中新網(wǎng)5月27日電 你關(guān)注的公眾號可能是“李鬼”？明明是正規(guī)備案網(wǎng)站，可還是被“釣魚”了？日前，360安全大腦、360互聯(lián)網(wǎng)安全中心發(fā)布《2019年第一季度中國手機(jī)安全狀況報告》(以下簡稱報告)，對2019年第一季度手機(jī)安全形勢進(jìn)行了分析。報告顯示，一季度騷擾電話、垃圾短信明顯減少，惡意程序、移動端釣魚網(wǎng)站新增量驟降，但釣魚網(wǎng)站、網(wǎng)絡(luò)詐騙都使用了新方式，需要手機(jī)用戶們格外注意。
騷擾電話垃圾短信明顯減少 13部委聯(lián)合治理見成效
一直以來，手機(jī)用戶的電話、短信騷擾問題就非常突出。報告顯示，2019年第一季度，360手機(jī)衛(wèi)士共為全國用戶識別和攔截各類騷擾電話約52.3億次，各類垃圾短信約12.2億條。數(shù)量雖依然驚人，但相比2018年第一季度的數(shù)據(jù)，攔截68.8億次騷擾電話和25.1億條垃圾短信，可以看出騷擾問題得到了大幅改善。
就攔截的騷擾電話、垃圾短信類型分析，廣告推銷是最重要的騷擾源。報告指出，騷擾電話中，廣告推銷電話占比達(dá)到52.7%，遠(yuǎn)高于騷擾電話(23.9%)、疑似欺詐(12.3%)和房產(chǎn)中介(6.6%)；而垃圾短信中，廣告短信占比高達(dá)98.0%，其次是詐騙短信，占比1.7%。
從地域上分析，廣東省用戶接到的騷擾電話和垃圾短信都是最多的，成為主要“受災(zāi)”區(qū)域；就城市而言，北京市用戶接到的騷擾電話最多，廣州用戶收到的垃圾短信最多。
2018年工信部、最高人民法院、最高人民檢察院等十三部門印發(fā)了《綜合整治騷擾電話專項行動方案》，決定自2018年7月起至2019年12月底，在全國開展綜合整治騷擾電話專項行動，從專項行動前后的數(shù)據(jù)對比來看，騷擾電話、垃圾短信攔截量明顯減少，治理工作成效顯著。
惡意程序、釣魚網(wǎng)站新增量驟降 七成移動端釣魚為境外彩票
除了騷擾電話和垃圾短信，網(wǎng)友們手機(jī)生活中的“坑”，還有惡意程序和釣魚網(wǎng)站，這些問題呈現(xiàn)出復(fù)雜化趨勢。
報告顯示，2019年第一季度，360手機(jī)衛(wèi)士累計為全國手機(jī)用戶攔截惡意程序攻擊約8480.8萬次，平均每天攔截手機(jī)惡意程序攻擊約95.2萬次。360互聯(lián)網(wǎng)安全中心共截獲安卓平臺新增惡意程序樣本約56.6萬個，相較于去年同期的新增樣本量，減少了84.9萬個?？梢钥闯觯瑦阂獬绦蛟鏊袤E降。
但值得注意的是，81.0%的新增惡意程序涉嫌隱私竊取，其次為資費消耗，占比15.6%，危害不可小覷。北京是遭受手機(jī)惡意程序攻擊最多的城市。
釣魚網(wǎng)站方面，2019年第一季度，360互聯(lián)網(wǎng)安全中心在PC端與移動端共為全國用戶攔截釣魚網(wǎng)站攻擊約73.6億次，其中移動端約7億次。
報告對移動端截獲的釣魚網(wǎng)站進(jìn)行分析顯示，72.2%為境外彩票，是最主要的類型；86.1%的新增釣魚網(wǎng)站服務(wù)器位于國外，13.9%位于國內(nèi)。新增釣魚網(wǎng)站中，境外彩票同樣占比最多，但較往年相比數(shù)量已大幅降低。
值得注意的是，移動端截獲的釣魚網(wǎng)站新增量，相比去年同期也大幅下降。2019年第一季度，360互聯(lián)網(wǎng)安全中心共截獲各類新增釣魚網(wǎng)站502.1萬個，同比2018年第一季度下降了62.3%。在嚴(yán)厲地打擊之下，釣魚網(wǎng)站形勢有所改觀。
虛假網(wǎng)貸APP存詐騙風(fēng)險 域名備案黑灰鏈條成虛假網(wǎng)站溫床
雖然釣魚網(wǎng)站新增量有所放緩，但從報告指出的兩大重點趨勢可以看出，不法分子的“釣魚”操作也更加隱蔽而復(fù)雜，比如一些網(wǎng)貸APP、已備案網(wǎng)站背后，都可能是虛假釣魚網(wǎng)站、APP。
今年央視315晚會曝光了網(wǎng)貸平臺714高炮亂象，但本次報告指出，一些網(wǎng)貸APP還可能是虛假APP，涉嫌詐騙。網(wǎng)絡(luò)上一些APP制作渠道提供了多套模板用于制作借貸APP，為不法分子制作虛假貸款A(yù)PP建立了快速通道；同時虛假借貸APP利用第三方應(yīng)用分發(fā)平臺進(jìn)行傳播，有些甚至借助了“合法外衣”進(jìn)行推廣，用戶不易辨別，很容易遭遇隱私泄露或借貸詐騙。
隨著網(wǎng)民安全意識的提高，一些網(wǎng)民會通過查詢網(wǎng)站是否備案來確認(rèn)網(wǎng)站真?zhèn)?，但現(xiàn)在，一些釣魚網(wǎng)站通過域名搶注的方式迷惑用戶，已形成黑灰產(chǎn)業(yè)鏈條。360安全大腦通過對網(wǎng)站域名溯源分析發(fā)現(xiàn)，一些原本注冊備案過的域名，因到期未續(xù)費而被域名注冊商售賣，但未進(jìn)行備案銷戶，于是被不法人員搶注，冒充合法網(wǎng)站來釣魚。這類搶注商家往往設(shè)置多條服務(wù)器線路進(jìn)行域名監(jiān)控?fù)屪ⅲ猩跽哌€提供共享備案、獨立備案等代備案服務(wù)，成為滋生虛假淘寶客網(wǎng)站、虛假網(wǎng)賺平臺、虛假微信公眾號等的溫床。
360安全大腦提醒，消費者可以通過結(jié)合網(wǎng)站內(nèi)容、備案信息、備案企業(yè)經(jīng)營范圍進(jìn)行判斷，如果網(wǎng)站內(nèi)容與備案信息不匹配，即可判斷此網(wǎng)站為虛假網(wǎng)站。
通過“李鬼”公眾號“釣魚” 網(wǎng)詐新手段需引起注意
2019年第一季度，360手機(jī)先賠共接到手機(jī)詐騙舉報1391起。其中詐騙申請為571起，涉案總金額高達(dá)306.1萬元，人均損失5360元。在所有詐騙申請中，賭博博彩占比最高，為20.3%；其次是金融理財(19.3%)、虛假兼職(11.6%)、身份冒充(8.8%)和網(wǎng)游交易(7.0%)。同時，賭博博彩詐騙涉案總金額達(dá)131.8萬元，人均損失達(dá)11359元，在各詐騙類型中也都是最高的。
從受害者方面來看，男性受害者的數(shù)量、人均損失都較女性高一些，達(dá)到75.9%，5532元；在年齡分布上，90后手機(jī)詐騙受害者最多，其次是00后，再次是80后；但16歲至20歲的人群依然是手機(jī)詐騙受害者最為集中的年齡段。
報告重點梳理了本季度的四大典型案例和兩大熱點事件，向公眾提示詐騙風(fēng)險。其中，熱點事件“車輛年審”詐騙尤其值得注意。
今年2月份，有不法分子冒充“廣東交警”向車主發(fā)送“車輛年審”短信，要求車主關(guān)注名為“廣東車輛核審”、“廣東車輛查審”、“廣東車輛極速核驗”、“廣東車輛急速驗審”等迷惑性很強(qiáng)的虛假微信公眾號，誘導(dǎo)車主在公眾號內(nèi)點擊釣魚鏈接，套取銀行卡信息并盜刷。
這類詐騙2月份首發(fā)后，4月份蔓延到云南、山東、吉林等地，受害人數(shù)不斷增加。360安全專家分析，這些“李鬼”公眾號自身進(jìn)行了一些攻防操作，如與正規(guī)公眾號相似的名稱、添加身份認(rèn)證信息等，用來增強(qiáng)迷惑性；同時通過微信訪問釣魚網(wǎng)站屬于在微信內(nèi)部操作，一定程度上可繞開第三方安全軟件防控，這逐漸成為一種新的網(wǎng)絡(luò)詐騙形式。
360安全大腦提醒，交警部門向車主發(fā)送的年檢提示短信，不會附鏈接，也不會要求填寫銀行賬戶信息，車輛年檢一定要按照官方公布的正規(guī)渠道辦理。同時也提醒公眾，注意核對微信公眾號認(rèn)證信息，避免落入“李鬼”圈套。
報告中列舉的其他四大典型案例還包括：推銷指定POS機(jī)辦理高額信用卡詐騙，以信用卡提額為名利用云閃付APP盜刷資金詐騙，虛假兼職“錢多多”廣告機(jī)詐騙，和全網(wǎng)VIP影視會員詐騙。
360安全大腦提醒，信用卡辦理、提額一定要到銀行正規(guī)渠道辦理，一定不要將身份信息、銀行卡信息、驗證碼信息等告訴他人。同時一些宣稱投資后可獲得高回報、賺取廣告費的平臺，如“廣告機(jī)”、“全網(wǎng)VIP影視會員”，往往最后會圈錢跑路，消費者一定要小心，不要為了蠅頭小利而上當(dāng)受騙。
（責(zé)任編輯 王順利）
掃一掃上新西部網(wǎng)
不良信息舉報窗口
