騰訊安全《2018上半年仿冒公檢法趨勢研究報告》：Q2季度仿冒公檢法惡意應(yīng)用增長70%

日前，廣州市公安局新聞辦公室通報了一起仿冒公檢法詐騙案件：某企業(yè)管理人員何某接到自稱“保險公司”工作人員的電話，稱其身份證信息泄露并涉及“洗黑錢”案件，“武漢公安局警官”、“檢察院張主任”等詐騙分子輪番登場，通過仿冒“最高人民檢察院”網(wǎng)頁生成的“通緝令”，以及各種威嚇手段，騙走何某一千一百余萬錢款。

實際上，何某的遭遇并非個例，只是仿冒公檢法黑色產(chǎn)業(yè)的冰山一角。近日，騰訊安全反病毒實驗室發(fā)布《2018年上半年仿冒公檢法趨勢研究報告》(以下簡稱《報告》)，數(shù)據(jù)顯示2018上半年仿冒公檢法類惡意應(yīng)用增長70%,相關(guān)釣魚網(wǎng)站同比增長200%，各式仿冒公檢法詐騙花樣百出，令普通民眾防不勝防。

仿冒公檢法詐騙呈上升趨勢，受害者集中在沿海地區(qū)

《報告》顯示，2018年仿冒公檢法病毒中毒用戶數(shù)量呈現(xiàn)上升趨勢，Q1、Q2季度中毒用戶增長均達到了50%，且受害者主要集中在廣東、江蘇、福建等互聯(lián)網(wǎng)發(fā)展較為發(fā)達的沿海地區(qū)。從病毒數(shù)量來看，2018年Q2、Q3季度仿冒公檢法病毒數(shù)量也呈現(xiàn)上升趨勢，其中Q2季度病毒數(shù)量增長達到70%。

(2017年-2018年仿冒公檢法詐騙病毒增長趨勢對比)

值得關(guān)注的是，受仿冒公檢法病毒影響的主要是低端手機，其中價格在1000元以下的手機占比34.44%，1000~2000元占比44.63%。此外，詐騙網(wǎng)站的服務(wù)器大都部署在境外，美國占比最高，達到71%。

(仿冒公檢法詐騙網(wǎng)站IP服務(wù)器地址分布)

基于對仿冒公檢法詐騙手段的深入分析，騰訊安全發(fā)現(xiàn)，不法分子多是團隊作案，設(shè)計流程細致縝密、環(huán)環(huán)相扣，令普通人難以堤防。不法分子先是通過網(wǎng)絡(luò)購買真實個人信息，包括姓名、身份證號、住址等，用于取信受害者;再制造受害人“卷入重大案件”的假象，如涉嫌經(jīng)濟詐騙并PS“通緝令”，誘導(dǎo)受害人提供銀行卡相關(guān)信息或者要求其進行銀行卡轉(zhuǎn)賬，步步為營，以達成套取錢財?shù)哪康摹?/p>

仿冒公檢法惡意應(yīng)用可盜轉(zhuǎn)資金，騰訊手機管家精準查殺

《報告》指出，仿冒公檢法詐騙團伙不斷更新作案手法，為躲避安全軟件檢測升級病毒技術(shù)，從原來僅靠電話忽悠，“進化”到聯(lián)合惡意鏈接、病毒APP、偽造逼真的電子文件等方式，更有甚者，通過誘導(dǎo)安裝病毒App，實現(xiàn)對受害人手機遠程控制，截獲銀行卡賬號、密碼、網(wǎng)銀交易驗證碼等敏感信息，遠程轉(zhuǎn)移受害人銀行卡內(nèi)的資金。

依托騰訊自研TRP-AI反病毒引擎和自研殺毒引擎TAV，騰訊手機管家已可查殺仿冒公檢法病毒，并建議廣大用戶保持病毒庫自動更新開啟狀態(tài)，并開啟云查殺功能，第一時間攔截存在安全風(fēng)險的應(yīng)用安裝。

(騰訊手機管家查殺仿冒公檢法病毒)

《報告》同時提醒廣大用戶，不要輕易向他人透露個人敏感信息，對陌生電話、短信應(yīng)提高警惕，不輕信其中內(nèi)容;養(yǎng)成良好的手機使用習(xí)慣，在下載應(yīng)用前建議使用騰訊手機管家等安全軟件進行檢測，定期給手機進行體檢和病毒查殺;開啟騰訊手機管家騷擾攔截功能，可有效攔截詐騙電話、短信，提升手機的安全性。

此外，針對一般仿冒公檢法詐騙的作案流程，騰訊安全反詐騙實驗室基于海量手機號碼黑庫數(shù)據(jù)標記惡意通話，建立勸阻受騙用戶的電話號碼監(jiān)測機制，并在瀏覽器打開前對URL網(wǎng)址鏈接頁面內(nèi)容進行屬性檢測，以及在瀏覽器下載應(yīng)用時，將網(wǎng)址和apk信息進行云查信息檢測，形成了一套集事前阻斷、事中攔截、事后防御于一體的仿冒公檢法詐騙檢測方案，能夠有效對抗此類詐騙黑產(chǎn)，全方面保障用戶的信息和資金安全。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。