2017年第三季度中国手机安全状况报告

摘    要

恶意程序：

2  2017年第三季度，360互联网安全中心共截获安卓平台新增恶意程序样本188.0万个，平均每天截获新增手机恶意程序样本近2.0万个。累计监测到移动端用户感染恶意程序5109.9万人次，平均每天恶意程序感染量达到55.5万人次。

2  安卓平台新增恶意程序主要是资费消耗，占比高达82.1%；其次为流氓行为（10.2%）、恶意扣费（3.8%）、隐私窃取（3.6%）、远程控制（0.3%）和系统破坏（0.1%）。

2  从地域分布来看，2017年第三季度手机用户感染恶意程序最多的地区为广东省，感染数量占全国感染数量的10.5%；其次为河南（7.4%）、山东（7.0%）、河北（6.6%）和浙江（6.2%）。

2  安卓手机用户感染恶意程序最多的十大城市包括北京、广州、重庆、石家庄、东莞、成都、台州、佛山、呼和浩特和深圳。

钓鱼网站：

2  2017年第三季度，360手机卫士共为全国手机用户拦截各类钓鱼网站攻击7. 9亿次，移动端占360各类安全终端产品拦截钓鱼网站总量（113.0亿次）的7%。

2  对移动端所拦截的钓鱼网站进行分类，可以发现，赌博博彩类比重最高，为80.2%。其他占比较高的类型包括虚假购物（7.3%）、虚假招聘（5.2%）、金融证券（2.8%）、假药（1.2%）以及钓鱼广告（1.1%）类型的钓鱼网站。

2  移动端拦截的钓鱼网站中有6.1%是网站被黑之后用来钓鱼，其余93.9% 的网站是不法分子自建的钓鱼网站。

2  对手机端拦截的钓鱼网站所属地域分布，可以看出广东（28.4%）、广西（8.1%）、福建（6.9%）、湖南（5.2%）、浙江（4.8%）是钓鱼网站（根据域名统计）最多的省份，全部属于南方省份。

2  手机端拦截钓鱼网站次数最多的十个城市分别是：广州、深圳、北京、南宁、东莞、佛山、重庆、泉州、福州和武汉。

骚扰电话：

2  2017年第三季度，用户通过360手机卫士标记各类骚扰电话号码数量约5038.7万个，平均每天被用户标记的各类骚扰电话号码约54.8万个。

2  2017年第三季度， 360手机卫士共为全国用户识别和拦截各类骚扰电话80.7亿次，平均每天识别和拦截骚扰电话8781.2万次；

2  2017年第三季度的拦截监测与用户标记情况、用户调研分析，从标记量来看，“响一声”电话以58.6%的比例位居用户标记骚扰电话的首位；广告推销（15.3%）、诈骗电话（9.3%）、房产中介（6.9%）、保险理财（3.0%）、金融理财（3.0%）。

2  从骚扰电话拦截量来看，广告推销以67.6%位居首位，其次为房产中介（16.0%）、诈骗电话（8.1%）、保险理财（5.1%）、响一声（2.5%）、客服电话（0.7%）。

2  2017年第三季度，通过标记骚扰电话号码数来看，使用中国移动公司的号码比例最高，占比达49%。如果从拦截骚扰电话次数来看，固话依然是骚扰电话的主要号源，占比达43.5%。

2  从地域分布看，以号码个数计算，广东省占比最多，占10.3%，其次是山东、河南、江苏、河北、四川、浙江、湖南、北京、安徽。从城市情况看，骚扰电话号码数量最多的十个城市分别是：北京、上海、广州、深圳、重庆、成都、西安、郑州、长沙、天津。

2  从拦截骚扰电话次数看，广东省占比最多，占到了拦截次数总量的13.9%，其次是北京、浙江、山东、河南、江苏、河北、四川、上海、湖北。最多的十个城市则分别是：北京、广州、上海、杭州、济南、成都、郑州、深圳、南京、武汉。

垃圾短信：

2  2017年第三季度，360手机卫士共为全国用户拦截各类垃圾短信约20.6亿条，平均每天拦截垃圾短信2238.1万条。

2  从垃圾短信类型看，垃圾短信中广告推销最多，占比为98.0%，其次是诈骗短信占比1.3%，违法短信占比0.7%。对诈骗短信作进一步分类，其中冒充电商、冒充银行/金融机构类诈骗短信占比最高，分别为42.5%和36.7%，其次是冒充电信运营商占比7.3%、赌博赌彩6.9%。

2  在360手机卫士拦截的垃圾短信中，有1445.9万条为伪基站短信，占垃圾短信拦截总量的0.7%；相较于2016年第三季度（2.0%）、2016年全年（4%）有了明显的下降。

2  从垃圾短信的接收地看，广东地区用户接到的垃圾短信数量最多，在全国各省拦截量中占比为17.3%；其次为河南、江苏、浙江、山东、河北、北京、四川、陕西、湖北。

2  拦截垃圾短信数量最多的十大城市为广州、北京、深圳、上海、郑州、南京、石家庄、西安、成都和武汉。

网络诈骗：

2  2017年第三季度，猎网平台共收到网络诈骗举报6172起，涉案总金额高达9102.4万元，人均损失14748元。

2  从6172例举报的诈骗案情来看，金融理财诈骗是举报数量最多的类型，共举报1111 例，占比 18%；其次是虚假兼职966例（15.7% ）、虚假购物 787例（12.8%）、虚拟商品701 例（ 11.4%）、网游交易641例（10.4% ）。

2  从涉案总金额来看，金融理财类诈骗总金额最高，达5128.5万元，占比 56.3% ；其次是赌博博彩诈骗，涉案总金额1535.3万元，占比16.9%；身份冒充诈骗排第三，涉案总金额为 672.1 万元，占比7.4%。

2  从人均损失来看，金融理财类诈骗人均损失最高，达到了46160.8元；其次是赌博博彩诈骗为 36730.5 元，身份冒充为12538.7元。

2  从网络诈骗劫财方式看，有64.3%的人是通过银行转账、第三方支付、手机充值等方式主动给不法分子转账；其次是钓鱼网站支付，占比31.1%。

2  从举报用户的地域情况来看，广东（13.4%）、山东（6.4%）、四川（5.6%）、江苏（5.5%）、河南（5.0%）、浙江（5.0%）这6个省级行政区的被骗用户最多。举报数量约占到了全国用户举报总量的40.9%。

2  从举报用户的性别来看，男性受害者占67.4%，女性占32.6%，男性受害者占比大大高于女性。但从人均损失来看，男性为13404元，女性为17522元。可见在网络生活中，女性的上当几率其实要比男性低得多，可女性一旦相信了骗子，往往会比男性付出更大的代价。

2  从举报用户的年龄上看，90后的网络诈骗受害者占所有受害者总数的42.0%，其次是80后占比为29.7%，70后占比为11.8%，60后占比为4.1%，而更年轻的00后占比11.6%，其他年龄段仅占1.1%。

关键词：移动安全、恶意程序、钓鱼网站、骚扰电话、垃圾短信、电信网络诈骗

第一章      恶意程序

一、样本量与感染量

2017年第三季度，360互联网安全中心共截获安卓平台新增恶意程序样本188.0万个，比2016年第三季度（349万个）减少近161万个，平均每天截获新增手机恶意程序样本近2.0万个。累计监测到移动端用户感染恶意程序5109.9万人次，同比2016年第三季度（5858万次）下降748.1万人次，平均每天恶意程序感染量达到了55.5万人次。

下图给出了2017年第三季度移动端恶意程序新增量和感染量统计，其中8月份新增量和感染量最多，分别达到新增78.0万个恶意程序和1812.4万次感染。

图1

2017年第三季度安卓平台新增恶意程序主要是资费消耗，占比高达82.1%；其次为流氓行为（10.2%）、恶意扣费（3.8%）、隐私窃取（3.6%）、远程控制（0.3%）和系统破坏（0.1%）。

图2

二、地域分析

2017年第三季度从地域分布来看，用户感染手机恶意程序最多的地区为广东省，感染数量占全国感染数量的10.5%；其次为河南（7.4%）、山东（7.0%）、河北（6.6%）和浙江（6.2%）。此外江苏、四川、辽宁、江西、湖南的恶意程序感染数量也排在前列。

图3

下图给出了2017年第三季度安卓平台恶意程序感染量最多的十大城市。其中，北京用户感染安卓平台恶意程序最多，占比2.9%，居于全国首位；其次是广州（1.8%）、重庆（1.8%）、石家庄（1.6%）、东莞（1.5%）、成都（1.4%）、台州（1.3%）、佛山（1.3%）、呼和浩特（1.2%）和深圳（1.1%）。

图4 

第二章      钓鱼网站

一、拦截量及类型

2017年第三季度，360手机卫士共为全国手机用户拦截各类钓鱼网站攻击7.9亿次，较2016年第三季度（3.9亿）增长102.6%，手机端拦截钓鱼网站次数占总拦截量（113.0亿次）的7%。手机端钓鱼网站拦截次数和占比，具体见下图。

图5

对手机端拦截的钓鱼网站进行分类，可以发现，赌博博彩类比重最高，为80.2%。其他占比较高的类型包括虚假购物（7.3%）、虚假招聘（5.2%）、金融证券（2.8%）、假药（1.2%）以及钓鱼广告（1.1%）类型的钓鱼网站。

在手机端拦截的钓鱼网站中，正常网站被黑之后用来钓鱼的网站占比为6.1%，其余93.9%的网站是不法分子自建的钓鱼网站。

图6

二、地域分析

根据360互联网安全中心的监测数据，2017年第三季度手机端拦截的钓鱼网站所属地域分布如下图。可以看出广东（28.4%）、广西（8.1%）、福建（6.9%）、湖南（5.2%）、浙江（4.8%）是钓鱼网站（根据域名统计）最多的省份，全部属于南方省份。

图7

从城市情况看，2017年第三季度，手机端拦截钓鱼网站次数最多的十个城市分别是：广州（9.4）、深圳（5.5%）、北京（3.6%）、南宁（3.6%）、东莞（2.9%）、佛山（2.3%）、重庆（2.1%）、泉州（2.0%）、福州（1.8%）和武汉（1.7%），具体见下图。

图8

第三章      骚扰电话

一、标记量与拦截量

2017年第三季度，用户通过360手机卫士标记各类骚扰电话号码数量（包括360手机卫士自动检出的响一声电话）约5038.7万个，平均每天被用户标记的各类骚扰电话号码约54.8万个。

2017年第三季度，从拦截量上看，360手机卫士共为全国用户识别和拦截各类骚扰电话80.7亿次，平均每天识别和拦截骚扰电话8781.2万次；

图9 

二、类型分析

综合360互联网安全中心2017年第三季度的拦截监测与用户标记情况、用户调研分析，从标记量来看，“响一声”电话以58.6%的比例位居用户标记骚扰电话的首位；其次为广告推销（15.3%）、诈骗电话（9.3%）、房产中介（6.9%）、保险理财（3.0%）、金融理财（3.0%）。

从骚扰电话拦截量来看，广告推销以67.6%位居首位，其次为房产中介（16.0%）、诈骗电话（8.1%）、保险理财（5.1%）、响一声（2.5%）、客服电话（0.7%）。

下图给出了2017年第三季度骚扰电话标记量与拦截量类型分布：

图10

三、骚扰电话号源归属运营商

2017年第三季度，通过标记号码数来看，使用中国移动公司的号码比例最高，占比达49%。如果从拦截次数来看，固话依然是骚扰电话的主要号源，占比达43.5%。

下图描述了按骚扰电话按号码统计和拦截量统计的归属运营商比例分布：

图11

四、地域分析

通过对骚扰电话号码中手机和固话号码的分析，广东地区被标为骚扰电话的号码数最多，占到了用户标记号码总数的10.3%，其次是山东（7.5%），河南（7.2%），江苏（5.4%）、河北（5.4%）、四川（5.1%）、浙江（4.8%）、湖南（3.8%）、北京（3.4%）、安徽（3.3%）。

图12 

从2017年三季度骚扰电话的拦截量来看，广东省被拦截次数最多，占到了拦截次数总量的13.9%，其次是北京（8.1%）、浙江（7.0%）、山东（6.8%）、河南（6.4%）、江苏（5.8%）、河北（4.9%）、四川（4.2%）、上海（3.7%）、湖北（3.3%）。

图13

从城市情况看，2017年第三季度，被用户标记为骚扰电话的号码数量最多的十个城市分别是：北京（3.4%）、上海（2.4%）、广州（2.3%）、深圳（2.0%）、重庆（2.0%）、成都（1.7%）、西安（1.6%）、郑州（1.6%）、长沙（1.3%）、天津（1.2%）。

图14

从拦截骚扰电话次数看，最多的十个城市则分别是：北京（8.1%）、广州（7.4%）、上海（3.7%）、杭州（3.4%）、济南（3.3%）、成都（3.0%）、郑州（2.8%）、深圳（2.8%）、南京（2.8%）、武汉（2.8%）。

图15

第四章      垃圾短信

一、垃圾短信数量

2017年第三季度，360手机卫士共为全国用户拦截各类垃圾短信约20.6亿条，较2016年第三季度的39.5亿条同比大幅下降了47.8%，平均每天拦截垃圾短信2238.1万条。

图16

造成垃圾短信数量不断下降的主要原因有以下几个方面：

1)  政府和基础电信运营商的持续治理，尤其是近两年来公安部、工信部等部委实施的专项打击行动，对以伪基站为代表的电信诈骗起到一定的震慑作用。

2)  短信在即时通信等社交软件竞争下的被依赖程度降低。

3)  专业安全厂商不断改进升级，促进手机安全软件智能拦截技术能力得到提升。

二、类型分析

下图给出了2017年第三季度，所有垃圾短信与诈骗短信的类型分布。垃圾短信中广告推销最多，占比为98.0%，其次是诈骗短信占比1.3%，违法短信占比0.7%。对诈骗短信作进一步分类，其中冒充电商、冒充银行/金融机构类诈骗短信占比最高，分别为42.5%和36.7%，其次是冒充电信运营商占比7.3%、赌博赌彩6.9%。

图17

2017年第三季度，360手机卫士拦截的垃圾短信中，有1445.9万条伪基站短信，占垃圾短信拦截总量的0.7%。伪基站短信在所有垃圾短信中的比例，相较于2016年第三季度（2.0%）、2016年全年（4%）有了明显的下降。这说明通过公安机关、电信运营商、安全厂商等相关政府、企业联合打击治理后，伪基站短信得到了有效的治理。

图18 

三、地域分析

360互联网安全中心的数据显示，广东地区用户接到的垃圾短信数量最多，在全国各省拦截量中占比为17.3%；其次为河南（7.3%）江苏（6.9%）、浙江（6.2%）、山东（5.7%）、河北（5.6%）、北京（5.5%）、四川（3.8%）、陕西（3.5%）、湖北（3.0%）。下图给出了三季度垃圾短信的省级地域分布：

图19

下图给出了2017年第三季度360手机卫士拦截垃圾短信数量最多的十大城市。其中，广州地区的用户收到垃圾短信数量依然最多，占全国垃圾短信总量的8.4%，居于全国首位；其次是北京（5.5%）、深圳（4.5%）、上海（3.2%）、郑州（3.0%）、南京（3.0%）、石家庄（2.8%）、西安（2.7%）、成都（2.4%）和武汉（2.3%）的用户。

图20

第五章      网络诈骗

一、举报与损失统计

2017年第三季度，猎网平台共接到来自全国各地的网络诈骗举报6172起，涉案总金额高达9102.4万元，人均损失14748元。