腾讯安全发布《2020年上半年手机安全报告》
2020-09-22行业报告 编辑:李木然
2020年上半年,疫情催化各行业数字化转型,各行各业“上线”为用户提供服务。与此同时,新基建加速推进,网络基础设施变得更加复杂,漏洞无处不在,各端口网络安全成为万物互联的基础。手机作为用户连接世界的接口,安全风险形势牵动用户个人信息、财产安全。
近日腾讯手机管家联合腾讯安全、腾讯安全移动安全实验室发布《2020年上半年手机安全报告》(以下简称报告),对手机病毒、垃圾短信、骚扰电话、恶意网址、风险WiFi以及骗局发展趋势进行分析解读,揭示上半年手机安全形势。
关注腾讯安全(公众号TXAQ2019)
整体而言,上半年安全风险形势有所回缓,但依然严峻,木马病毒、诈骗电话等安全风险仍不能忽视。根据《报告》数据,2020年上半年共查杀病毒近2.68亿次,拦截恶意网址超1534.74亿次,用户举报垃圾短信近13.99亿条,标记骚扰电话近0.91亿次。
01 病毒感染用户量逐年降低,资费消耗为主要类型
《报告》数据显示,近年来,手机病毒感染用户数和病毒查杀数均呈逐年下降趋势。2020年上半年手机病毒感染用户数3058.95万,同比减少19.79%;腾讯手机管家共计查杀病毒近2.68亿次,同比下降12.25%。
图:2017~2020年,手机病毒感染用户量和病毒查杀量均呈逐年下降趋势
在病毒类型上,资费消耗、隐私获取、诱骗欺诈和恶意扣费为主要病毒感染类型,整体占比超90%;在病毒感染用户分布上,广东、山东和河南位列前三,占比分别为9.84%,6.40%和6.26%。
图:2020年上半年病毒包涨幅超62%,支付类大涨155.51%
虽然手机病毒感染形势逐年向好,感染风险却反弹增长。《报告》显示,2020年上半年安卓新增病毒包308.05万个,涨幅超过62%,支付类病毒包更是大涨155.51%。所以,大家在日常下载使用APP时仍需保持警惕,避免下载病毒软件造成资费消耗、隐私泄露等安全风险。
02 骚扰电话、短信形势向好,广告、诈骗问题凸显
随着各部门对骚扰电话、垃圾短信治理力度收紧,相关安全形势回缓。2020年上半年,骚扰电话标记总量9083.21万个,同比下降44.62%;垃圾短信举报量近13.99亿条,呈现下降趋势。
图:2020年上半年骚扰电话标记数同比减少44.62%
《报告》数据显示,2020年上半年骚扰电话类型主要为普通骚扰电话,诈骗电话,“响一声”、广告推销、房产中介和保险理财六大类。其中,诈骗电话在标记总量回缓情况下,整体占比26.83%,相比去年同期占比上涨近10个百分点,凸显诈骗电话的治理难题。
图:骚扰电话、诈骗短信类型占比
上半年垃圾短信主要有广告短信、违法短信和诈骗短信三类,占比分别为89.74%、7.78%和2.48%,进行广告推销仍然是垃圾短信的主要传播目的。在诈骗短信中,主要诈骗类型为热门节目中奖和高薪招聘类,占比分别为31.95%和25.01%。
03 恶意网址、风险WiFi形势多变,连网冲浪注意隐私财产安全
现在,公共WiFi逐渐成为餐厅、电影院等公共场所的“必需品”,因为其开放的属性,较易受到网络攻击变成风险WiFi。《报告》数据显示,上半年公共WiFi数量已超11.76亿个,其中风险WiFi占比39.32%,15.08%为高风险WiFi。即在公共场所连网时,有近40%可能连接到风险WiFi。
图:公共WiFi中风险WiFi占比近40%
连上安全WiFi也不能确保冲浪安全,据《报告》数据显示,腾讯手机管家上半年共计拦截恶意网址1534.74亿次,平均每天拦截恶意网址超过8.4亿次。其中,色情网址和博彩网址为主要恶意网址类型,占比分别为71.69%和18.23%。
图:色情网站和博彩网站是恶意网址主要类型
风险WiFi和恶意网址往往在用户未意识到的时候进行攻击,影响用户手机正常使用。腾讯手机管家建议在手机连接公共WiFi上网冲浪时,注意甄别WiFi是否安全,不要点击色情、博彩网络弹窗等,可使用腾讯手机管家识别拦截,避免造成隐私财产损失。
04 骗局呈专业化、产业化、规模化特点
数字化浪潮下,不法分子也搭上互联网科技“快车”,形成从网站源码搭建、第三方APP利用、信息拦截,甚至海外“销赃”渠道等专业化、产业化、规模化的诈骗集团。
2020年上半年受疫情冲击,很多小商户、个人选择网上小额贷款度过“寒冬”。不法分子趁机散布相关骗局,让用户越贷越穷。不法分子往往通过短信、电话广撒网选定目标用户,之后引流到社交平台,发送伪造的企业资质、证件等骗取信任,引导用户下载虚假APP,然后冒充客服引导贷款,并以征信不足、提现错误、账号冻结等为由骗取用户钱财,用户一旦识破骗局,立刻失联。
最后,针对手机病毒、垃圾短信、骚扰电话、恶意网址、风险WiFi等手机安全风险,以及日趋专业化的骗局套路,腾讯安全移动安全实验室专家建议:谨慎来路不明的二维码、弹窗、对话框中的链接等,避免误下病毒APP或误入风险网址;谨防冒充熟人、假冒客服、公检法诈骗;守好自己的“钱袋子”不要轻易转账汇款。可以借助腾讯手机管家等专业安全软件对以上手机安全风险进行识别、拦截、查杀,守护手机信息、财产安全。