360：2022年第一季度中国手机安全状况报告（43页）.pdf

1、2022 年第一季度中国手机安全状况报告 0 2022 年第一季度 中国手机安全状况报告 2022 年 05 月 13 日 2022 年第一季度中国手机安全状况报告 1 前言 随着移动互联网技术的高速发展，犯罪结构发生了根本性变化，以电信网络诈骗为代表的新型犯罪日益猖獗、危害巨大，特别是新冠疫情背景下，人们生产生活加速向网上转移，进一步加剧了案件的高发。隐私窃取、网络洗钱等行为，以及隐藏在背后的工具、资源、平台、渠道已经形成了一系列稳定且生态化的黑灰产业链条，社会合力共治刻不容缓。近年来，利用互联网技术衍生出的黑灰产犯罪行为越来越专业，职能分配更加精细，诈骗方式越来越“职业化”。现如今的诈骗集

2、团呈现出多行业支撑、产业化分布、集团化运作、精细化分工、跨境式布局等跨国有组织犯罪特征。同时诈骗分子也紧跟时事热点，不断升级话术，“量身定制”剧本，实施“精准”诈骗。2022 年第一季度发现，黑灰产业在渠道引流、洗钱手段等均进行了“迭代更新”，攻防对抗也在不断升级。从诈骗手段看，诈骗分子利用区块链、虚拟货币、AI 智能、GOIP、远程操控、共享屏幕等新技术新业态，不断“优化”犯罪工具。从通讯网络通道看，利用境外加密聊天、小众聊天进行引流，进而躲避监管打击。从资金通道看，传统的三方支付、对公账户洗钱占比逐步减少，大量利用跑分平台加虚拟货币洗钱。2022 年第一季度中国手机安全报告将从电信网络诈骗

3、手法、洗钱方式、产业链为切入点，依托 360 安全大脑能力，深度剖析电信网络诈骗，对相关反制手段、思路予以探讨。360 也将积极发挥自身技术优势，综合运用人工智能、大数据、云计算等技术手段有效打击涉诈产业链，维护用户网络安全。2022 年第一季度中国手机安全状况报告 2 目录目录 第一章 2022 年第一季度手机诈骗概况.4 一、用户举报.4 1.报案数量与类型.4 2.受害者性别与年龄.5 3.受害者地域分布.6 二、场景识别.7 1.移动端诈骗场景感染量与类型分布.7 2.移动端诈骗场景感染量地域分布.8 第二章 黑灰产趋势分析.10 一、继包网平台之后，博彩联盟成博彩平台新技术、渠道商.

4、10 1.博彩平台隐藏注册入口，通过搜索引擎、色情网站引流.10 2.博彩平台背后的技术、支付承兑商.11 二、黑灰产利用跑分平台加数字货币洗钱，泰达币危害最严重.12 1.绕过第三方支付平台接口限制的免签支付.12 2.吸纳“公众”收款账户充当洗钱资金池的跑分通道.14 3.用于逃避“断卡”打击的虚拟货币.16 三、移动网络秒拨成黑灰产热门 IP 代理手段.18 1.固网 IP 秒拨原理及实现方式.18 2.移动网络 IP 秒拨原理及实现方式.19 第三章 热门“诈骗剧本”.21 一、提单需修复，请支付认购单.21 二、小心！网络代买“冰墩墩”骗局：有人花上百元收到的竟是“耳环”.22 三、

5、“免费领取电饭煲”被骗上万元！.23 四、你想砍价，他想诈骗，警惕“砍价互助”骗局.24 五、那一晚我们赤诚相见，你却用我的照片敲诈我.25 第四章 2022 年第一季度安全数据.27 一、恶意程序.27 1.恶意程序新增样本量与类型分布.27 2.恶意程序拦截量.28 3.恶意程序发展趋势分析.28 4.恶意程序拦截量地域分布.29 二、钓鱼网站.30 1.移动端钓鱼网站拦截占比.30 2.移动端钓鱼网站各月拦截量分布.31 3.移动端钓鱼网站类型分布.31 4.移动端钓鱼网站新增量.32 2022 年第一季度中国手机安全状况报告 3 5.移动端钓鱼网站拦截量地域分布.33 三、骚扰电话.3

6、4 1.骚扰电话标记拦截量.34 2.骚扰电话拦截类型分布.35 3.骚扰电话拦截号码号源分布.35 4.骚扰电话归属地分布.36 四、垃圾短信.37 1.垃圾短信拦截量.37 2.垃圾短信类型分析.38 3.垃圾短信发送者运营商号源分布.40 4.垃圾短信拦截量地域分析.41 2022 年第一季度中国手机安全状况报告 4 第一章 2022 年第一季度手机诈骗概况 一、用户举报 1.报案数量与类型 2022 年第一季度 360 赔付保（原手机先赔）共接到 11 类手机诈骗举报，涉案总金额高达 273.5 万元，人均损失 23375 元。在所有诈骗类型中，虚假兼职占比最高达 31.6%；其次是交