首頁 智庫 要聞 正文

360報告顯示:誘導關注“李鬼”公眾號成詐騙新手段

2019-05-28 09:17 中國新聞網
典型案例

摘要:報告中列舉的其他四大典型案例還包括:推銷指定POS機辦理高額信用卡詐騙,以信用卡提額為名利用云閃付APP盜刷資金詐騙,虛假兼職“錢多多”廣告機詐騙,和全網VIP影視會員詐騙。

中新網5月27日電 你關注的公眾號可能是“李鬼”?明明是正規備案網站,可還是被“釣魚”了?日前,360安全大腦、360互聯網安全中心發布《2019年第一季度中國手機安全狀況報告》(以下簡稱報告),對2019年第一季度手機安全形勢進行了分析。報告顯示,一季度騷擾電話、垃圾短信明顯減少,惡意程序、移動端釣魚網站新增量驟降,但釣魚網站、網絡詐騙都使用了新方式,需要手機用戶們格外注意。

  騷擾電話垃圾短信明顯減少 13部委聯合治理見成效

一直以來,手機用戶的電話、短信騷擾問題就非常突出。報告顯示,2019年第一季度,360手機衛士共為全國用戶識別和攔截各類騷擾電話約52.3億次,各類垃圾短信約12.2億條。數量雖依然驚人,但相比2018年第一季度的數據,攔截68.8億次騷擾電話和25.1億條垃圾短信,可以看出騷擾問題得到了大幅改善。

就攔截的騷擾電話、垃圾短信類型分析,廣告推銷是最重要的騷擾源。報告指出,騷擾電話中,廣告推銷電話占比達到52.7%,遠高于騷擾電話(23.9%)、疑似欺詐(12.3%)和房產中介(6.6%);而垃圾短信中,廣告短信占比高達98.0%,其次是詐騙短信,占比1.7%。

從地域上分析,廣東省用戶接到的騷擾電話和垃圾短信都是最多的,成為主要“受災”區域;就城市而言,北京市用戶接到的騷擾電話最多,廣州用戶收到的垃圾短信最多。

2018年工信部、最高人民法院、最高人民檢察院等十三部門印發了《綜合整治騷擾電話專項行動方案》,決定自2018年7月起至2019年12月底,在全國開展綜合整治騷擾電話專項行動,從專項行動前后的數據對比來看,騷擾電話、垃圾短信攔截量明顯減少,治理工作成效顯著。

  惡意程序、釣魚網站新增量驟降 七成移動端釣魚為境外彩票

除了騷擾電話和垃圾短信,網友們手機生活中的“坑”,還有惡意程序和釣魚網站,這些問題呈現出復雜化趨勢。

報告顯示,2019年第一季度,360手機衛士累計為全國手機用戶攔截惡意程序攻擊約8480.8萬次,平均每天攔截手機惡意程序攻擊約95.2萬次。360互聯網安全中心共截獲安卓平臺新增惡意程序樣本約56.6萬個,相較于去年同期的新增樣本量,減少了84.9萬個??梢钥闯?,惡意程序增速驟降。

但值得注意的是,81.0%的新增惡意程序涉嫌隱私竊取,其次為資費消耗,占比15.6%,危害不可小覷。北京是遭受手機惡意程序攻擊最多的城市。

釣魚網站方面,2019年第一季度,360互聯網安全中心在PC端與移動端共為全國用戶攔截釣魚網站攻擊約73.6億次,其中移動端約7億次。

報告對移動端截獲的釣魚網站進行分析顯示,72.2%為境外彩票,是最主要的類型;86.1%的新增釣魚網站服務器位于國外,13.9%位于國內。新增釣魚網站中,境外彩票同樣占比最多,但較往年相比數量已大幅降低。

值得注意的是,移動端截獲的釣魚網站新增量,相比去年同期也大幅下降。2019年第一季度,360互聯網安全中心共截獲各類新增釣魚網站502.1萬個,同比2018年第一季度下降了62.3%。在嚴厲地打擊之下,釣魚網站形勢有所改觀。

  虛假網貸APP存詐騙風險 域名備案黑灰鏈條成虛假網站溫床

雖然釣魚網站新增量有所放緩,但從報告指出的兩大重點趨勢可以看出,不法分子的“釣魚”操作也更加隱蔽而復雜,比如一些網貸APP、已備案網站背后,都可能是虛假釣魚網站、APP。

今年央視315晚會曝光了網貸平臺714高炮亂象,但本次報告指出,一些網貸APP還可能是虛假APP,涉嫌詐騙。網絡上一些APP制作渠道提供了多套模板用于制作借貸APP,為不法分子制作虛假貸款APP建立了快速通道;同時虛假借貸APP利用第三方應用分發平臺進行傳播,有些甚至借助了“合法外衣”進行推廣,用戶不易辨別,很容易遭遇隱私泄露或借貸詐騙。

隨著網民安全意識的提高,一些網民會通過查詢網站是否備案來確認網站真偽,但現在,一些釣魚網站通過域名搶注的方式迷惑用戶,已形成黑灰產業鏈條。360安全大腦通過對網站域名溯源分析發現,一些原本注冊備案過的域名,因到期未續費而被域名注冊商售賣,但未進行備案銷戶,于是被不法人員搶注,冒充合法網站來釣魚。這類搶注商家往往設置多條服務器線路進行域名監控搶注,更有甚者還提供共享備案、獨立備案等代備案服務,成為滋生虛假淘寶客網站、虛假網賺平臺、虛假微信公眾號等的溫床。

360安全大腦提醒,消費者可以通過結合網站內容、備案信息、備案企業經營范圍進行判斷,如果網站內容與備案信息不匹配,即可判斷此網站為虛假網站。

  通過“李鬼”公眾號“釣魚” 網詐新手段需引起注意

2019年第一季度,360手機先賠共接到手機詐騙舉報1391起。其中詐騙申請為571起,涉案總金額高達306.1萬元,人均損失5360元。在所有詐騙申請中,賭博博彩占比最高,為20.3%;其次是金融理財(19.3%)、虛假兼職(11.6%)、身份冒充(8.8%)和網游交易(7.0%)。同時,賭博博彩詐騙涉案總金額達131.8萬元,人均損失達11359元,在各詐騙類型中也都是最高的。

從受害者方面來看,男性受害者的數量、人均損失都較女性高一些,達到75.9%,5532元;在年齡分布上,90后手機詐騙受害者最多,其次是00后,再次是80后;但16歲至20歲的人群依然是手機詐騙受害者最為集中的年齡段。

報告重點梳理了本季度的四大典型案例和兩大熱點事件,向公眾提示詐騙風險。其中,熱點事件“車輛年審”詐騙尤其值得注意。

今年2月份,有不法分子冒充“廣東交警”向車主發送“車輛年審”短信,要求車主關注名為“廣東車輛核審”、“廣東車輛查審”、“廣東車輛極速核驗”、“廣東車輛急速驗審”等迷惑性很強的虛假微信公眾號,誘導車主在公眾號內點擊釣魚鏈接,套取銀行卡信息并盜刷。

這類詐騙2月份首發后,4月份蔓延到云南、山東、吉林等地,受害人數不斷增加。360安全專家分析,這些“李鬼”公眾號自身進行了一些攻防操作,如與正規公眾號相似的名稱、添加身份認證信息等,用來增強迷惑性;同時通過微信訪問釣魚網站屬于在微信內部操作,一定程度上可繞開第三方安全軟件防控,這逐漸成為一種新的網絡詐騙形式。

360安全大腦提醒,交警部門向車主發送的年檢提示短信,不會附鏈接,也不會要求填寫銀行賬戶信息,車輛年檢一定要按照官方公布的正規渠道辦理。同時也提醒公眾,注意核對微信公眾號認證信息,避免落入“李鬼”圈套。

報告中列舉的其他四大典型案例還包括:推銷指定POS機辦理高額信用卡詐騙,以信用卡提額為名利用云閃付APP盜刷資金詐騙,虛假兼職“錢多多”廣告機詐騙,和全網VIP影視會員詐騙。

360安全大腦提醒,信用卡辦理、提額一定要到銀行正規渠道辦理,一定不要將身份信息、銀行卡信息、驗證碼信息等告訴他人。同時一些宣稱投資后可獲得高回報、賺取廣告費的平臺,如“廣告機”、“全網VIP影視會員”,往往最后會圈錢跑路,消費者一定要小心,不要為了蠅頭小利而上當受騙。

責任編輯:劉丹陽


返回首頁
相關新聞
返回頂部
极速快乐十分计划软件 云南快乐十分遗漏真准网 甘肃11选5重号 我看浙江福彩12的走势 贵州体彩11选五在哪里买 内蒙古十一选五开奖 买彩票网站一分彩 辽宁35选7计划 排列三近300期综合走势图 股票推荐群怎么样挣钱 黑马计划软件官网