2023 年度中國(guó)手機(jī)安全狀況報(bào)告

I 1 1 4第三章、安卓遠(yuǎn)控木馬偽裝成色情、賭博等應(yīng)用，盜取支付密碼進(jìn)行 5 7 7 8第五章、眼見不一定為真，詐騙場(chǎng)景使用“換 8 8 第一章、群里炒股的人都賺錢了，自己按照要求投資卻 第二章、退還買課的費(fèi)用，卻要求在理財(cái)平臺(tái)投資 第三章、快遞損壞進(jìn)行賠償，卻誤打開支付通道，關(guān)閉需要向?qū)? 第四篇反電信網(wǎng)絡(luò)詐騙行業(yè)動(dòng)態(tài) 一、深入實(shí)施《反電信網(wǎng)絡(luò)詐騙法》信息通信 一、最高檢發(fā)布《檢察機(jī)關(guān)打擊治理電信網(wǎng)絡(luò)詐騙及其關(guān)聯(lián)犯罪工作情況（2023 三、中緬聯(lián)合打擊跨國(guó)電信網(wǎng)絡(luò)詐騙犯罪取得標(biāo) 參考文獻(xiàn) 1第一篇電信網(wǎng)絡(luò)詐騙-黑灰產(chǎn)攻防技術(shù)第一章、簡(jiǎn)易組網(wǎng)GOIP增加AXB模式，實(shí)現(xiàn)號(hào)碼防封22023年黑產(chǎn)為提升簡(jiǎn)易組網(wǎng)GOIP詐騙的成功率，一圖32023年簡(jiǎn)易組網(wǎng)GOIP各月樣本新增量3圖42023年簡(jiǎn)易組網(wǎng)GOIP設(shè)備TOP1方便馬仔快速、批量化設(shè)置呼叫轉(zhuǎn)移，目前黑產(chǎn)已將此套方案開發(fā)成APP。4第二章、偽“國(guó)顯”號(hào)碼成為黑產(chǎn)電銷主流線路碼歸屬地進(jìn)行偽裝。此類號(hào)碼歸屬地偽裝技術(shù)，在20主流線路，360移動(dòng)安全團(tuán)隊(duì)每日發(fā)現(xiàn)識(shí)別大量此類國(guó)顯號(hào)碼。5電銷線路中的號(hào)碼撥打詐騙電話。借助此類系統(tǒng)，詐騙窩點(diǎn)具備了批量外呼的能時(shí)為了防止號(hào)碼池被追蹤，加入了混撥技術(shù)，同一個(gè)電銷線路使用不同類型的件，如360手機(jī)衛(wèi)士等，這些軟件可以識(shí)別并第三章、安卓遠(yuǎn)控木馬偽裝成色情、賭博等應(yīng)用，盜取支付密碼進(jìn)行無(wú)感盜刷67監(jiān)控頂層頁(yè)面與鍵盤，竊取某些應(yīng)用的支付密頻繁監(jiān)控用戶是否在使用設(shè)備（即設(shè)備是否鎖屏）并將第四章、突破病毒庫(kù)識(shí)別策略的1人1包類樣本8第五章、眼見不一定為真，詐騙場(chǎng)景使用“換臉”技術(shù)實(shí)時(shí)替換兩種方式。以下以黑灰產(chǎn)場(chǎng)景為切入點(diǎn)，針對(duì)這兩類技術(shù)進(jìn)行給通訊錄好友為由進(jìn)行敲詐勒索。面。原理是通過(guò)對(duì)手機(jī)ROOT，獲得手機(jī)“管理9術(shù)，進(jìn)行邊播邊評(píng)論，營(yíng)造直播間有大量活躍觀眾部分黑產(chǎn)將訓(xùn)練后的人臉模型，配合電腦視頻推流+虛擬相機(jī)軟件，用于詐騙、直播等第二篇電信網(wǎng)絡(luò)詐騙-黑灰產(chǎn)業(yè)鏈第一章、為詐騙引流的禮品電銷產(chǎn)業(yè)禮品為由，詢問(wèn)用戶XX地址是否可以收到快遞。用戶確認(rèn)碼被舉報(bào)的概率較低，存活周期遠(yuǎn)超簡(jiǎn)易組網(wǎng)GOIP使用的號(hào)碼第二章、承接黑產(chǎn)供需雙方的擔(dān)保中介快速了解該平臺(tái)，一方面防止其他人冒充該擔(dān)保平臺(tái)人員交易員扣除傭金向賣家解押放款并提供放款憑證，賣家確認(rèn)收款，交易第三篇電信網(wǎng)絡(luò)詐騙案例第一章、群里炒股的人都賺錢了，自己按照要求投資卻無(wú)法提現(xiàn)第二章、退還買課的費(fèi)用，卻要求在理財(cái)平臺(tái)投資進(jìn)行返款第三章、快遞損壞進(jìn)行賠償，卻誤打開支付通道，關(guān)閉需要向?qū)Ψ睫D(zhuǎn)賬第四章、使用“邀請(qǐng)碼”注冊(cè)應(yīng)用后，手機(jī)信息被盜社交軟件進(jìn)行視頻聊天，視頻聊天期間，對(duì)方偷錄下用戶的不雅視頻，并通過(guò)“曖*”應(yīng)用用戶被引導(dǎo)安裝的“曖*”應(yīng)用，其本質(zhì)是一個(gè)竊取用戶通訊錄信息的惡意程序，不法子的套路，不要隨意點(diǎn)開陌生人發(fā)來(lái)的鏈接，更不要下載來(lái)源不明的第五章、免費(fèi)贈(zèng)禮品？當(dāng)心是“陷阱”交賬號(hào)及群，并按照群內(nèi)的要求下載安裝名為“**TO“做任務(wù)賺傭金”不過(guò)是刷單詐騙的誘餌，你看中的是傭金，騙子看中的卻是你的本金。第四篇反電信網(wǎng)絡(luò)詐騙行業(yè)動(dòng)態(tài)第一章、政策法規(guī)頒布落實(shí)一、深入實(shí)施《反電信網(wǎng)絡(luò)詐騙法》信息通信行業(yè)反詐通信轉(zhuǎn)售企業(yè)開展執(zhí)法檢查，對(duì)落實(shí)不力企業(yè)啟動(dòng)立案調(diào)查，督促全行業(yè)繃緊反詐“責(zé)任款，相關(guān)試點(diǎn)APP被仿冒數(shù)量下降近70%，開辟涉詐APP源頭治理涉詐電話和短信超45億次，核查處置涉詐511萬(wàn)余個(gè)，織牢反詐技術(shù)“防護(hù)網(wǎng)”。聚焦人民群眾反映強(qiáng)烈的突出詐預(yù)警勸阻系統(tǒng)”、“一證通查”、“反詐名片”基礎(chǔ)上，創(chuàng)新推出“跨境提醒服務(wù)”和面的行業(yè)反詐標(biāo)準(zhǔn)體系，聚焦治理難題強(qiáng)化專項(xiàng)技術(shù)攻關(guān)，擘畫行業(yè)反詐“路線圖”。核查、反饋和解除等工作的程序和時(shí)限，充分保障被懲戒對(duì)象的合法第二章、政府重拳出擊理年，全國(guó)公安機(jī)關(guān)持續(xù)向電信網(wǎng)絡(luò)詐騙犯罪發(fā)起凌厲攻勢(shì)，共破獲電信網(wǎng)絡(luò)詐騙案件43.7一是始終保持高壓嚴(yán)打態(tài)勢(shì)。全鏈條打擊電信網(wǎng)絡(luò)詐騙及關(guān)聯(lián)犯罪，深入開展“斬鏈”騙窩點(diǎn)1800余個(gè)，實(shí)現(xiàn)規(guī)模打擊效能最大化；針對(duì)三、中緬聯(lián)合打擊跨國(guó)電信網(wǎng)絡(luò)詐騙犯罪取得標(biāo)志性重大戰(zhàn)果部組織云南公安機(jī)關(guān)民警赴緬甸執(zhí)行包機(jī)押解任務(wù)第五篇電信網(wǎng)絡(luò)詐騙趨勢(shì)預(yù)測(cè)與反制建議第一章、新型網(wǎng)絡(luò)犯罪趨勢(shì)預(yù)測(cè)當(dāng)前，電信網(wǎng)絡(luò)詐騙呈集團(tuán)化、產(chǎn)業(yè)化、鏈條化、跨境化態(tài)勢(shì)，境外出現(xiàn)以“工業(yè)園”在推廣引流方面，新型簡(jiǎn)易組網(wǎng)GOIP利用高頻電話風(fēng)控“漏擾等類型電話，主要依托電話的呼叫頻率、離散度等進(jìn)行風(fēng)險(xiǎn)號(hào)碼識(shí)別，但新型簡(jiǎn)易組網(wǎng)操作手機(jī)的功能“惡意化”使用,誘導(dǎo)用戶將該權(quán)限授予惡意應(yīng)用，從而實(shí)現(xiàn)手機(jī)遠(yuǎn)控。由在生成式AI方面，傳統(tǒng)黑產(chǎn)通過(guò)人臉圖片合成技術(shù)，讓圖片動(dòng)第二章、黑產(chǎn)攻防對(duì)抗應(yīng)對(duì)手段業(yè)鏈運(yùn)營(yíng)模式等，搭建了多套自動(dòng)化+人工輔助運(yùn)營(yíng)的黑產(chǎn)情報(bào)捕獲系統(tǒng)，并通過(guò)合作、培二、技術(shù)革新，提升黑產(chǎn)識(shí)別能力參考文獻(xiàn)大戰(zhàn)果[EB/OL].行業(yè)反詐工作再上新臺(tái)階[EB/OL]./xwdt/gxdt/sjdt/art/2023/art_f52146c1dea6913f43f5e0935b5f.html，202絡(luò)綜合治理[EB/OL]./xwfbh/wsfbt/202311/t20231130_635181.shtm檢察廳廳長(zhǎng)張曉津：堅(jiān)持治罪與治理相結(jié)合，優(yōu)化金融生態(tài)[EB/OL].附錄-2023中國(guó)手機(jī)安全數(shù)據(jù)報(bào)告2023年度，手機(jī)詐騙中交友、虛假兼職、身份冒充、金融理財(cái)屬于高危詐騙類型，其視頻群發(fā)給用戶通訊錄好友為由，進(jìn)行敲詐勒索。同時(shí)，2023年也出現(xiàn)多個(gè)“空降任務(wù)”頭進(jìn)行引流，誘導(dǎo)用戶參與其平臺(tái)的虛假刷單活動(dòng)，騙取資2023年全年，從省級(jí)分布來(lái)看，詐騙場(chǎng)景感染量最多的地區(qū)為廣東，占全國(guó)感染量的從城市分布來(lái)看，詐騙場(chǎng)景感染量最多的地區(qū)為成都，占全國(guó)感染量的2.2%；其次為2023年度，從省級(jí)分布來(lái)看，遭受手機(jī)惡意程序攻擊最多的地區(qū)為廣東省，占全國(guó)攔圖34移動(dòng)端涉詐應(yīng)用類型分布2023年度，移動(dòng)端攔截釣魚網(wǎng)站類型主要為境外彩票，占比高達(dá)78.9%；其次為色情2023年全年，從省級(jí)分布來(lái)看，移動(dòng)端攔截釣魚網(wǎng)站最多的地區(qū)為廣東省，占全國(guó)攔根據(jù)各月騷擾電話呼入占比分析，臨近過(guò)年騷擾電話攔截量期間從事?lián)艽蝌}擾電話的人員減少，從而導(dǎo)致騷2023年全年，從騷擾電話攔截號(hào)碼個(gè)數(shù)分布來(lái)看，被攔截號(hào)碼為固話最多，占比高達(dá)號(hào)碼遭不法分子利