【科讯】2018年第三季度拦截恶意网址1437.57亿次，腾讯手机管家青少年守护屏蔽

本篇文章2006字，读完约5分钟

手机信号从4g变为2g，银行账户的钱被抢劫了吗？ 这是不法分子使用SMS嗅探技术发生恶意犯罪，监听来自银行、第三方支付平台、移动运营商的SMS验证码，窃取银行卡，订阅手机增值业务，给顾客造成直接财产损失，

最近，腾讯手机管家联合腾讯安全联合实验室移动安全实验室发布了《年第三季度手机安全报告》(以下简称报告)，目前特洛伊木马、骚扰欺诈电话、邮件、恶意网站、风险wifi等 例如，第三季度的骚扰电话邮件每天有127万封，特洛伊木马病毒隐蔽化等优点。 报告数据显示，当前移动端的风险状况依然严重，客户需要严格防范。

看点1 :骚扰电话的短信标志数增加，每天的骚扰电话标志数达到了127万

许多客户相信，在网上购物后，总是不定期地收到来自商家的各种促销新闻。 这些垃圾邮件是当前移动骚扰欺诈难题的缩影，让客户很为难。 报告数据显示，第三季度腾讯手机管家客户垃圾邮件报告数同比增加，总数达到3. 99亿人。 客户标记骚扰电话近1亿17，000万件意味着每天标记的骚扰电话达到127万件。

(图:年上半年，腾讯手机管家骚扰电话标志数量同比增长25.73% )。

在骚扰电话的类型中，诈骗电话的危害最严重。 骗子很老，但骗子往往是有组织的犯罪组织，所以他们很了解客户的心理。 另外，善于掌握客户的正确个人新闻，制作迷惑性强的欺诈剧本，被很多客户招募。 对此，工信部与十三部委合作制定了“综合完善骚扰电话专业行动方案”，依托目前的全国欺诈电话防范系统，建立了对商业营销类骚扰电话的警告、监视、识别和监听功能，完全违法犯罪 数据显示，程序公布后，手机客户更积极地参加了举报骚扰欺诈电话的行动。

另外，顾客还可以使用帐篷手机管家等安全工具监听骚扰欺诈电话消息。 手机管家基于大量的安全数据，实现骚扰欺诈电话和邮件的正确监听，帮助客户阻止不必要的骚扰。 有趣的是，随着ios12系统上线，腾讯手机的管家ios版同步更新，推出了密钥通报功能，使iphone的顾客能够阻止骚扰电话，更快地标记通报，是最全面的IPHE

看点2 :拦截恶意网站1437. 57亿次，腾讯手机管家青少年保护屏蔽坏消息

恶意网站是客户手机采用中不可忽视的风险，根据报告数据，每年第三季度腾讯安全联合实验室检测恶意网站4501. 11万次，恶意网站1437. 57亿 其中，各国内、国外非法建设的网络博彩平台不仅违法进行赌博活动，还带别人去代理，迅速发展身边的人参加赌博，获得高额佣金。 博彩网站的兴盛也是博彩类垃圾邮件充斥的原因。

(图:根据报告数据，年第三季度腾讯手机管家拦截恶意网站的次数为1437. 57亿次)。

与色情网站的安全相比，腾讯手机管家向qq浏览器输出sdk能力，拦截和识别色情等恶意网站，使客户能够安全浏览网页。 另外，腾讯手机管家将青少年保护功能上线，青少年不慎点击不良网站时，自动识别拦截，防止网络不良消息的侵害，构建了青少年健康互联网的安全防线。

看点3 :特洛伊木马病毒被隐蔽，安卓应用供应链风险增加

特洛伊木马是手机方面的第一风险之一，根据报告数据，年第三季度，安卓手机的病毒包比上年同期减少47.83%，为181. 13万个，为近年来最低。 值得注意的是，特洛伊木马病毒的增加数量逐渐减少，但近年来，家族式犯罪手段开始出现，使用多种病毒逃逸技术，大幅度增强隐蔽性和杀毒软件的能力，感染顾客的情况往往达到百万、数千万水平

(图:年第三季度，特洛伊木马病毒的新病毒包减缓了，但危害性不容忽视)。

值得注意的是，恶意开发人员着眼于安卓应用供应链的薄弱环节，特洛伊木马对病毒的隐蔽性强、潜伏期长、攻击价格低，给移动安全生态带来了巨大挑战。 例如，android应用程序陆续分发应用程序市场、制造商预安装、网站解密、rom内置等渠道，以方便客户下载应用程序，但嵌入恶意代码 为了保障客户手机安全，腾讯手机管家依靠自研ai反病毒引擎trp-ai和自研病毒引擎tav，比较有效地识别和及时阻止恶意应用程序的风险行为，让客户了解更多

所见四:高风险wifi主要分布在广东、山东及江苏等地区

在公共场所wifi的应用场景越来越广泛，车站、酒店、机场、餐厅、百货商店等需要网络。 报告数据显示，截至9月，公共wifi总量增加到8.25亿人，连接公共wifi的主题为30岁以下人群。 风险wifi占51.22%，约4. 22亿人，包括未加密、未认证的低风险wifi和arp攻击、dns攻击、虚假wifi行为高风险wifi。

(图:高风险wifi分布在经济发达和人口多的省份最多)。

在地区分布中，高风险wifi分布在经济发达或人口最多的省份，其中广东、山东、江苏是高风险wifi最多的省份。 为了保障网络安全，腾讯wifi管家依靠腾讯手机管家背后的安全能力，通过安全体检功能识别风险wifi，防止arp攻击、dns劫持、假wifi等风险行为，全国