2021年度中國(guó)手機(jī)安全狀況報(bào)告
前言
近年來(lái),隨著我國(guó)經(jīng)濟(jì)社會(huì)向數(shù)字化快速轉(zhuǎn)型,犯罪結(jié)構(gòu)發(fā)生了根本性變化,傳統(tǒng)犯罪持續(xù)下降,以電信網(wǎng)絡(luò)詐騙為代表的新型犯罪快速上升并成為“主流”,嚴(yán)重阻礙了我國(guó)數(shù)字經(jīng)濟(jì)的健康發(fā)展。通過(guò)360手機(jī)衛(wèi)士近10年來(lái)對(duì)黑灰產(chǎn)研究,發(fā)現(xiàn)現(xiàn)階段,整體黑灰產(chǎn)業(yè)鏈,已經(jīng)形成了較為“金字塔”形的結(jié)構(gòu)體系,自上而下人員數(shù)量逐漸增多,技術(shù)門檻逐步降低,產(chǎn)業(yè)分工明確。作為金字塔頂層的負(fù)責(zé)技術(shù)以及信息服務(wù)的人員,是整個(gè)產(chǎn)業(yè)鏈的技術(shù)核心,不斷迭代其詐騙手法以及對(duì)抗手段,導(dǎo)致電信網(wǎng)絡(luò)詐騙等新型網(wǎng)絡(luò)犯罪打不勝打,防不勝防。
在2021年黑產(chǎn)鏈條節(jié)點(diǎn)上,詐騙引流產(chǎn)業(yè)逐漸脫離境內(nèi)渠道商而采用境外渠道商,今年發(fā)現(xiàn)高發(fā)的殺豬盤、虛假兼職、身份冒充等詐騙場(chǎng)景中,均出現(xiàn)國(guó)際通道短信以及境外電話的身影;詐騙手法從惡意行為轉(zhuǎn)向欺詐內(nèi)容,各類惡意、涉詐應(yīng)用開(kāi)始降低應(yīng)用索要手機(jī)權(quán)限的比重,甚至不索要手機(jī)權(quán)限,轉(zhuǎn)而通過(guò)內(nèi)容引導(dǎo)的方式,直接要求或誘騙受害人轉(zhuǎn)錢;部分黑產(chǎn)依托于互聯(lián)網(wǎng)商業(yè)化技術(shù)完成自有化生態(tài)環(huán)境建設(shè)及閉環(huán),部分詐騙團(tuán)伙為掌控整個(gè)詐騙環(huán)境,使用第三方聊天SDK搭建集成涉詐網(wǎng)站的通聯(lián)應(yīng)用實(shí)施詐騙;同類詐騙窩點(diǎn)抱團(tuán)數(shù)量增加、同一窩點(diǎn)業(yè)務(wù)多元化,導(dǎo)致識(shí)別、鑒別、攔截難度直線遞升,用戶在未依靠網(wǎng)絡(luò)安全工具的情況下,僅依靠社會(huì)經(jīng)驗(yàn)、安全常識(shí),已不具備鑒別的能力,已從全民識(shí)詐轉(zhuǎn)變成黑產(chǎn)技術(shù)反制+全民反詐知識(shí)能力提升。
面對(duì)嚴(yán)峻的電信網(wǎng)絡(luò)詐騙現(xiàn)狀,公安部陸續(xù)開(kāi)展了各類專項(xiàng)打擊行動(dòng),2021年截至11月,全國(guó)共破獲電信網(wǎng)絡(luò)詐騙犯罪案件37萬(wàn)余起,抓獲違法犯罪嫌疑人54.9萬(wàn)余名,黑產(chǎn)在國(guó)內(nèi)的生存空間遭到嚴(yán)重壓縮。與此同時(shí),360手機(jī)衛(wèi)士與北京反詐中心聯(lián)合推出了“360手機(jī)衛(wèi)士反詐中心”,是反詐中心首次融入到一款大眾化的網(wǎng)絡(luò)安全產(chǎn)品中,既是反詐舉措深入民間的具體行動(dòng),也是警企合作共同普及反詐的典范。
《2021年度中國(guó)手機(jī)安全狀況報(bào)告》將從黑灰產(chǎn)業(yè)鏈現(xiàn)狀、詐騙手法、攻防手段入手、依托360安全大腦能力,深度剖析電信網(wǎng)絡(luò)詐騙等新型網(wǎng)絡(luò)犯罪,對(duì)相關(guān)反制手段、思路予以探討,望能起到拋磚引玉的目的,集思廣益。打擊“黑灰產(chǎn)”是一項(xiàng)長(zhǎng)期且艱巨的任務(wù),需要政府、企業(yè)和個(gè)人一同努力,讓“黑灰產(chǎn)”無(wú)縫可鉆。360也將積極發(fā)揮自身技術(shù)優(yōu)勢(shì),綜合運(yùn)用人工智能、大數(shù)據(jù)、云計(jì)算等技術(shù)手段有效打擊涉詐產(chǎn)業(yè)鏈,保障用戶網(wǎng)絡(luò)安全。
目錄
第一篇 電信網(wǎng)絡(luò)詐騙-黑灰產(chǎn)業(yè)鏈現(xiàn)狀
第一章、信息泄露成精準(zhǔn)定向詐騙的主要幫兇
一、移動(dòng)互聯(lián)網(wǎng)使用的各類必要條件“藏匿”隱私安全隱患
二、黑灰產(chǎn)業(yè)中竊取個(gè)人信息技術(shù)手段日趨成熟
三、精準(zhǔn)的個(gè)人信息成詐騙人員定向詐騙的利器
第二章、境外號(hào)碼替代境內(nèi)號(hào)碼,成詐騙電話、詐騙短信傳播主力
一、境外短信推廣渠道及發(fā)送方式
二、境外詐騙電話呼出原理
三、境內(nèi)黑產(chǎn)號(hào)碼防封手段
第三章、免簽、代收、代付技術(shù)成詐騙主流洗錢方式
一、免簽支付成黑產(chǎn)支付接口短缺“救星”
二、代收型、USDT手段成跑分洗錢重要方式
第二篇 電信網(wǎng)絡(luò)詐騙-黑灰產(chǎn)攻防技術(shù)趨勢(shì)
第一章、涉詐APP采用界面?zhèn)窝b進(jìn)行攻防對(duì)抗
一、博彩平臺(tái)主要功能
二、博彩代理合營(yíng)計(jì)劃
第二章、裸聊敲詐出現(xiàn)資產(chǎn)保護(hù)、免殺、遠(yuǎn)控等功能變種
一、應(yīng)用靜動(dòng)態(tài)分析
二、應(yīng)用攻防特點(diǎn)
第三章、虛擬貨幣錢包成盜幣黑產(chǎn)目標(biāo)
一、“空投”、釣魚(yú)網(wǎng)站、虛假錢包APP成主要“盜幣”方式
二、簡(jiǎn)體中文、英文、日語(yǔ)用戶為“盜幣”產(chǎn)業(yè)主要受害人
第四章、“第三方聊天系統(tǒng)”助力黑產(chǎn)完成詐騙生態(tài)閉環(huán)
一、依托“第三方在線客服系統(tǒng)”,黑產(chǎn)擺脫傳統(tǒng)社交軟件“易凍號(hào)”束縛
二、依托“通聯(lián)APP”,黑產(chǎn)完成詐騙生態(tài)閉環(huán)
第三篇 電信網(wǎng)絡(luò)詐騙場(chǎng)景
第一章、新技術(shù)應(yīng)用
一、確認(rèn)收貨,加V免費(fèi)送禮品
二、開(kāi)了個(gè)屏幕共享,錢沒(méi)了
第二章、新話術(shù)場(chǎng)景
一、詐騙短信盯上“新冠疫苗預(yù)約”
二、“分享朋友圈領(lǐng)百元紅包”,這波“福利”你趕上了嗎?
三、P2P “內(nèi)策回款”騙局
第四篇 反電信網(wǎng)絡(luò)詐騙行業(yè)動(dòng)態(tài)
第一章、法律法規(guī)頒布
一、數(shù)據(jù)安全法:護(hù)航數(shù)據(jù)安全?助力數(shù)字經(jīng)濟(jì)發(fā)展
二、表決通過(guò)!個(gè)人信息安全有了專門法律保護(hù)
三、反電信網(wǎng)絡(luò)詐騙法(草案)公布并公開(kāi)征求意見(jiàn)
第二章、政府重拳出擊
一、打擊整治非法開(kāi)辦販賣電話卡銀行卡犯罪“斷卡”行動(dòng)成效顯著
二、“斷流”專案行動(dòng)打掉非法出境團(tuán)伙9419個(gè)
第三章、行業(yè)平臺(tái)建設(shè)
一、公安部推出國(guó)家反詐中心APP注冊(cè)用戶超6500萬(wàn) 構(gòu)筑防詐反詐的“防火墻”
二、12381涉詐預(yù)警勸阻短信系統(tǒng)正式啟用 首次實(shí)現(xiàn)對(duì)潛在受害用戶短信實(shí)時(shí)預(yù)警
三、警企聯(lián)合反詐!北京反詐中心聯(lián)合360手機(jī)衛(wèi)士推出“反詐中心”
第五篇 電信網(wǎng)絡(luò)詐騙趨勢(shì)預(yù)測(cè)與反制建議
第一章、新型網(wǎng)絡(luò)犯罪趨勢(shì)預(yù)測(cè)
一、詐騙引流產(chǎn)業(yè)逐漸脫離境內(nèi)渠道商而采用境外渠道商
二、詐騙手法從惡意行為轉(zhuǎn)向欺詐內(nèi)容
三、詐騙信息反識(shí)別黑產(chǎn)將逐漸依托于互聯(lián)網(wǎng)巨頭商業(yè)化技術(shù)提升自身能力
四、同類詐騙窩點(diǎn)抱團(tuán)數(shù)量增加、同一窩點(diǎn)業(yè)務(wù)多元化
第二章、防范互聯(lián)網(wǎng)平臺(tái)及技術(shù)被黑灰產(chǎn)利用的應(yīng)對(duì)措施
一、平臺(tái)審核機(jī)制規(guī)范化,加大二次校驗(yàn)力度
二、關(guān)注黑灰產(chǎn)動(dòng)向,針對(duì)黑灰產(chǎn)手法,通過(guò)多種方式實(shí)時(shí)調(diào)整識(shí)別攔截手段
點(diǎn)擊:https://pop.shouji.#/safe_report/Mobile-Security-Report-202112.pdf下載查看完整報(bào)告,或掃描下方二維碼查看完整報(bào)告。
參考文獻(xiàn)
[1] 公安部.打擊電詐這一年:破獲案件37萬(wàn)余起 發(fā)案數(shù)持續(xù)下降[EB/OL]. https://app.mps.gov.cn/gdnps/pc/content.jsp?id=8294713,2021/12/31
[2] 中國(guó)人大網(wǎng). 數(shù)據(jù)安全法:護(hù)航數(shù)據(jù)安全?助力數(shù)字經(jīng)濟(jì)發(fā)展 [EB/OL]
http://www.npc.gov.cn/npc/c36748/202106/5bb18ae096d540d286df57c5639f035d.shtml,2021/06/10
[3] 中國(guó)人大網(wǎng). 表決通過(guò)!個(gè)人信息安全有了專門法律保護(hù) [EB/OL]. http://www.npc.gov.cn/npc/c30834/202108/52678c929bca4012a5b24c86811ef4ce.shtml,2021/08/23
[4] 新華網(wǎng). 反電信網(wǎng)絡(luò)詐騙法(草案)公布并公開(kāi)征求意見(jiàn) [EB/OL].
http://www.xinhuanet.com/info/20211027/caf4d7df78fa4f4ea2306443652df8f6/c.html,2021/10/27
[5] 公安部. 打擊整治非法開(kāi)辦販賣電話卡銀行卡犯罪“斷卡”行動(dòng)成效顯著[EB/OL].
https://www.mps.gov.cn/n2255079/n4876594/n5104076/n5104077/c8161838/content.html,2021/10/11
[6] 公安部. “斷流”專案行動(dòng)打掉非法出境團(tuán)伙9419個(gè)[EB/OL]. https://www.mps.gov.cn/n2255079/n6865805/n7355741/n7355786/c8185470/content.html,2021/10/27
[7] 央視網(wǎng).公安部推出國(guó)家反詐中心APP注冊(cè)用戶超6500萬(wàn) 構(gòu)筑防詐反詐的“防火墻”[EB/OL].
https://news.cctv.com/2021/06/17/ARTIlINjDKeOIDDxI8jhGSSZ210617.shtml?spm=zm1033-001.0.0.1.fxXw5C&file=ARTIlINjDKeOIDDxI8jhGSSZ210617.shtml,2021/06/17
[8] 新華網(wǎng). 12381涉詐預(yù)警勸阻短信系統(tǒng)正式啟用 首次實(shí)現(xiàn)對(duì)潛在受害用戶短信實(shí)時(shí)預(yù)警[EB/OL].
http://www.xinhuanet.com/legal/2021-07/15/c_1127656923.htm,2021/07/15
[9] 中國(guó)網(wǎng)財(cái)經(jīng).警企聯(lián)合反詐!北京反詐中心聯(lián)合360手機(jī)衛(wèi)士推出“反詐中心”[EB/OL].
http://tech.china.com.cn/roll/20211109/382392.shtml,2021/11/09