【科讯】腾讯安全《2018上半年仿冒公检法趋势研究报告》：Q2季度仿冒公检法恶

本篇文章1213字，读完约3分钟

前几天，广州市公安局信息办公室通报了模仿公检法欺诈事件:一家公司的管理者接到了如何自称是保险企业员工的电话，说身份证消息泄露，与洗钱事件有关，武汉公安局警官、检察院张主任等

事实上，什么样的遭遇不是一个例子，只是模仿公检法黑色产业的冰山一角。 最近，腾讯安全反病毒实验室发布了《年上半年模仿公检法趋势研究报告》(以下简称“报告”)。 数据显示，上半年模仿公检法类的恶意应用增加了70%，相关钓鱼网站比上年同期增加了200%，各种模仿公检法的欺诈花样层出不穷，防止不了一般人。

假检查法欺诈呈上升趋势，受害者集中在沿海地区

根据《报告》，年度模仿公检法病毒中毒顾客数呈上升趋势，q1、q2季度的中毒顾客数均增加了50%，受害者集中在广东、江苏、福建等网络迅速发展的沿海地区。 从病毒数来看，年q2、q3季度的钓鱼法病毒数也有上升趋势，其中q2季度的病毒数增加了70%。

(年-年模仿公检法欺诈病毒的增加趋势)

值得注意的是，受模仿公检法病毒影响的是低端手机，其中价格在1000元以下的手机占34.44%，1000~2000元占44.63%。 此外，欺诈网站的服务器大多部署在海外，美国最多，占71%。

(假公检法欺诈网站ip服务器地址分布)

基于模仿公检法欺诈手段的分析，腾讯安全发现，不法分子大多是团队犯罪，设计流程致密，环环相连，普通人很难堤防。 不法分子首先通过网络购买实际的个人新闻，包括姓名、身份证号码、住址等，制造用于信任受害者的受害者卷入重大事件的幻想，例如涉嫌经济欺诈和ps通缉，向受害者透露银行卡的关系

模仿公检法可以通过恶意应用窃取资金，可以腾讯手机管家精确查死

根据《报告书》，模仿公检法诈骗集团为了不断更新犯罪方法，避免因安全软件检测而导致病毒技术升级，以往除了电话，还进行了恶意链接、病毒app、伪造真正的电子文件等方法 实现了受害者手机远程控制、银行卡账户、密码、网银交易校验码等敏感消息的监听、受害者银行卡内资金的远程转移。

腾讯自研trp-ai杀毒引擎和自研杀毒引擎tav表示，腾讯手机管家已经可以清除模仿公检法病毒，让广大顾客保持病毒库的自动更新开放状态，打开云调查功能，

(腾讯手机管家调查并杀死了模仿公检法病毒)

注意《报告》和广大客户，不要轻易向别人泄露个人敏感的消息。 对陌生电话、邮件提高警惕，不要轻信其中的复印件。 养成良好的手机习性，建议下载前使用腾讯手机管家等安全软件进行检查，定期进行手机健康诊断和病毒检查。 打开手机管家的骚扰监听功能，可以更有效地监听欺诈电话和邮件，提高手机的安全性。

另外，与通常的假公检法欺诈的犯罪过程相比，腾讯安全反欺诈实验室根据大量手机号码的黑库数据标记恶意通话，建立阻止欺诈的电话号码监视机制，在浏览器打开前建立URL网站的链接页面 浏览器下载应用程序时，可以云检网站和apk新闻，形成事前拦截、拦截、事后防御的假检查法的检查方案，以与之对抗