2016年第二季度手机诈骗趋势分析

1、2016 年第二季度诈骗趋势分析2016 年 8 月 13 日摘 要2016 年第二季度，猎网平台共收到端诈骗1876 件，涉案总金额达到 850.5 万元，人均损失 4534 元，较第一季度的数量 2852 件，涉案金额 2213失 7662 元来看，均有一定程度的降低。，人均损2016 年第二季度，端用户提交的分析，虚假同比 2015 年第二季度的22.6%有所下降，但仍然以 20.2%高居首位，11.9%位居第三。冒充以 16.6%紧随其后，虚假购物以2016 年第二季度，端主要网络诈骗类型涉案总金额分析，虚假以 174.1居榜首，金融以微小的差距（164.4）排名第二。冒充虽然不是受害

2、者最多的诈骗类型，但单个涉案金额大于虚假，以 157.8的涉案金额排名第三；虚假和虚假购物，则分别以 97.8和 61.5居第四和第五。2016 年第二季度，端主要网络诈骗类型人均损失分析，金融以 13589 元的人冒充（5074 元）均损失位居榜首，虚假（11304 元）、也是人均损失较大的诈骗类型。（7576 元）和通过对冒充类诈骗中的细节进行分类，我们发现此类诈骗主要通过三种方式：(63.2%)、们发现木马类（25.5%）和木马（11.3%）。进一步对木马途径分析，我，在所有的木马类诈骗中的比例也是相当高，达到了 58%。通过对第二季度的虚假购物类型进行细分，我们发现通过社交网络发生的诈

3、骗占到整体的购物类诈骗的 27.8%。进一步对分布分析，我们发现在社交网络受骗的用户有低龄化趋势，最小的在 28 岁。13 岁，在 17 岁和 21 岁段相对集中，最多的集中2016 年第二季度的诈骗趋势分析，已成为木马的主要途径之一，通过冒充的来诱导；社交网络购物诈骗已经成为新的，具有诈骗成本低、被群低力大、被骗金额大的特点，使得越来越多的“微商”成为了“微骗”；商城诈骗通过变化多样，从，增加了诈骗的范围，提升了虚假购物的危害；盗号退款、提额、苹果账号窃取三个方面，体现出盗取平台不同，窃取信息多样的特点。：诈骗、PC、木马、虚假购物目录第一章 网络诈骗形式综述1一、与损失数据1二、网络诈骗类

4、型分析1第二章 诈骗趋势分析3一、冒充类诈骗崛起、木马增多。3二、虚假购物漫延至社交关系网4三、四、成为类诈骗新.5类诈骗变化多样6第三章 典型案例分析7机卡莫名其妙失效，刷7二、三、欢乐购9丢失后遭诈骗套取 icloud 账号11四、校讯通木马.13第一章 网络诈骗形式综述一、与损失数据2016 年第二季度，猎网平台共收到端诈骗1876 件，涉案金额达到 850.5，人均损失 4534 元，较第一季度的元来看，均有一定程度的降低。数量 2852 件，涉案金额 2213，人均损失 7662二、网络诈骗类型分析2016 年第二季度，根据端用户提交的信息中，我们发现虚假虽然相比2015 年第二季度

5、的22.6%有所下降，但仍然以20.2%高居首位冒充16.6%紧随其后，虚假购物以 11.9%位居第三。我们发现，这三个“诈骗”在网络诈骗不衰，统治力依旧强劲。端诈骗类型分布具体见下图：2016 年第二季度，端主要网络诈骗类型涉案总金额，虚假1以 174.1居榜首，金融以微小的差距（164.4类型，但单个涉案金额大于虚假）排名第二。冒充虽然不是受害者最多的诈骗，以 157.8的涉案金额排名第三；虚假和虚假购物，则分别以 97.8和 61.5居第四和第五；其他几类涉案金额较大的诈骗类型分别为、退款、虚拟商品、和交友。2016 年第二季度，端主要网络诈骗类型人均损失，从下图我们发现，金融以冒充13

6、589 元的人均损失位居榜首，虚假（11304 元）、（7576 元）和（5074 元）也是人均损失较大的诈骗类型。2第二章 诈骗趋势分析第二季度的整体理赔数量虽然较第一季度有所降低，但是对每一个理赔的手法进行分析，我们发现诈骗有了明显的转变，主要表现为以下四个方面：一、冒充类诈骗崛起、木马增多。对诈骗类型进行分析，我们发现，冒充类诈骗相比第一季度的突然崛起，在第二季度中已经稳居诈骗类型的第二位，成为了既诈骗后又一个被盯上的重灾区。进一步冒充类诈骗的类型进行分类，我们发现此类诈骗主要通过三种方式：（63.2%）、对类（25.5%）、木马类（11.3%）2016 年第二季度，冒充类型诈骗途径分布

7、如下图所示：类诈骗，主要诱骗受害者直接转账。如冒充法等公职，通过，谎称用户的账户涉及洗钱、不正规等内容，需要冻结账户协助破案，从而诱导用户将账户的钱转移到所谓的安全账户（实际上是的个人账户），进行诈骗。类，主要是通过方式冒充 10086 或者号码来，以兑换、账户升级、实名认证等业务来诱骗用户点击中的，从而窃取用户的个人账户信息，号和等个人信息。诈骗和这两种方式一直以来都是冒充主要的两个。第三类木马的分析，我们发现此类方式虽然一直存在，但是之前比例并不明显，2016 年第二季度有明显上升。主要的方法是通过，冒充亲友、等，木的相片、成绩单或违章罚单的(实际上是木马)，用户一旦点击就会马 APK 程

8、序，导致中木马的信息被窃取。同时我们对木马进行分析，也发现冒充的木马，在所有的木马类诈骗中的比例也是相当高，达到了 58%，如下图所示：3通过对所有木马的大数据分析来看，最喜爱的内容有以下几类：相册、成绩单、违章罚单、在校表现、政策等。二、虚假购物漫延至社交关系网2016 年第二季度，常年占据前三甲诈骗类型的虚假购物类诈骗，诈骗越加丰富，漫延至社交关系网；通过对第二季度的虚假购物类型进行细分，发现通过社交网络（如即时通讯软件、空间等）发生的诈骗占到整体的购物类诈骗的 27.8%，如下图所示：之所以会从这些素未谋面的人商品，大多数人是因为在空间或者看到对方的商品活动，价格十分，而且还有买家秀，评

9、价都很好，让人信以为真。于是一，通过这些所谓的“好友”处只需 1000 至 2000 元后，对方却迟迟不发货，或者是收到的商品是个山寨货残次部市场上价格在 5000 元以上的不等，但等到用户通过转账品，这时候用户发现是上当了，但是投诉无门就只能自认倒霉。4通过对上图的分布分析，我们可以看到社交网络中受骗的用户有低龄化趋势，最小的13 岁；在 17 岁和 21 岁段相对集中，这一部分也是刚上大学需求强烈，但基础薄弱，所以希望买到价格的商品；最多的集中在 28 岁，这个除了主动购买商品外，还热衷参与所谓的转发活动（通过转发活动付的是快递费），实际收到的是山寨货，价格只有十几元。获得、手表等高档商品

10、，支三、成为类诈骗新传统的虚假购物类诈骗中，诈骗方式主要是通过二手市场，或者在搜索中做推广，但在第二季度的网购诈骗中，出现了通过商城信息来网址的方式，内容如下：【美惠购】尾号 9574 会员:获得 1488 元抢购6s plus 名额，活动仅限今天!点击抢购退订回 T。通过上面的内容发现，一部苹果 6S 的价格是 1488 元，点击，打开的网5址页面是的介绍以及订购信息，用户填写订购信息后会收到快递，但是需要先交钱再收货并且不能开箱验货，所以再支付后打开发现商品是或者山寨不能用的。从我们大数据平台的统计看，类每天的诈骗数量达到 20W 条以上。四、类诈骗变化多样类诈骗一直以来，都在诈骗类型中占

11、据主要比例。随着诈骗套路越来越丰富，平台越来越多样，以及平台对消费者订单的安全度提高，以往的淘宝退款诈骗已经在整体的比例中有所下降。但因为此类诈骗具有的定向精准、危害性大、金额损失高的特点，在诈骗进行了“升级”，从第二季度的理赔数据来看有如下特点：1)诈骗；平台增加，除了淘宝商城外，出现了京东、聚美、国美的平台退款2)类型增加，类型中出现了通过提升额度的方式套取信息。3)Icloud 信息窃取。目前有两种通过 icloudID 信息有关的内容进行诈骗，一种是通过窃取到的 icloud 账号信息，对账号使用者的进行锁屏，用来敲诈费用；另一种是在含有虚假 icloud 官网的丢失的情况下，冒充苹果

12、来泄露 icloud 账号信息。，诱导用户通过综上所述，第二季度的诈骗形势主要为：1)已成为木马的主要途径，通过冒充的来诱导；2)社交网络购物诈骗已经成为新的，具有诈骗成本低、被群低、力大、被骗金额大的特点，使得越来越多的“微商”成为了“微骗”；3)商城诈骗通过，增加了诈骗的范围，提升了虚假购物的危害；4)变化多样，从退款、提额、苹果账号窃取三个方面，体现出盗取平台不同，窃取信息多样的特点。6第三章 典型案例分析机卡莫名其妙失效，刷案例回放2016 年 4 月，付宝、所有的账号“趣火星”爆料，某网友因为回复了一条，之间，支信息都被攻破、所有的资金全部被转移，引起了轩然大波。4 月8 日，某网友

13、收到一条“10658000”发过来的，以为是，就回复“TD”（即退订）。紧接着“10086”发来一条，提示他已经开通了一项增值业务，同时还有一条余额不足的。还未能处理，又蹦出一条提示回复“取消+”退订业务。该网友赶紧按照格式回复过去，想要退订这个服务，然而噩梦也由此开始。半个小时之后，显示无服务，连上 WiFi 才发现支付宝余额宝里的被转到绑定的上，之后在短短 25 分钟之内，进行了 8 笔。与“趣火星”爆料类似的还有空姐。前段时间，也在中曝出的被骗经历。 5 月 4 日下午她莫名收到多个骚扰来电，其中包括一个福建的号码、一个 177开头的无归属地号码，还有很多此类陌生来电，这些一直把打到关机

14、才消停。当她再次开机时就一直处于无服务状态，拨打运营商咨询才发现卡已经作废。5 月 5 日下午，到去取款，发现在 5 月 4 日下午 5 点 20 左右，也就是她接连被骚扰疯狂拨打至关机后的时段，其中的 15全部已被转走。解读这种诈骗方式被称为补卡截码诈骗，用户的信息及成为整个诈骗业务致使受害人通过假冒的临时身的关键通过补办受害人卡或通过运营商官网营业厅办理卡失效，进而实施盗刷。在用户个人信息被泄露的情况下，份营业厅去补办卡，导致用户自身的卡不能使用。补卡后利用获得号和信息，可以新的账号获取，绑定银行卡的操作，以此来将用户的金额盗刷。防骗提示1）个人信息“四大件”、号、号和一定要妥善保管。、7

15、卡、不可轻易交给他人使用，以免个人泄露；2）账户分级管理，最重要的，不要开通及第支付平台；开通第支付平台的，不要储存过多现金；3）重视设置，各类金融服务、邮箱设置成相同尽量设置复杂并定期修改以提高安全指数，尤其，使用网上时最好用 U 盾提供的动态不可将账户；4）不明不要点，不清楚的不要扫；要通过正规和安全应用软件；5）“换机解绑”更换号码时，要及时解绑旧号绑定的。8二、欢乐购案例回放4 月 25 日上午 10:44 分，苹果 6S 的机会（限 25 台）；收到活动推广的，内容称获得了 1380 元抢购：。查看详情，页面中是格式苹果 6S看到如此的好机会立刻点击的介绍，不同颜色和配置，并且页面最

16、下方还有滚动的下单用户的信息再放出。为了确认商品的真实性，特意打询问，告知用户是港版搞促销，有这么大的。填写了订单信息，到了第三天由顺丰快递送到，快递员告知需要交钱后才能开箱验货，但是不能拆包装，好使，是山寨货，苹果交钱后拿回家，打开后发现各种功能都非常不的系统，确定序列号也核对不上，安装的还是假货，打上的02029814904 找售后要求退货，告知要拿去检查有问题才可以退货，之后又对说，1000 多块你还想要真，态度极其恶略，此时才发现是上当了。9解读利用低廉的价格用户山寨货的由来已久，此案例中通过的方式假借会员资格低价特点：的方式还是最新出现的；通过对此类被骗用户的材料审核来看，有如下几个

17、1)廉价苹果 6S，价格在 900 至 1500内容基本都是冒充会员元不等；，来2)6s 或者页面中统一的都是苹果的介绍，款式都是当行的6s plus，会看到其他用户的订购信息通过滚动形式地址内容上基本都是一样的模板；，其实都是虚假消息，不同的3)在填写购物信息后，会通过快递的方式寄到，并且要求先付款不能开箱验收，当支付后打开发现是山寨货，或者是基本不能用的老旧，此时已经为时已晚，因为就算所谓商城的，也有任何实质性的结果，只能吃哑巴亏。防骗提示1)切勿贪小便宜，不管是的所谓会员价格，还是，都是利用人们占便宜的心理；2)商城转账或付款收货这类，一定要警惕，最容易被利用的就是转账的方式，一定要走正

18、规安全的支付；3)商城不要轻易电子或贵重物品，一定要认准官网或正规知名平台，其他的不知名的，商品质量和真实性没有保证。10套取 icloud 账号三、丢失后遭诈骗案例回放用户的一部苹果在 6 月 2 日丢失，在日的 15:29 收到了一条号码为的，重点表明为“Apple 提醒”。内容称检测到用户丢失的正在苹果中心申请升级激活服务，如非本人操作，登陆可以，后会 24 小时内与用户。想到丢失的可能被他人激活使用，于是急忙点击中的，打开页面后是进行填写，得到一个登陆 icloud 提示，需要填写账号，用户将的 icloud 账号和提示“输入的用户名或不正确”，用户在多次填写后依然提示不正确，于是登陆

19、官网进行账号找回，结果在官网上发现的账号不能正常登陆，后发现的已经在之前被修改，此时用户才刚才的为的 icloud 账号已经。11解读此类诈骗属于典型的 icloud 账号盗取诈骗，我们都知道苹果在的情况下，如果不能正常上输入 icloud 账号和，不管是从电脑上刷机还是还原，都是不能正常使用的，相当于一块砖头。用户在丢失情况下，可以在登录的icloud 账号后，将设置为丢失模式，这样丢失的苹果会显示出的号码，于是盗取的人为了能使用，就用了如下办法：1)为苹果通过 0085 这类通过在“丢失模式”下的号码，台号码诈骗信息；2)内容上通过告知丢失的设备在进行“激活”、“验证”或“申请服务”等敏”，利用可以由其感行为，让用户确认是否人行为，如果不是立即中的进行“的就是用户对丢失他人使用，存放在中个人信息隐私的保护心理，因为丢失的中一旦被中的、绑定的、，进而信息都会被泄露。所以很多丢了手机的用户看到此内容会下意识的赶紧去了中提供的；3)到这个正的 icloud中提供的，实际就是真正盗取用户信息的，通过上图我们可以看而真页面与真正的 icloud 官网几乎一模一样，但却是，目的就是在输入 icloud 账号时候能盗取，输错误”的提示框，其实这个页面不管填写