經常使用手機上網的朋友大多會遇到各種各樣的彈窗廣告，一旦誤觸之后就會下載各種奇怪的APP，包括網絡兼職、網絡商城、私服游戲、盜版影音、金融詐騙等等“黃賭騙”黑灰產APP，給人們造成了很大困擾。近日，360借條在反詐分析工作中溯源研究，經過持續監測網絡黑產態勢，發布《黑灰產分發平臺分析報告》（以下簡稱報告），針對此類第三方黑產APP進行餓了分析。報告指出，被電信網絡詐騙犯罪利用的網絡賭博、刷單類APP排名前列，占比分別達27.3%、13.4%，金融詐騙類APP占比排名第4，占比9.6%。黑灰產平臺分發APP面向的手機系統，流向Android平臺占比58%，而流向iOS平臺的分發已呈現出逐步追趕趨勢。

（圖：黑產APP平臺分布情況）

最近幾年，隨著國家和各大應用商店的監管和規范力度，正規的APP在開發完成糊，需要經過平臺方內測、審核后才能上線，而黑灰產APP為了躲避審核，往往選擇在非法網站、域名等非正規的第三方平臺進行分發。這類分發網站不僅無需審核，還能自動創建下載短鏈和二維碼，為黑灰產APP蔓延提供了“溫床”，嚴重威脅了手機用戶的信息和財產安全。

360借條報告指出，網絡賭博、網賺兼職、金融詐騙類“黃賭騙”APP是分發重災區，這三類APP數量在黑灰產分發APP總量中占比達50.3%，其中賭博和刷單類APP最常見，金融詐騙類排名第四，其余包括工具插件、盜版影音、網游私服、網絡商城等。

（圖：第三方分發黑產APP類型分布情況）

值得注意的是，黑灰產分發APP也在不斷加大技術投入，通過更新迭代版本躲避監管審查。360借條報告顯示，57.4%黑灰產APP在1-3個月更新一次，11.3%為3-6個月，19.8%為6-12個月，超過一年更新一次的占比11.5%。

作為長期戰斗在防騙反詐第一線的360借條，一直以來都在積極的參與到這場沒有硝煙的戰爭之中。在團隊攻防上，360借條推出反欺詐集團軍舉措，成立詐騙風險全域聯防項目組，聯合多部門形成技術驅動、業務協同、全域場景的聯防機制。在技術攻防上，構建了由Argus智能風控引擎、反欺詐自動識別模型、山海安全態勢感知系統組成的反詐系統，能追蹤電信詐騙全流程環節。

不懈的努力也取得了積極的成效，統計數據顯示，截至2021年10月底，360借條Argus風控系統累計識別并勸阻了17194名潛在受騙客戶，共計保護用戶避免損失2.16億元。同時，360借條也提醒廣大消費者，在日常生活中使用手機時，務必要通過正規平臺來下載APP，不隨意點擊短信網址，不掃描來路不明的二維碼，避免上當受騙。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。

標簽：