360大数据起底钓鱼网站危害：广东占比近四成成高危区域

7003383

7005136

7005137

<article><section data-type="rtext">“我给你录了段录像你看看”、“给你拜年了！点击查看视频”，春节拜年本是最正常不过的事情，然而这也成了诈骗分子们眼中“借势”行骗的好机会。在今年春节前后，就有不少人收到了疑似信息，一旦点击，便会进入钓鱼网站内，面临个人信息与账号密码被盗的风险。<img src="//himg2.huanqiucdn.cn/attachment2010/2017/0213/20170213052144648.jpg?imageView2/2/w/1260" data-alt="图1：春节前后的常见钓鱼网站诈骗形式"/>随着手机的普及，人们理财、购物、娱乐越来越偏向于移动端，移动支付涉及的资金量也越来越大，在便利人们生活的同时，也吸引了电信诈骗分子的关注。诈骗分子通过钓鱼网站伪装成银行和电子商务服务商等，骗取用户的银行账号、密码等个人信息，对用户的人身财产安全造成威胁。随着手机安全管理软件的普及和人们安全防范意识的提升，钓鱼网站诈骗也呈现出了新的变化。一方面，手机端钓鱼网站的攻击数量在下降，另一方面钓鱼网站攻击形势具有集中的特点，广东省成为高危区域，占比近四成。根据360手机卫士近日发布的《2016年中国手机安全状况报告》显示，去年360手机卫士共为全国手机用户拦截各类钓鱼网站攻击15.9亿次，相比2015年48.0亿下降了六成，占360各类终端安全产品拦截钓鱼网站总量（260.1亿次）的7.0%。大数据显示，在移动端拦截的钓鱼网站中，有9.6%的网站是被黑客入侵之后植入钓鱼网站。这些网站一般是正常、合法的网址，但是在网站安全方面存有漏洞，从而遭到黑客攻击，被植入恶意代码。其余90.4%的钓鱼网站是不法分子自行搭建的We站点。<img src="//himg2.huanqiucdn.cn/attachment2010/2017/0213/20170213052144467.jpg?imageView2/2/w/1260" data-alt="图2：拦截钓鱼网站最多的TOP10省级区域"/>360大数据对钓鱼网站地域分布也进行了精准分析，整体来看，手机端钓鱼网站拦截量占比最高的地区为广东省，以压倒性的36.5%位居榜首；其次为广西（9.7%）、福建（8.6%）、湖南（6.8%）和江西（3.8%）。其他进入Top10的地区还有浙江（3.3%）、湖北（2.8%）、北京（2.7%）、四川（2.7%）、山东（2.2%）。其中，广东省的占比几乎相当于后面九个省市的总和，这让广东几乎成为了钓鱼网站泛滥的“大本营”。另外，上述10省区的手机遭遇钓鱼网站攻击数量总和占比约为全国总量的80%，说明手机端钓鱼攻击形势具有集中的特点，其他20多个省级区域总和仅占20%。<img src="//himg2.huanqiucdn.cn/attachment2010/2017/0213/20170213052144921.jpg?imageView2/2/w/1260" data-alt="图3：各月拦截钓鱼网站数量"/>钓鱼网站的活跃期也存在差异。360专家表示，综合2016年各月的钓鱼网站拦截量情况，可以看出全年的钓鱼网站活跃程度呈现中间低、两头高的特点。1月份钓鱼网站拦截量最高，达到2.5亿，8月最低（1.2亿次）。此外，钓鱼网站诈骗的手法也是花样频出。据360专家介绍，攻击手机用户的钓鱼网站主要分为三大类，一是冒充电商网站或品牌官网提供虚假购物信息；二是冒充身份骗取用户个人信息；三是诱导用户下载木马病毒程序。其中，第三类还会经常与第二类同时出现。<img src="//himg2.huanqiucdn.cn/attachment2010/2017/0213/20170213052144932.jpg?imageView2/2/w/1260" data-alt="图4:“仅用手机才能打开”的银行钓鱼网站示例"/>360专家举例称，诈骗分子在通过钓鱼网站骗取用户银行等金融机构的账号密码时，有一种方式是通过“仅手机才能打开”的银行网站页面，钓鱼网站通过特殊适配，如果你用电脑打开时，它会提醒“请用手机打开”。显然这是为了防止电脑端杀毒软件的防护，而采取的躲避手段。因此，用户也需要重视在手机端安装360手机卫士等安全管理软件来打击钓鱼陷阱，让电信诈骗无处遁形。</section></article>

7003385

7003386

7003387

7003388

7004638

7004639

7004637

7003389