中国网购安全专题报告-360研究报告-360安全卫士.PDF

2016 年双十一 中国网购安全专题报告 2016 年 11 月 12 日 前 言 综合360 互联网安全中心各项大数据分析显示，2016 年双十一期间（11 月1 日-11 日）， 国内网络安全形势有喜有忧。 喜的是：往年在双十一都会大量涌现的虚假购物类钓鱼网站，在今年没有出现，双十一 当天截获的新增虚假购物类钓鱼网站仅有182 个，较2015 年双十一当天截获的的2045 个大 幅下降了91.1% ；这说明经历了几年来双十一活动的洗礼，国内用户安全网购的环境已经得 到了明显改善。 忧的是：我们截获的钓鱼网站，制作普遍更加精良，完全能够以假乱真，甚至还有大量 钓鱼是通过入侵正规政府或大型企业的网站而制作完成的，从而大大增加了用户识别的难 度，也大大增加了安全软件的防护难度；不仅如此，若不仅仅是考虑虚假购物类钓鱼网站， 而是综合各种不同的类型的钓鱼网站来看，双十一当天新增的各类钓鱼网站总量实际上较较 2015 年双十一当天截获的总量还要增长了18.7%，这说明我们的反钓鱼反欺诈形势依然严 峻。同时，双十一期间，猎网平台也接到了全国用户网络诈骗举报532 起，人均损失多达 9282.8 元。 此外，我们在关注火热的电商大战的同时，也应该更加关注双十一超大规模网络营销活 动给普通人生活造成的干扰和影响。 根据360 互联网安全中心的统计显示，2016 年双十一期间，360 手机卫士平均每天拦截 的骚扰电话多达1.6 亿次，较2016 年三季度的平均水平1.3 亿次高出了23% ；并且在11 月 11 日当天，360 手机卫士拦截的骚扰电话多达 1.8 亿次，既刷新年内最高纪录，也刷新了历 史最高纪录。 同时360 手机卫士在双十一期间日均拦截的垃圾短信数量也达到了9011 万次，是2016 年三季度平均水平4290 万条的2.1 倍；且在11 月11 日，360 手机卫士单日拦截的垃圾短信 的数量高达1.9 亿次，同样刷新了年内最高纪录。 综合骚扰电话与垃圾短信的统计分析结果，我们意外的发现：2016 年，我们在经历了 一个交易额再创历史新高的狂欢夜的同时，也经历了一次历史上最为扰民的双十一。 目 录 第一章 钓鱼网站攻击分析 1 一、 新增量上涨，拦截量下降 1 二、 虚假购物减少，网站被黑增加 1 三、 女装钓鱼最多，仿冒建行最盛2 四、 十号开始总攻，持续直到深夜3 五、 攻击地域高度集中，广东福建首当其冲6 第二章 骚扰电话攻击分析7 一、 单日拦截创新高，如均1.6 亿次7 二、 推销电话不买不行，诈骗电话不防不行8 三、 广东省高居榜首，京鲁豫排名在前9 第三章 垃圾短信攻击分析 10 一、 攻击数量翻番，十号同步狂欢 10 二、 106 号段火力全开，实体店铺积极参战 11 三、 八成短信绑定双十一，特朗普入选热词TOP10 11 四、 冒充银行诈骗多，四成来自伪基站 12 五、 广东山东垃圾多，北京重点防诈骗 15 第四章 网购诈骗报案情况分析 17 一、 男性受伤最多，女性受害最深 17 二、 24 岁最倒霉，00 后多于60 后 18 三、 广东依旧是大户，江浙包邮被骗多 19 四、 钓鱼网站加忽悠，掏空网银各种宝20 第五章 双十一期间截获钓鱼网站案例 21 一、 虚假购物21 二、 仿冒银行23 三、 投资理财26 四、 网游交易27 五、 虚假兼职27 六、 政府被黑成钓鱼28 第六章 双十一后三大安全预警30 一、 退款诈骗30 二、 二手交易诈骗30 三、 中奖诈骗30 第一章 钓鱼网站攻击分析 一、 新增量上涨，拦截量下降 2016 年11 月11 日00:00 至24:00 ，360 互联网安全中心全天共截获新增钓鱼网站6798 个，相比2015 年5729 个，同比增长18.7%。从拦截量上看，360 安全卫士、360 手机卫士 和360 安全浏览器等安全产品共为全国用户拦截钓鱼网站攻击5193 万次，同比（2015