你关注的微信官方账号可能是“李鬼”?明明是正规备案网站,还是被“钓鱼”?近日,360安全大脑联合360互联网安全中心发布了2019年第一季度中国手机安全状况报告,对2019年第一季度手机安全形势进行了分析。报告显示,一季度,骚扰电话和垃圾短信大幅减少,恶意程序和手机钓鱼网站数量骤降。然而,钓鱼网站和网络诈骗都使用了新方法,这需要手机用户特别注意。
电话垃圾短信骚扰明显减少,13部委联合治理取得成效。

长期以来,手机用户的电话和短信骚扰问题十分突出。报告显示,2019年第一季度,360手机卫士为全国用户识别拦截骚扰电话约52.3亿个,垃圾短信约12.2亿条。虽然数字依然惊人,但相比2018年第一季度的数据,拦截骚扰电话68.8亿个,垃圾短信25.1亿条,可见骚扰问题已经有了很大的改善。
就拦截的骚扰电话和垃圾短信类型而言,广告是最主要的骚扰来源。报告显示,骚扰电话中,广告电话占比52.7%,远高于骚扰电话、涉嫌诈骗和房产中介;垃圾短信中,广告短信占98.0%,其次是诈骗短信,占1.7%。
从地域上看,广东省用户收到的骚扰电话和垃圾短信最多,成为主要“受灾”地区。就城市而言,北京用户收到的骚扰电话最多,广州用户收到的垃圾短信最多。
2018年,工信部、最高人民法院、最高人民检察院等13部门印发《骚扰电话综合整治专项行动方案》,决定自2018年7月至2019年12月底在全国开展骚扰电话综合整治。根据专项行动前后数据对比,骚扰电话和垃圾短信拦截量明显减少,治理工作取得明显成效。
恶意程序和钓鱼网站的数量下降了70%。手机钓鱼是海外彩票。
除了骚扰电话和垃圾短信,网民手机生活中还有“坑”,还有恶意程序和钓鱼网站。这些问题呈现出复杂的趋势。

报告显示,2019年第一季度,360手机卫士针对全国手机用户拦截恶意程序攻击约8480.8万次,平均每天约95.2万次恶意程序攻击。30互联网安全中心截获安卓平台新增恶意程序样本约56.6万个,较去年同期新增样本减少84.9万个。可见恶意程序增长率直线下降。
但值得注意的是,新增恶意程序中有81.0%涉嫌隐私窃取,其次是资费消耗,占比15.6%,危害不容小觑。北京是被恶意手机程序攻击最多的城市。
在钓鱼网站方面,2019年第一季度,360互联网安全中心在PC和移动端为全国用户拦截钓鱼网站攻击约73.6亿次,其中移动端攻击约7亿次。
报告中移动端拦截的钓鱼网站分析显示,境外彩票占72.2%,是最主要的类型;86.1%的新增钓鱼网站位于国外,13.9%位于国内。在新增的钓鱼网站中,境外彩票也占了最大比例,但数量较往年大幅减少。
值得注意的是,移动端拦截的钓鱼网站数量较去年同期大幅下降。2019年第一季度,360互联网安全中心共拦截新增钓鱼网站502.1万个,较2018年第一季度下降62.3%。在严厉的打击下,钓鱼网站的形势发生了变化。
虚假网贷APP存款诈骗风险域名备案黑灰链成虚假网站温床

虽然新增钓鱼网站数量有所放缓,但从报告指出的两大趋势可以看出,不法分子的“钓鱼”操作也更加隐蔽和复杂。比如一些网贷app和注册网站的背后,可能都是假冒的钓鱼网站和app。
今年央视315晚会曝光了网贷平台714的乱象,但这篇报道指出,部分网贷app也可能是假app,涉嫌诈骗。一些网络APP制作渠道提供多套制作借贷APP的模板,为不法分子制作假借贷APP建立了快速通道;与此同时,虚假借贷app通过第三方应用分发平台传播,有的甚至披着“合法外衣”进行推广。用户不易识别,容易出现隐私泄露或贷款诈骗。
随着网民安全意识的提高,一些网民会查看网站是否备案,以确认网站的真实性。但现在,一些钓鱼网站通过抢注迷惑用户,已经形成了一条黑灰产业链。30安全大脑通过网站域名溯源分析发现,一些原本注册的域名,由于到期不续费,被域名注册商卖掉,却没有注册注销,被不法之徒抢注,冒充合法网站钓鱼。这类抢注商家往往设置多条服务器线进行域名监控抢注,更有甚者还提供共享备案、独立备案等备案服务,成为虚假淘宝客网站、虚假网赚平台、虚假微信微信官方账号的温床。
30安全大脑提醒,消费者可以结合网站内容、备案信息以及备案企业的经营范围进行判断。如果网站内容与备案信息不符,可以判断这个网站是假网站。
要注意微信官方账号通过“李鬼”进行“钓鱼”的新手段
2019年第一季度,360手机先赔共接到手机诈骗


