2025年银行业信息安全分析报告（电诈专刊）

2025年银行业信息安全分析报告（电诈专刊）

1. 银行业移动应用运营情况分析

• 应用数量：2024年9月1日至2025年5月31日，国内1000+活跃应用市场共发现3126款银行业相关APP，其中手机银行应用2090款（占比66.86%）。
• 基础安全：3126款银行业APP中，198款存在高危漏洞，854款存在中高危漏洞（占比27.32%）。其中，2090款手机银行应用中，138款存在高危漏洞，556款存在中高危漏洞（占比26.60%）。
• 漏洞类型：高危漏洞主要集中在SQL注入、跨站脚本等；中高危漏洞主要集中在权限绕过、逻辑漏洞等。
• 个人信息保护：456款应用存在个人信息保护问题（占比14.59%），其中手机银行应用316款存在问题（占比15.12%）。
• 安全加固：2874款应用使用安全加固产品（占比91.94%），其中1937款手机银行应用采用加固手段（占比92.68%）。
• 总结：基础安全加固率提升，但免费加固效果有限；中高危漏洞和个人信息保护问题仍需改善。

2. 银行业移动应用电诈情况分析

• 电诈技术趋势：信息窃取主动化、工具更新常态化、跨境协作产业化。
• 电诈影响：2025年上半年，涉及电诈的总设备数占活跃设备数的比率在0.03%以上。大行受影响设备数均在5万以上。屏幕共享类风险占比最高（约85%），类银联会议风险应用呈上升趋势，仿冒应用病毒木马风险仍需重视。

3. 银行业反电信诈骗相关政策法规要求

• 《中华人民共和国反电信网络诈骗法》：要求银行加强监测，建立异常账户和可疑交易监测机制。
• 央行办公厅通知：要求加强风险特征研判、完善可疑交易监测机制等。
• 银联提示：关注重点屏幕共享软件，禁止调起银行APP，加强支付环节风险控制。
• 省监管机构通知：要求学习八家商业银行阻断手机屏幕共享的模型及经验。

4. 银行业重点安全风险分析

• 类“XX金融”木马电信诈骗风险：通过无障碍权限盗取敏感信息，对抗检测手段复杂。
• Rustdesk衍生“XX会议”应用远程控制电诈风险：基于RustDesk二次开发，实现远程操控和屏幕共享。
• NFC远程刷卡电诈及洗钱安全风险：通过NFC读卡软件实现隔空盗刷，借助虚拟货币洗钱。

5. 银行业反电诈安全建设实践

• 某大行敏感异常业务反电信诈骗实例：通过设备层高风险事件推送阻断交易，并通过外呼验证真实性。
• 某大行电信诈骗事件监测案例：通过监控屏幕共享发现木马应用，协助客户报警处理。
• 某省农信电信诈骗事件监测案例：发现271台设备安装“银联会议”类木马，帮助行方阻断676次攻击。

6. 银行业电诈相关安全建设方案

• 事前防御：针对现有应用进行风险评估，验证监测处置能力。
• 事中监测：通过安全加固和安全监测体系，实时发现并阻断攻击。
• 事后追溯：通过风险溯源和攻击分析，反哺监测能力，提升监测水平。