本文从内容分类、时间特征、地域特征、城市特征等多个维度对伪基站短信进行了系统的分析。

2012年上半年，360手机卫士为1亿用户拦截的垃圾短信总量超过105亿条，垃圾短信的号码来源占比以中国移动最多，占据41.1%；其次是中国联通，占据36.1%；中国电信占据了14.6%以上的份额。其余8.1%的垃圾短信号源来自固话（含小灵通号码），广东、北京、吉林、湖南、河南、江苏、山东、河北、浙江、上海成为垃圾短信发送卡的源头地区，特别是广东成为重灾区。

本文从地域分布、时域分布、号段分布、内容分析、危害与防范措施等方面对伪基站短信治理报告进行了全面解析。

2012年，360手机卫士为2.2亿用户拦截垃圾短信712亿条，日均拦截1.95亿条；在用户举报的通过点对点方式发送的垃圾短信中，41%来自中国移动，32%来自中国电信及电信小灵通号段，27%来自中国联通号段；在所有被举报的垃圾短信中，号码158222846**、131898130**、132437205**以单日被举报801、595次和485次，成为年度发送垃圾短信最疯狂的“毒王”号码；2012年360手机卫士累计为2.2亿用户拦截骚扰电话352亿次以上，日均拦截9600万次以上；骚扰电话标记分类中，“响一声电话”以44%的比例居首。另有28%的骚扰电话为推销内容类，17%为疑似欺诈类；根据用户标记号码的次数统计，特服号075595511以单周65108次的用户标记量，成为年度“最敬业”特服号。

伪基站短信多集中在北京、河南两地，其中，2014年4月至12月，360手机卫士在北京市拦截的伪基站短信数量最多，达6.61亿条。伪基站为何如此集中？对此，360手机安全专家万仁国解释，伪基站主要在闹市、人口众多的地方发送才能收获最大的价值。北京是人口、科技重镇，也因此成为伪基站攻击的主要地域。

本报告从恶意程序、钓鱼网站、骚然电话、垃圾短信分析了手机安全。

2013年，中国手机支付用户规模达到1.25亿，同比增长了126.0%。移动支付的时代已经到来，相比于各大银行，支付宝在移动支付领域占有绝对优势的地位，手机安全漏洞普遍存在，缺乏统一有效的漏洞修复机制，漏洞修复周期长等问题，严重威胁移动支付安全，手机上的购物及支付类木马的数量并不是很多，但这些木马往往会使用一些最新的攻击技术和攻击方法，防范难度较大。此外，这些木马还会伪装成各种不同的应用，诱骗用户下载安装，诈骗短信也是移动支付安全的严重威胁，360移动支付解决方案，将移动支付安全模块集成到手机网银客户端中，可以大幅提升手机网银客户端安全性，二维码木马钓鱼诈骗和电子密码器升级诈骗，是2013年下半年流行的典型网络骗术，网民需提高警惕。

本文对手机病毒、垃圾短信、骚扰电话、恶意网址、风险WiFi以及骗局发展趋势进行了分析解读，揭示了上半年手机的安全形势。

2012年第三季度，手机恶意软件呈现继续泛滥势头，新增款数超过了今年上半年的总和，新增手机恶意软件样本60698款，直接感染手机2053万人次以上。新增恶意软件中，七成以上集中在Android平台，隐私窃取仍为手机恶意软件的主要危害之一，占到新增恶意软件总数的36%，2012年第三季度，360手机卫士累计为用户拦截垃圾短信272亿条以上，日均拦截超2.9亿条，拦截总量指标同比增长了4倍以上（上半年拦截总量为105亿条），在智能手机特别是Android手机平台中，恶意广告插件数量在第三季度呈现激增势头。

整体上，我国信息安全环境不容乐观，有 74.1%的网民在过去半年内遇到过信息安全问题，总人数达 4.38 亿。 手机垃圾短信/骚扰短信、骚扰电话发生比例仍然较高，在整体网民中发生比例分别达59.2%、49.0%

2014年前三季度360互联网安全中心累计截获Android平台新增恶意程序样本151.3万个，监测到Android用户感染恶意程序2.10亿人次；360互联网安全中心共收录用户新标记的各类骚扰电话号码（包括360手机卫士自动检出的响一声电话）约2.05亿个；其中三季度收录新标记骚扰电话号码约1.22亿个，平均每天新收录骚扰电话号码约132万个；60手机卫士共为全国用户拦截各类垃圾短信103.4亿条，平均每天拦截垃圾短信1.12亿条。用户举报各类垃圾短信4652万条，平均每天举报垃圾短信50.6万条，不论是从垃圾短信的拦截量还是举报量来看，2014年三季度的数据较二季度都有大幅下降，分别环比下降41.5%与20.1%。

本文从恶意程序、骚扰电话、垃圾短信，对2014年第二期中国手机安全报告进行了全面解析。

2015年全年，360互联网安全中心共截获PC端新增恶意程序样本3.56亿个，和2014年相比增长9.9%；360安全卫士、360杀毒共为全国用户拦截恶意程序攻击855.4亿次，相比2014年大幅增长49.4%；360互联网安全中心共拦截各类新增钓鱼网站156.9万个，相比2014年（262.1万）下降了40.1%；共为全国用户拦截各类钓鱼网站攻击379.3亿次，相比2104年（406亿）下降了6.6%；用户通过360手机卫士标记各类骚扰电话号码约2.62亿个（全年去重），比2014年增加了2.3%；平均约106.4万个（当日去重）；识别和拦截各类骚扰电话272.6亿次，比2014年增加了64.3%；平均每天识别和拦截7468.5万次；360手机卫士共为全国用户拦截各类垃圾短信约318.3亿条，较2014年（613亿）下降了48.1%。通过用户举报的垃圾短信内容分析来看，广告推销类短信最多，占比达91.9%；其次是诈骗短信约占垃圾短信总量的4.3%；违法短信占比为3.8%；猎网平台共收到网络诈骗举报24886例，举报总金额1.27亿余元，人均损失5106元。与2014年相比，举报数量只增长了7.96%，但人均损失增却增长了将近1.5倍。其中，PC用户举报15913例，人均损失4840元；手机用户举报8973例，人均损失约为5577元；报告对七个重点行业进行分析，共涵盖漏洞5995个（涉及网站4280个），高危漏洞3944个。统计显示，IT/互联网行业网站被报告的漏洞最多，达到2330个，高危漏洞1463个。

近期，360烽火实验室发现一类潜藏两年之久的Android木马，被利用专门从事私彩赌博、短信诈骗活动。该木马集远程控制、中间人攻击、隐私窃取于一身，能够在受害者不知情的情况下，拦截并篡改任意短信，监控受害者的一举一动。通过对该类木马的追踪发现，常见的社交类软件也在攻击中被利用。新兴网络赌博方式的出现，为参赌人员躲避打击，资金交易提供了有利的平台，调查取证变得极为困难。随着移动互联网的发展，黑客的参与，传统赌博活动中庄家的优势不再明显，也促使了赌博活动转向更隐秘的短信和微信渠道；短信作为日常生活中频繁使用的通信手段，正在被黑客使用Android木马进行赌博诈骗活动。微信集通信、视频、分享等功能于一身的强大通讯社交APP，也正在被黑客利用进行赌博诈骗活动。该木马增加了参赌人员的信心，顺利让参赌人员做了一回“千王之王”。

2014年一季度360互联网安全中心共截获Android平台新增恶意程序样本21.53万个，较2013年同期的9.96万个，增长116%，较2013年四季度的15.33万个，增长40.4%。共监测到Android用户感染恶意程序3791万人次，同比增长48.8%，环比增长49.4%；360互联网安全中心共为Android平台用户拦截恶意网址访问1917万次；360互联网安全中心共收录用户新标记的各类骚扰电话号码（包括360手机卫士自动检出的响一声电话）1186万个；360手机卫士共为全国用户拦截各类垃圾短信208.8亿条，平均每天拦截垃圾短信2.32亿条；不论是从垃圾短信的拦截量还是举报量来看，2014年一季度的数据都较2013年同期有所下降，这种情况自360手机卫士上线以来还是首次出现。这与工信部在岁末年初对垃圾短信展开的专项治理工作，以及360等手机安全厂商多年不懈的努力密不可分。

本文从Android手机系统漏洞、预装软件、APP隐私获取、恶意程序、钓鱼网站、骚扰电话、垃圾短信，对手机安全生态报告进行了全面解析。

第一章恶意程序第二章钓鱼网站第三章骚扰电话第四章垃圾短信第五章手机诈骗形势第六章诈骗趋势分析