2022年第一季度中国手机安全状况报告 0 2022年第一季度 中国手机安全状况报告 2022年05月13日 2022年第一季度中国手机安全状况报告 1 前言 随着移动互联网技术的高速发展，犯罪结构发生了根本性变化，以电信网络诈骗为代表的新型犯罪日益猖獗、危害巨大，特别是新冠疫情背景下，人们生产生活加速向网上转移，进一步加剧了案件的高发。隐私窃取、网络洗钱等行为，以及隐藏在背后的工具、资源、平台、渠道已经形成了一系列稳定且生态化的黑灰产业链条，社会合力共治刻不容缓。 近年来，利用互联网技术衍生出的黑灰产犯罪行为越来越专业，职能分配更加精细，诈骗方式越来越“职业化”。现如今的诈骗集团呈现出多行业支撑、产业化分布、集团化运作、精细化分工、跨境式布局等跨国有组织犯罪特征。同时诈骗分子也紧跟时事热点，不断升级话术，“量身定制”剧本，实施“精准”诈骗。 2022年第一季度发现，黑灰产业在渠道引流、洗钱手段等均进行了“迭代更新”，攻防对抗也在不断升级。从诈骗手段看，诈骗分子利用区块链、虚拟货币、AI智能、GOIP、远程操控、共享屏幕等新技术新业态，不断“优化”犯罪工具。从通讯网络通道看，利用境外加密聊天、小众聊天进行引流，进而躲避监管打击。从资金通道看，传统的三方支付、对公账户洗钱占比逐步减少，大量利用跑分平台加虚拟货币洗钱。 《2022年第一季度中国手机安全报告》将从电信网络诈骗手法、洗钱方式、产业链为切入点，依托360安全大脑能力，深度剖析电信网络诈骗，对相关反制手段、思路予以探讨。360也将积极发挥自身技术优势，综合运用人工智能、大数据、云计算等技术手段有效打击涉诈产业链，维护用户网络安全。 2022年第一季度中国手机安全状况报告 2 目录 第一章 2022年第一季度手机诈骗概况 .............................................................................................4 一、 用户举报 .....................................................................................................................................4 1. 报案数量与类型 .......................................................................................................................4 2. 受害者性别与年龄 ...................................................................................................................5 3. 受害者地域分布 .......................................................................................................................6 二、 场景识别 .....................................................................................................................................7 1. 移动端诈骗场景感染量与类型分布 ..................................................................................7 2. 移动端诈骗场景感染量地域分布 .......................................................................................8 第二章 黑灰产趋势分析 ......................................................................................................................... 10 一、 继包网平台之后，博彩联盟成博彩平台新技术、渠道商 ...................................... 10 1. 博彩平台隐藏注册入口，通过搜索引擎、色情网站引流 ...................................... 10 2. 博彩平台背后的技术、支付承兑商 ............................................................................... 11 二、 黑灰产利用跑分平台加数字货币洗钱，泰达币危害最严重 ................................. 12 1. 绕过第三方支付平台接口限制的免签支付 ................................................................. 12 2. 吸纳“公众”收款账户充当洗钱资金池的跑分通道 ............................................... 14 3. 用于逃避“断卡”打击的虚拟货币 ............................................................................... 16 三、 移动网络秒拨成黑灰产热门IP代理手段 .................................................................... 18 1. 固网IP秒拨原理及实现方式 ........................................................................................... 18 2. 移动网络IP秒拨原理及实现方式 .................................................................................. 19 第三章 热门“诈骗剧本” .................................................................................................................... 21 一、 提单需修复，请支付认购单 ............................................................................................. 21 二、 小心！网络代买“冰墩墩”骗局：有人花上百元收到的竟是“耳环” .......... 22 三、 “免费领取电饭煲”被骗上万元！ ............................................................................... 23 四、 你想砍价，他想诈骗，警惕“砍价互助”骗局 ........................................................ 24 五、 那一晚我们赤诚相见，你却用我的照片敲诈我 ........................................................ 25 第四章 2022年第一季度安全数据 .................................................................................................... 27 一、 恶意程序 .................................................................................................................................. 27 1. 恶意程序新增样本量与类型分布 .................................................................................... 27 2. 恶意程序拦截量 .................................................................................................................... 28 3. 恶意程序发展趋势分析 ...................................................................................................... 28 4. 恶意程序拦截量地域分布 .................................................................................................. 29 二、 钓鱼网站 .................................................................................................................................. 30 1. 移动端钓鱼网站拦截占比 .................................................................................................. 30 2. 移动端钓鱼网站各月拦截量分布 .................................................................................... 31 3. 移动端钓鱼网站类型分布 .................................................................................................. 31 4. 移动端钓鱼网站新增量 ...................................................................................................... 32 2022年第一季度中国手机安全状况报告 3