年底了，你收到的各種“親朋好友”要求打款，或者自稱(chēng)“房東”催房租的短信是不是又多起來(lái)了？千萬(wàn)別上當(dāng)啊，騙子也踩著點(diǎn)來(lái)賺年終獎(jiǎng)了。近日，兩大互聯(lián)網(wǎng)公司騰訊和360發(fā)布了各自的年度安全報(bào)告，提醒網(wǎng)友如何避開(kāi)最主要的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

　　廣東、江蘇、浙江

　　被“黑色產(chǎn)業(yè)”們緊盯

　　騰訊首次對(duì)外發(fā)布《雷霆行動(dòng)網(wǎng)絡(luò)黑產(chǎn)年度報(bào)告》，主要針對(duì)網(wǎng)絡(luò)詐騙、色情和惡意信息。所謂“網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈”，是指以計(jì)算機(jī)網(wǎng)絡(luò)為工具，運(yùn)用計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)實(shí)施的以盈利為目的、有組織、分工明確的團(tuán)伙式犯罪行為。

　　2014年騰訊反詐騙舉報(bào)平臺(tái)上線，近一年時(shí)間收到了250萬(wàn)條舉報(bào)信息。從2014年雷霆行動(dòng)的舉報(bào)數(shù)據(jù)來(lái)看，廣東、江蘇、浙江三省舉報(bào)總量占比達(dá)三成，其中廣東的舉報(bào)數(shù)據(jù)量最大。大數(shù)據(jù)分析顯示，黑產(chǎn)犯罪團(tuán)伙主要集中在廣西賓陽(yáng)、福建安溪和海南儋州。廣西賓陽(yáng)聚集了超過(guò)3萬(wàn)人的各類(lèi)網(wǎng)聊詐騙團(tuán)伙，約占全國(guó)網(wǎng)絡(luò)詐騙黑產(chǎn)人員總數(shù)的27%；福建安溪聚集了約1萬(wàn)人的網(wǎng)購(gòu)詐騙、釣魚(yú)網(wǎng)站詐騙團(tuán)伙；海南儋州聚集了超過(guò)4萬(wàn)人的各類(lèi)網(wǎng)絡(luò)中獎(jiǎng)、網(wǎng)絡(luò)機(jī)票詐騙團(tuán)伙，約占全國(guó)網(wǎng)絡(luò)詐騙黑產(chǎn)人員總數(shù)的30%。

　　除此以外，大量黑產(chǎn)從業(yè)人員分布在二三線城市，主要為年齡介于15~25歲之間的無(wú)業(yè)年輕人，他們主要瞄準(zhǔn)網(wǎng)上購(gòu)物、網(wǎng)絡(luò)銀行、網(wǎng)絡(luò)游戲和聊天等用戶(hù)群體。在洗劫一個(gè)用戶(hù)資金的時(shí)候，金額都不大，花銷(xiāo)一兩百塊錢(qián)或者八九百塊錢(qián)。網(wǎng)絡(luò)黑產(chǎn)人員其實(shí)是以制作和傳播木馬病毒、釣魚(yú)鏈接、社工類(lèi)及人肉型欺詐為主。他們通過(guò)網(wǎng)絡(luò)社交群或地緣組織成幾十、幾百、甚至上千人的犯罪團(tuán)伙，有組織、分工明確地進(jìn)行黑產(chǎn)犯罪行為，已有一套相當(dāng)成熟的流水線作業(yè)模式，而且特征明顯。

　　釣魚(yú)網(wǎng)站首超境外

　　廣東最多，浙江排第二

　　360則發(fā)布了完整版的《2014中國(guó)個(gè)人電腦上網(wǎng)安全報(bào)告》，報(bào)告披露，2014年360互聯(lián)網(wǎng)安全中心共截獲新增惡意程序樣本3.24億個(gè)。360安全衛(wèi)士和360殺毒共為全國(guó)用戶(hù)攔截惡意程序攻擊572.7億次，平均每天為用戶(hù)攔截惡意程序攻擊約1.57億次。

　　根據(jù)360發(fā)布的數(shù)據(jù)推算，2014年，國(guó)內(nèi)約有2億網(wǎng)民屬于風(fēng)險(xiǎn)人群，在90天內(nèi)至少曾遭到一次木馬病毒攻擊，約752.1萬(wàn)網(wǎng)民每周至少遭遇一次木馬攻擊。與2013年的情況相比，2014年的風(fēng)險(xiǎn)人群比例和高危人群比例均大幅提高。

　　騰訊提供的數(shù)據(jù)也是如此，騰訊“安全云庫(kù)”2014年新增1.1億條惡意網(wǎng)站鏈接，比去年同期增加了近一倍。 2014年新增的惡意網(wǎng)站中，惡意色情網(wǎng)站及色情欺詐類(lèi)網(wǎng)站占比超過(guò)四成，顯示大量惡意網(wǎng)站都打著色情的幌子，實(shí)則對(duì)用戶(hù)個(gè)人信息和金融財(cái)產(chǎn)進(jìn)行侵害。

　　需要特別注意的是，根據(jù)360發(fā)布的數(shù)據(jù)，2014年釣魚(yú)網(wǎng)站服務(wù)器數(shù)量首次境內(nèi)超過(guò)境外，其中以廣東省最為集中。從境內(nèi)新增釣魚(yú)網(wǎng)站服務(wù)器地域分布看，28.9%分布在廣東，居于首位；其次分別為浙江（19.6%）、北京（18.2%）、江蘇（16.9%）、香港（3.24%）、福建（3.07%）。

　　移動(dòng)端病毒激增

　　騙子瞄上了手機(jī)

　　由于PC端在抵御病毒及保障網(wǎng)購(gòu)、網(wǎng)上支付安全的軟件和驗(yàn)證方式上相對(duì)強(qiáng)大，網(wǎng)絡(luò)黑產(chǎn)人員更傾向于對(duì)手機(jī)進(jìn)行攻擊，通過(guò)植入手機(jī)木馬等方式取得用戶(hù)個(gè)人信息，進(jìn)而控制手機(jī)、攔截短信驗(yàn)證碼，實(shí)施網(wǎng)絡(luò)盜竊。

　　一個(gè)明顯的數(shù)據(jù)是：2014年，騰訊管家安全軟件在移動(dòng)端上共發(fā)現(xiàn)1.97億用戶(hù)感染病毒，平均每天有接近54萬(wàn)部手機(jī)中毒，是2013年的1.8倍。值得注意的是，絕大多數(shù)的病毒都是針對(duì)安卓系統(tǒng)進(jìn)行攻擊。

　　全國(guó)十大手機(jī)中毒用戶(hù)重災(zāi)區(qū)為：廣東、河南、浙江、江蘇、河北、北京、山東、四川、湖南和廣西，占了全國(guó)中毒移動(dòng)設(shè)備用戶(hù)總數(shù)的近六成。病毒類(lèi)型以資費(fèi)消耗（占54.46%）、隱私獲?。?6.81%）、惡意扣費(fèi)（10.47%）、流氓行為（6.92%）和誘騙欺詐（5.87%）為主。

　　2014年移動(dòng)端新增支付病毒包為13.7萬(wàn)個(gè)，是2013年的三倍。顯示通過(guò)支付類(lèi)病毒感染用戶(hù)移動(dòng)設(shè)備，獲取用戶(hù)個(gè)人信息，進(jìn)而控制手機(jī)、攔截短信驗(yàn)證碼，以盜取財(cái)產(chǎn)，已成為網(wǎng)絡(luò)黑產(chǎn)的新趨勢(shì)。

　　電子市場(chǎng)和手機(jī)論壇依然是支付病毒的主要傳播渠道，占比分別達(dá)到21%、20%，而軟件捆綁、ROM內(nèi)置、二維碼、手機(jī)資源站分別占支付病毒傳播渠道的12％至16%不等。

　　2014年移動(dòng)端支付類(lèi)病毒最大特征是表現(xiàn)為“偷短信”，即靜默刪除短信、靜默發(fā)送短信，再通過(guò)社工庫(kù)及社工類(lèi)欺詐騙取用戶(hù)的銀行卡號(hào)、身份證、手機(jī)號(hào)等，把用戶(hù)設(shè)備變成“肉雞”，悄無(wú)聲息地盜走用戶(hù)網(wǎng)銀或第三方支付賬號(hào)的資金。騙子最喜歡騙的主要有三類(lèi)人群，財(cái)務(wù)人員、海外用戶(hù)、游戲用戶(hù)。

　　廣大網(wǎng)民該如何保護(hù)自己呢？警方聯(lián)合騰訊雷霆行動(dòng)為網(wǎng)友總結(jié)了“四不”安全提醒：

　　1. 不輕信任何轉(zhuǎn)賬要求，務(wù)必電話確認(rèn)；

　　2. 不透露短信驗(yàn)證碼，發(fā)現(xiàn)手機(jī)收不到短信驗(yàn)證碼馬上送檢；

　　3. 不隨意點(diǎn)擊鏈接，釣魚(yú)網(wǎng)站難辨別，聊天中發(fā)來(lái)的鏈接不要隨意打開(kāi)；

　　4. 不在非官方網(wǎng)站輸入賬號(hào)密碼。

　　本報(bào)記者 詹麗華