20161104_360：2016诈骗电话活动规律与行为特征分析报告 .pdf

1、 2016 诈骗电话活动规律与行为特征分析报告 2016 年 10 月 27 日 摘 要 全国诈骗电话的诈骗成功率约为 0.10%，即平均每拨（含主叫和被叫）约 1000 次诈骗电话，有一次接近成功。其中，手机拨打诈骗电话的成功率最高，为 0.28%，即平均需要拨打约 357 个诈骗电话有一次接近成功。单个诈骗电话平均每天对外拨打的诈骗电话约为 185 次。其中，单一固定电话号码拨打诈骗电话的频率最低，仅为平均 13 次/天。平均约每 5.4 天，犯罪分子用一个电话号码完成一次成功或接近成功的诈骗。其中，效率最高的境外呼入的诈骗电话，一个号码约平均每 7 个小时就能成功诈骗一次。诈骗电话的平均

2、生存周期约为 57.6 天，连续活跃周期约为 7.6 天。400 电话的生存周期和连续活跃周期最长，分别为 88.8 天和 32.1 天；境外诈骗电话，生存周期与连续活跃周期均为 36 天；固话号码的生存周期多达 70.4 天，但连续活跃周期平均仅为 7.9 天；手机号码的生存周期多达 54.5 天，但连续活跃周期仅为 3.8 天。全国 68.8%的诈骗电话是通过外地的电话号码打给当地用户的。从各省级行政区的情况来看，上海、贵州、北京、安徽、四川、广东、重庆 7 个省级行政区的诈骗电话异地呼叫率低于全国均值，余下各地区均高于全国水平。有统计数据的全国 354 个城市中，45.5%（161 个）

3、的城市用户接听诈骗电话的异地呼叫率在 95%以上，81.6%的城市用户接听诈骗电话的异地呼叫率在 85%以上。约 92.7%的诈骗电话是骗子打给用户的，约 7.3%的诈骗电话是用户主动打给骗子的。400/800 电话用户打出比例最高，达 13.0%；手机和固话分别有 9.8%和 4.7%是用户主动打出的。针对两类最为主要的诈骗电话形式：“金融理财诈骗”和“身份冒充诈骗”的攻击对象进行了地域分析，发现金融理财诈骗占比最高的 5 个省级行政区是：山西（51.1%）、北京（38.3%）、上海（34.8%）、浙江（34.5%）和广东（31.9%）。身份冒充诈骗占比最高的 5 个省级行政区是：福建（37

4、.2%）、江苏（35.5%）、河南（34.2%）、辽宁（32.6%）和四川（30.7%）。关键词：关键词：电信诈骗、诈骗电话、欺诈 2 目 录 研究背景.1 第一章 诈骗电话的诈骗成功率.2 第二章 诈骗电话的活动周期.6 第三章 诈骗电话的异地呼叫率.7 第四章 诈骗电话的呼入与呼出.10 第五章 不同类型诈骗电话的攻击目标.11 1 研究背景 2016 年暑期，诈骗电话犯罪持续高发，媒体也先后披露了多起致人死亡或涉案金额巨大的电话诈骗案件。此外，统计也显示：2016 年第三季度，360 手机卫士共为全国用户识别和拦截各类骚扰电话 115.4 亿次，平均每天识别和拦截骚扰电话 1.3 亿次；

5、其中，诈骗电话占比为 13.3%，360 手机卫士平均每天拦截诈骗电话 1668 万次。足见诈骗电话的规模之大与社会危害之严重。为进一步深入了解诈骗电话的方式方法，360 互联网安全中心以 2016 年 8 月 360 手机卫士各项安全数据为基础，对电信诈骗的基本形势进行了深入的专题研究，形成了一份研究报告，即2016 中国电信诈骗形势分析报告。不过，在协助各地公安机关打击电信诈骗犯罪的过程中，我们发现，对于诈骗电话的活动规律与行为特征，实际上还有进一步深度挖掘，细致分析的必要。同时，相关问题也是学术界和媒体关注的问题。故此，360 互联网安全中心联合 360 手机卫士，以 2016 年 10

6、 月份360 手机卫士关于诈骗电话的各项监测数据为基础进行了抽样分析，并形成了此份2016诈骗电话活动规律与行为特征分析报告。报告重点关注诈骗电话的活跃周期、呼叫成功率、主被叫情况、异地呼叫率等问题。2 第一章 诈骗电话的诈骗成功率 犯罪分子究竟要拨打（含主叫和被叫）多少次诈骗电话才能完成一次成功的诈骗？为了对此问题展开深入研究，本次报告结合了对大量被骗用户被骗过程的研究，采用了这样一种近似的统计研究方法：即假定认为用户接听一个诈骗电话的时长如果少于 30 分钟，则通常不太可能成功的完成一次电话诈骗的整个过程，因此可以认为此次诈骗失败；而如果用户接听诈骗电话的时长大于 30 分钟，那么犯罪分子

7、完成整个诈骗全过程的几率就比较高，比较接近于一次成功的诈骗。因此，我们可以近似认为，如果 360 手机卫士在一定周期内拦截某个诈骗电话号码的总次数为 A，而其中有 B 个用户接听该号码诈骗电话的时长超过了 30 分钟，则该诈骗电话号码对应的诈骗成功率为 B/A。从实际角度看，这种研究方法可能会在一定程度上低估诈骗成功率。因为很多受害者实际上是未在安装任何手机安全软件的情况下被成功诈骗的。而安装了手机安全软件的用户，被成功诈骗的比例会相对较低。不过，在没有更加理想的数学模型的情况下，该研究方法还是具有较强的参考价值。以上述方法为基础进行分析显示：从全国平均水平来看，诈骗电话的诈骗成功率约为0.1

8、0%，即犯罪分子平均每拨（含主叫和被叫）约 1000 次诈骗电话，就会有一次接近成功。其中使用手机拨打的诈骗电话的成功率最高，为 0.28%，即平均需要拨打约 357 个诈骗电话就会有一次接近成功，而使用固话拨打诈骗电话的成功率为 0.13%，一次成功诈骗约需拨打电话 769 次。400/800 电话的诈骗成功率更低，仅为 0.04%。境外呼入的诈骗电话成功率也仅为 0.07%。需要特别说明的是：号码本身并不是诈骗电话成功率的决定因素，而决定因素是诈骗电话诈骗方式与手法。犯罪分子在使用不同的诈骗方式时，会选择使用不同类型的电话号码。下图给出了不同类型诈骗电话号码的诈骗成功率对比。下图给出了不同

9、类型诈骗电话号码要完成一次成功或接近成功的诈骗所需要的平均拨打诈骗电话的次数对比。3 不过，单纯分析诈骗电话的诈骗成功率还不足以显示不同类型诈骗电话号码的实际诈骗收益。因为犯罪分子使用不同类型的号码进行诈骗，也会采用不同的对外呼叫策略。有的号码可能就会被用来进行大量的自动群呼，而有的号码则可能被用来进行精准诈骗，拨打量不大，但成功率很高。为进一步分析不同诈骗电话号码的行为特征，我们也统计了诈骗电话号码在其生存周期（关于诈骗电话号码生存周期的分析，详见下一章）内的平均单日拨打量。统计显示，单个诈骗电话平均每天对外拨打的诈骗电话约为 185 次，其中，单一固定电话号码拨打诈骗电话的频率最低，仅为平

10、均13次/天。如此之低的拨打率可能与固话号码相对来说更容易被追踪，所以犯罪分子在使用时也比较谨慎有关。其次是手机号码，单个号码的拨打频率约为 189次/天；400/800 号码的单日拨打量就要大得很多，单个号码的拨打频率约为 316 次/天。特别值得注意的是，由境外呼入的诈骗电话，虽然成功率不高，但单个号码的拨打频率却高的异乎寻常，多达 5076 次/天。显然，这些由境外打来的诈骗电话一定是采用的机器自动呼叫的方式。这也可以看出，单纯来自境内的诈骗电话，其诈骗精细程度要明显高于境外。我们综合诈骗电话的诈骗成功率，与诈骗电话号码的拨打率，就可以大致计算出各类电 4 话号码要完成一次成功诈骗，所需

11、要的平均时间。详见下表。诈骗电诈骗电话号码话号码的类型的类型 诈骗电诈骗电话诈骗话诈骗成功率成功率 一次成功的电一次成功的电话诈骗所需的话诈骗所需的平均呼叫次数平均呼叫次数 单日单号平单日单号平均呼出诈骗均呼出诈骗电话次数电话次数 单个号码完成一单个号码完成一次成功诈骗所需次成功诈骗所需平均时间平均时间 手机手机 0.28%357 189 1.9 天 固话固话 0.13%769 13 59.1 天（2 个月）400/800400/800 0.04%2500 316 7.9 天 境外境外 0.07%1429 5076 0.3 天 其他其他 0.05%2000 482 4.1 天 总平均总平均 0

12、.10%1000 185 5.4 天 表表 1 不同类型诈骗电话号码的诈骗成功率与成功频率不同类型诈骗电话号码的诈骗成功率与成功频率 总体来看，平均约每 5.4 天，犯罪分子就能够使用一个电话号码完成一次成功或接近成功的诈骗。其中，效率最高的境外呼入的诈骗电话，一个号码约平均每 7 个小时就能成功诈骗一次，但其代价是巨大的拨打量；其次是手机号码，一个号码约平均每两天（1.9 天）就能成功诈骗一次；400/800 号码约每周多一点时间（7.9 天）可成功诈骗一次；固话号码则要平均约 2 个月（59.1 天）才能完成一次诈骗。不过，这里还需再次强调，犯罪分子选择使用什么样的号码实施诈骗，与其自身的

13、诈骗方式有关，而不仅仅是考虑成功率或成功频率。例如，尽管单个固定电话号码的拨打频率较低，成功周期较长，我们在2016 中国电信诈骗形势分析报告中就已经指出，从 360 手机卫士的拦截量统计来看，由固定电话拨打的诈骗电话总量占到了诈骗电话拨打总量的约56.0%。可见，诈骗电话号码的使用选择还会受到很多其他因素的影响。5 6 第二章 诈骗电话的活动周期 由于有手机安全软件的拦截，所以诈骗电话号码在被绝大多数的手机安全软件成功拦截后，呼叫成功率就会大幅下降，基本上也就失去了使用价值，这时，犯罪分子就会更换其他号码再来进行诈骗活动。本次报告特别对诈骗电话的活跃周期和生存周期进行了详细研究。统计显示，诈

14、骗电话平均的生存周期约为 57.6 天，连续活跃周期约为 7.6 天。在本报告中，生存周期是指某个诈骗电话号码从被第一个用户标记为诈骗电话开始，到该号码连续 7 天不再有任何呼出（即 360 手机卫士对该号码的拦截量为 0）为止的整个时间段。不过，研究发现，很多诈骗电话号码在生存周期内也会间歇性的临时停止外呼，但在几天（小于 7 天）以后又会重新活跃起来。这可能也是诈骗电话应对手机安全软件拦截的一种策略。为了进一步深入研究诈骗电话号码的活动特征，我们又进行了诈骗电话连续活跃周期的统计研究。即连续活跃周期是指诈骗电话号码从进入活跃状态，到间歇性停止外呼之间的时间端。下图给出了不同源头的诈骗电话号

15、码的生存周期与连续活跃周期的统计对比。可以看出，400 电话的生存周期和连续活跃周期最长，分别为 88.8 天和 32.1 天，这更可能与 400 电话容易伪装，不容易被用户识别出是诈骗电话有关。而境外诈骗号码，生存周期与连续活跃周期大致相同，均为 36 天左右。固话诈骗号码的生存周期也很长，多达 70.4 天，但连续活跃周期平均仅为 7.9 天。手机诈骗号码的生存周期也不短，多达 54.5 天，但连续活跃周期仅为3.8 天，在所有类型的号码中，是连续活跃周期最短的。7 第三章 诈骗电话的异地呼叫率 对于电信诈骗来说，跨地域作案往往会大大增加案件调查和侦破的难度。那么，到底有多少诈骗电话是从外

16、省市打来的，又有多少属于本地呼叫呢？为深入分析这一问题，本次报告特别对诈骗电话的异地呼叫率进行了统计分析。根据 2016 年 10 月 360 手机卫士抽样数据分析显示：全国范围内，诈骗电话的异地呼叫率为 68.8%，即 68.8%的诈骗电话是通过外地的电话号码打给当地用户的，可见诈骗电话异地作案的情况十分显著。从全国各省级行政区的情况来看（港澳台地区除外），仅上海、北京诈骗电话异地呼叫率低于 50%。而其他各省级行政区用户接到的诈骗电话，均有半数以上来自外省。其中，仅有上海、贵州、北京、安徽、四川、广东、重庆 7 个省级行政区的诈骗电话异地呼叫率低于全国均值。余下各地区的诈骗电话异地呼叫率均高于全国水平，尤其是西藏、青海、内蒙古、宁夏等地区，诈骗电话的异地呼叫率在 90%以上。8 具体到各个城市的情况，在有统计数据的全国 354 个城市中，45.5%（161 个）的城市用户接听诈骗电话的异地呼叫率大于或等于 95%；22.6%（80 个）的城市用户接听诈骗电话的异地呼叫率小于 95%，大于或等于 90%；13.6%（48 个）的城市用户接听诈骗电话的异地呼叫率小于 90%，大于或等于