2018年,信息泄露事件、电信网络诈骗事件频发,移动端安全形势依旧严峻。1月,广州一位女博士遭遇“假冒公检法”诈骗,损失85万元;5月,“隐流者”刷榜病毒入侵国内七成应用市场;8月,苹果芯片供应商“台积电”遭遇勒索病毒,3天内损失10亿元人民币;11月,万豪酒店称旗下喜达屋酒店遭第三方非法入侵,5亿名客人的信息被泄露。
2018年移动端的安全风险,主要来源于不断新增的木马病毒、套路不断翻新的电信诈骗等。为了让用户更全面、直观地了解2018年的手机安全形势,近日腾讯手机管家携手腾讯安全联合实验室移动安全实验室发布了《2018年手机安全报告》(以下简称“报告”),报告显示,2018年木马病毒的增长趋缓,数量庞大的垃圾短信和诈骗电话仍然“虎视眈眈”,陌生网址潜藏诈骗风险,不容忽视。
2018年新增病毒包800.62万个,增长趋势放缓
2018年手机应用市场蓬勃发展,与此同时,APP端潜藏的木马病毒风险不容小觑。《报告》盘点了2018年十大安全事件,其中勒索类恶意软件、新型挖矿类恶意软件等影响极为严重,轻则遭遇广告骚扰,重则造成财产损失。但令人欣喜的是,支付类病毒的新增速度趋缓。《报告》指出,2018年新增病毒包数量达到800.62万个,其中支付类病毒新增近5.90万个,均较2017年有所下降。
(图:2018年新增病毒包数量减少,为800.62万个)
《报告》还显示,2018年感染木马病毒的手机用户数量同样呈现下降的趋势,总量为1.13亿人,其中感染数量最多的省份是广东,占比为10.24%。想要避开木马病毒,用户最好在应用宝等正规应用市场下载软件;同时使用腾讯手机管家等第三方安全软件进行防护。2018年,腾讯手机管家依托自研AI反病毒引擎TRP-AI和自研杀毒引擎TAV,共查杀木马病毒8.12亿次,有效识别并及时阻止恶意应用的风险行为,保障用户手机安全。
2018年18.21亿条垃圾短信被举报,广东人民最积极
平时生活中,大家经常会收到来自商家的短信“问候”。而这类短信不仅是普通的广告推销,有一些可能暗藏“杀机”。今年十一期间,就出现了大量“95开头”的垃圾短信,年底又有用户收到“106开头”的垃圾短信。根据《报告》,2018年腾讯手机管家用户举报的垃圾短信高达18.21亿条,主要分布在经济发达的沿海地区和人口众多的内陆省份,其中广东省用户举报数量最多,达2.13亿条。
(图:2018年,腾讯手机管家用户共举报垃圾短信18.21亿条)
而在垃圾短信的各个类型中,广告短信占比最高,达95.66%,这些广告短信绝大多数都是由106短信平台发送的。此外,因为高额的利润回报的刺激,加上运作手段便捷,部分经营106短信平台的企业只顾追逐企利益,放宽对申请者的资质要求和内容审核,让博彩、贷款、办理假证、色情广告等黑灰产内容甚至违法、诈骗短信也通过该短信通道进行传播,给用户带来极强的迷惑性。
2018年诈骗电话举报量同步下降8.63%,但骗局新套路需谨慎防范
2018年,骗子又现新套路。根据腾讯手机管家用户主动上报的恶意线索数据,2018年常见的骚扰诈骗电话恶意线索关键词包括:转账到安全账户、冒充领导、索要验证码、网络订单有问题等。这些关键词的背后,是一个个“严丝合缝”的骗局和一通通“危机四伏”的诈骗电话。《报告》显示,2018年腾讯手机管家用户共标记诈骗电话近6137.04万个,虽然相比去年小幅下降8.63%,但形势依然紧张。
(图:2018年腾讯手机管家用户共标记诈骗电话6137.04万个)
如何在众多疑似诈骗电话中免受威胁?用户可以借助腾讯手机管家等第三方安全软件进行防护。当疑似诈骗电话打入手机时,用户可以借助腾讯手机管家的提醒功能,避免不必要的接听;当接到陌生人诱导转账的来电时,用户可以通过“号码鉴定”查询其提供的银行卡是否潜藏风险,保障财产安全;此外,腾讯手机管家推出“安全头条”栏目,解析最新的骗局,帮助用户掌握防骗技巧。
若不慎浏览恶意网址,用户手机及财产也将置于危险之中。《报告》显示,2018年腾讯安全实验室共计检测恶意网址达1.82亿次。其中,色情网站和博彩网站最为常见,占比分别达57.06%和34.46%。针对色情网址的安全防范,腾讯手机管家向QQ浏览器输出了SDK能力,帮助拦截识别色情等各类恶意网址,保障用户安全浏览网页。
(图:色情网站和博彩网站在恶意网址中占比最高)
纵观2018年,木马病毒包增速放缓,诈骗电话数量减少,但随着网络安全风险的不断升级与演变,用户仍需增强安全意识,借助安全工具进行有效防范。作为移动端的第一道安全防线,腾讯手机管家为用户提供了全面的安全防护方案,依托骚扰拦截、安全检测等功能,实现对诈骗电话和短信的精准拦截,识别恶意程序和恶意网址的风险,及时进行风险项提醒,保护用户的手机安全和财产安全。