攔截能力。

　　騷擾電話與垃圾短信仍然屢禁不止

　　報告顯示，當(dāng)前，騷擾電話與垃圾短信仍為當(dāng)前網(wǎng)絡(luò)安全的重大隱患；而不法分子作案方式也開始“與時俱進”，利用虛擬號段與95/96號段實施電信詐騙，已經(jīng)成為新手段。

　　從運營商類型和被攔截的手機號段來看，虛擬運營商與95/96開頭號段，正在成為騷擾電話及垃圾短信的新渠道。在騷擾電話攔截中，95/96號段主要為廣告推銷類，占比為52.1%；虛擬運營商則在騷擾電話類層面占據(jù)首位，占比45.3%。

       此外，不法分子還利用虛擬號段與95/96號段渠道傳播違法詐騙短信。報告指出，2020年上半年度，垃圾短信的類型分布中廣告推銷短信最多，占比為94.8%；從詐騙短信攔截類型觀察，詐騙短信以65.9%的比例位居首位；而對于攔截違法短信方面，金融信貸短信以87.4%的比例位列第一；利用新號段實施電信詐騙數(shù)量增加，凸顯出騷擾電話與垃圾短信的治理難題。

　　國內(nèi)網(wǎng)絡(luò)詐騙“花樣翻新”，數(shù)量層出不窮

　　值得一提的是，國內(nèi)網(wǎng)絡(luò)貸款詐騙套路越來越深，已成詐騙重災(zāi)區(qū)，黑灰產(chǎn)時刻緊盯著短信這塊傳播渠道的“蛋糕”。

　　報告指出， 國內(nèi)詐騙短信影響程度尤甚，黑灰產(chǎn)在大量傳播欺詐短信的同時，還在不斷通過短信內(nèi)容偽造、短信內(nèi)應(yīng)用下載鏈偽裝等手段，升級短信攻防策略，以應(yīng)對安全廠商對欺詐短信的識別攔截。

       報告以2020年上半年度熱門的“詐騙劇本”為例，記錄了2020年3月，用戶QQ郵箱收到兼職廣告郵件，添加該廣告郵件中留下的聯(lián)系方式，與對方溝通后，了解到該兼職項目為彩票跟投，實則為后續(xù)賭博詐騙埋下伏筆的經(jīng)典案例。此外，報告還以網(wǎng)貸虛假騙貸、女網(wǎng)友裸聊的“桃色陷阱”、冒充網(wǎng)游交易平臺、刷單再現(xiàn)支付陷阱等案例，詳細(xì)介紹了當(dāng)前，不法分子“花樣翻新”的詐騙手段。

       報告指出，2020上半年，360手機先賠共接到手機詐騙舉報1561起。其中詐騙申請776起，涉案總金額高達778.9萬元，人均損失10037元。從詐騙類型來看，身份冒充、賭博博彩成為重災(zāi)區(qū)。而從被騙網(wǎng)民的年齡段觀察，90后的手機詐騙受害者占所有受害者總數(shù)的38.1%，是不法分子從事網(wǎng) 絡(luò)詐騙的主要受眾人群。

　　報告最后強調(diào)，國內(nèi)當(dāng)前手機安全面臨的形勢依然嚴(yán)峻，不法分子的作案手段也在“與時俱進、花樣翻新”。360提醒公眾注意防范網(wǎng)絡(luò)詐騙，并呼吁全行業(yè)提高電信網(wǎng)絡(luò)詐騙防范與黑灰產(chǎn)業(yè)治理策略，共同抵制互聯(lián)網(wǎng)不法信息傳播，切實維護用戶移動信息安全。