移動互聯(lián)網(wǎng)時代,手機(jī)正升級成為你的“智能化伙伴”,不僅是工作及休閑的重要工具,更成為全面了解你的所思所想的人工智能,不斷更新現(xiàn)有的生活方式。與此同時,手機(jī)端安全威脅卻不能掉以輕心。
近日,騰訊手機(jī)管家聯(lián)合騰訊安全聯(lián)合實驗室移動安全實驗室發(fā)布了《2017年第三季度手機(jī)安全報告》(以下簡稱“報告”),針對手機(jī)端的木馬病毒、騷擾詐騙電話和短信以及釣魚網(wǎng)址等進(jìn)行大數(shù)據(jù)分析。報告顯示,當(dāng)前移動互聯(lián)網(wǎng)領(lǐng)域的安全環(huán)境仍很嚴(yán)峻,用戶需提高警惕意識。
手機(jī)病毒新增數(shù)量減緩,東部沿海成感染集中區(qū)
得益于用戶防范意識的不斷提高和騰訊手機(jī)管家的病毒查殺能力,手機(jī)病毒包新增明顯減少。2017年第三季度 Android病毒包新增347.16萬個,同比下降56.02%。本季度Android平臺手機(jī)病毒感染用戶數(shù)超過4千萬,在地域分布上也有明顯特點(diǎn),集中在東部沿海經(jīng)濟(jì)發(fā)達(dá)、人口眾多的地區(qū)。報告顯示,第三季度病毒感染用戶數(shù)十大省份為廣東、浙江、河南、江蘇、山東、四川、河北、湖南、江西和廣西。其中廣東省占比高達(dá)10.98%,成為受手機(jī)病毒影響最嚴(yán)重的地區(qū)。
(圖:廣東省成為手機(jī)染毒用戶最多省份)
手機(jī)病毒的風(fēng)險主要包括流氓行為、資費(fèi)消耗、隱私泄露、誘騙欺詐、惡意扣費(fèi)和遠(yuǎn)程控制等,并通過手機(jī)資源下載網(wǎng)站、論壇、軟件捆綁和不知名電子應(yīng)用市場進(jìn)行傳播,對用戶的手機(jī)和財產(chǎn)安全造成威脅。譬如,由于惡意程序和病毒監(jiān)管鑒別機(jī)制的缺失,不法分子會通過不正規(guī)的手機(jī)資源站傳播病毒軟件。
垃圾短信舉報量高達(dá)3億,騰訊手機(jī)管家助iOS過濾垃圾短信
隨著信息發(fā)送成本的降低,短信成為線上商家、游戲平臺推送信息的主流渠道,甚至成為不法分子行騙的手段之一。報告數(shù)據(jù)顯示,2017年第三季度,騰訊手機(jī)管家用戶共舉報垃圾短信3.02億條,同比增長14.28%。
從短信內(nèi)容來看,一般分為廣告類、違法類和詐騙類。其中詐騙短信占比7.71%,數(shù)量為819.8萬條。詐騙短信雖然比例不高,但造成的實際損害更嚴(yán)重。
(圖:垃圾短信中,廣告類一家獨(dú)大)
報告顯示,常見的詐騙短信類型為非法貸款、偽基站、病毒軟件、惡意網(wǎng)址和高薪招聘等,6.28%的短信與病毒軟件、惡意網(wǎng)址相關(guān)聯(lián)。這種詐騙短信、病毒和惡意網(wǎng)址聯(lián)合作戰(zhàn)的手段讓用戶防不勝防。騰訊手機(jī)管家早已實現(xiàn)對Android端垃圾短信的精準(zhǔn)攔截。今年,騰訊手機(jī)管家攜手蘋果公司,為iOS11版本新增“防騷擾及詐騙短信”模式,對涉嫌騷擾詐騙的垃圾短信進(jìn)行過濾,突破了iOS系統(tǒng)遭遇騷擾的盲區(qū)。
iOS用戶主動標(biāo)記意識提升 深圳標(biāo)記電話數(shù)量最多
“請問您需要辦理理財產(chǎn)品嗎?”大家過去常接到的騷擾詐騙電話,正在變得越來越少。報告顯示,2017年第三季度騷擾電話標(biāo)記數(shù)為9276.69萬,同比下降48.87%,其中詐騙電話為1817.97萬。響一聲、廣告推銷、詐騙電話、房產(chǎn)中介和保險理財是最常見的類型,從騰訊手機(jī)管家用戶主動上報的惡意線索數(shù)據(jù)可以看出,轉(zhuǎn)賬、冒充領(lǐng)導(dǎo)、索要驗證碼是騷擾電話中最常見的關(guān)鍵詞。
騷擾電話曾是困擾iOS用戶的一大難題,但隨著蘋果公司與騰訊的合作,這一難題得以解決,并取得一定成效。iOS用戶在2017年第三季度的主動標(biāo)記意識不斷增強(qiáng),騷擾電話標(biāo)記數(shù)也波動上升,總標(biāo)記數(shù)為929.77萬。其中iOS詐騙電話標(biāo)記數(shù)為147.51萬,占騷擾電話標(biāo)記數(shù)的15.87%。
(圖:2017年第三季度iOS用戶騷擾和詐騙電話標(biāo)記數(shù)顯著上升)
第三季度攔截惡意網(wǎng)址超296億次,多為色情、博彩類網(wǎng)站
手機(jī)上網(wǎng)時,網(wǎng)頁底部通常會有一些游戲或購物類的廣告彈窗,點(diǎn)擊這類彈窗可能會跳轉(zhuǎn)到釣魚網(wǎng)站。報告數(shù)據(jù)顯示,本季度騰訊安全實驗室共檢測出547萬次惡意網(wǎng)址,攔截惡意網(wǎng)址超296億次。色情網(wǎng)站是最常見的惡意網(wǎng)址類型,占比將近三分之一,其他常見類型如信息詐騙、博彩網(wǎng)站、虛假廣告、惡意文件和社工欺詐同樣占據(jù)了較高的比例。
值得注意的是,惡意網(wǎng)址通常會藏身于詐騙短信中,用戶點(diǎn)擊鏈接后會跳轉(zhuǎn)至仿冒銀行、電子商務(wù)等真實網(wǎng)站,無法辨別真?zhèn)危M(jìn)而造成用戶的隱私信息泄露,蒙受財產(chǎn)損失。
(圖:色情網(wǎng)站、博彩網(wǎng)站和信息詐騙成惡意網(wǎng)址主要類型)
目前,很多電信詐騙都是由木馬病毒、詐騙短信和電話多種方式聯(lián)合完成。不法分子利用被攻擊者心理弱點(diǎn)、好奇心、本能反應(yīng)等心理陷阱進(jìn)行詐騙,甚至將社會熱點(diǎn)融入騙局中,借此獲得利益。例如騙子畢業(yè)季大量發(fā)送“高薪招聘”短信,開學(xué)季利用“開學(xué)通知書”等進(jìn)行一系列電信詐騙等,增加迷惑性,提高作案成功率。
面對如此嚴(yán)峻的詐騙形勢,用戶該如何防范呢?騰訊手機(jī)管家安全專家楊啟波提出了幾點(diǎn)建議:其一、用戶應(yīng)通過正規(guī)安全的渠道下載官方版手機(jī)應(yīng)用,不要安裝來歷不明的軟件,也不要點(diǎn)擊短信內(nèi)附帶的下載地址,以免手機(jī)中毒。其二、接到陌生電話或短信時,不要輕信其中內(nèi)容,也不要向他人透露個人信息。其三、應(yīng)養(yǎng)成使用安全軟件來保護(hù)手機(jī)安全的良好習(xí)慣。下載安裝騰訊手機(jī)管家并定期給手機(jī)進(jìn)行體檢和病毒查殺,同時開啟騷擾攔截功能,有效攔截詐騙電話、短信,提升手機(jī)安全。