一、前言

电信网络诈骗是新型高发网络犯罪，诈骗方式不断更新，利用技术手段，设计各种场景，研析人性弱点，且参与其中的犯罪分子是“非接触性”的，不仅与被骗人非接触，连犯罪分子之间往往也都是非接触的，最终形成一条完整的黑色产业链。

近十年来，我国电信诈骗案件每年以20-30%的速度快速增长，2015年全国公安机关共立电信诈骗案件59万起，同比上升32.5%，共造成经济损失222亿元。2013年至今，全国共发生被骗千万元以上的电信诈骗案件94起，百万元以上的案件2085起。

为此，要高效打击黑色产业链，必须改变以前“单兵作战”的模式。过去各行业是条块分割、没有打通，未来需要全行业联合起来共同打击。为此，腾讯成立守护者计划，由政府部门牵头，发挥产业链合作的优势，利用大数据分析、云计算和云存储能力，对电信网络诈骗进行全面反击。

腾讯反电信网络诈骗季度报告，将会基于腾讯安全云库、腾讯手机管家、QQ、微信等在内的海量大数据，针对电信网络诈骗的特点设立模型和维度进行全面分析，通过大数据的结论得出当下电信网络诈骗的宏观状况及季度变化状况，并对当季度的重点案例进行分析，从而达到预警和教育的目的。

腾讯第二季度反电信网络诈骗大数据报告，基于2016年4月-2016年6月三个月的诈骗发生情况进行综合分析同时公布当季度诈骗热度指数。指数主要是对当季度电信网络诈骗发生情况和打击情况的数据模型分析，最终转换成可量化的数字，让人们更加直观了解当前电信网络诈骗等级，并且及时在家人朋友间作出提醒和防范。

数据来源：腾讯反电信网络诈骗联合实验室、腾讯安全平台部、微信安全中心、腾讯安全管理部

二、第二季度电信网络诈骗发生状况——骗子多了，上当的少了

1、宏观情势概述——更多的诈骗电话，更少的损失金额

2016年第二季度，全国共接用户标记超4.6亿条，环比上季度增加了1.8亿条。收到诈骗短信人数3亿人，骗子们一个季度拨出诈骗电话18.8亿次，环比上季度增长了88%，骗子比第一季度明显更加活跃。然而疯狂的骗子背后，网民遭受的金额损失却在减少，防骗效果初步体现。第二季度金额损失合计29.9亿元，环比上季度减少5.8亿元。

2、“寻找新一年的机会”——骗子于春季开始活跃，6月稍稍回落

第二季度骗子活跃程度大大的提高，在春节之后，更多的骗子开始寻觅机会。加上第二季度节假日相对密集，在4月、5月两个月都保持了高活跃。在6月份开始出现周期性下降，诈骗热度指数88，成为当季的最低谷。但是依旧需要防范接下来第三季度暑期到来形成的诈骗高峰。
3、第二季度电信诈骗区域分布——珠三角、长三角用户最容易被盯上

发达地区因为经济活跃、人口稠密、流动性大依旧是被诈骗影响的重点区域。广东占比16.81%，被影响用户人数最多。西部大省四川占比5.71%，长三角区域浙江占比5.71%，江苏占比5.47%，上海占比2.12%，合计13.3%。

4、电信网络诈骗损失金额——电话诈骗额度达到16亿元，是最具危害性渠道

本季度三大诈骗类型造成的总损失金额合计超29.9亿元。其中电话诈骗涉及金额最大，危害性最为明显，第二季度达16亿元，高于网络诈骗（13.4亿元）和短信诈骗（5400万元）损失金额。但是诈骗短信数量继第一季度以来依旧持续上升，虽然很多不直接造成诈骗，但是间接为钓鱼、木马、病毒以及电话诈骗提供了铺垫。

5、电信诈骗类型金额——仿冒公检法诈骗金额庞大，占比23%

犯罪分子会假借不同的身份，冒充各类人员从而营销诈骗场景。仿冒公检法诈骗指犯罪分子以事主身份信息被盗用账户异常、涉嫌洗钱犯罪、有不明包裹被海关查等为由，要求将其资金转入所谓的“安全账户”配合调查等理由从而骗取钱财。因而犯罪分子往往通过各类伪造身份证明来进行连环欺骗，加上“违法”的说辞容易造成恐慌心理从而降低防御洞察，成功概率很大，而且犯罪数额比较大，造成损失严重。

此外，网上仿冒他人损失金额占比17.6%，网民尤其需要提升自己的安全意识，对汇款要求要和本人当面确认。

6、网络诈骗类型——代付机票成为高发网络诈骗类型

随着手机订机票的普及，网络诈骗开始找到这一风口，不断营造场景来行骗。骗子谎称改签退票等理由，引导民众进入钓鱼网站，虚假号码，进行到汇款的陷阱。其中这一网络诈骗类型高达44%，成为网络诈骗主流。

此外，财务欺诈以及向朋友借钱分别占比27%和22%，骗子往往冒用身份，进行欺诈。涉及到资金转账，一定要多种方式和本人进行确认。

7、手机病毒发生情况——“话费去哪了？”资费消耗类病毒占比82.78%

第二季度感染病毒用户数量达1.06亿，新增病毒超535万。其中资费消耗类病毒占总数的82.78%。上一季度虽然也是该类病毒占比最高，但仅占48.28%。资费消耗类病毒在用户不知情或未授权的情况下，通过自动拨打电话、发送短信、彩信、邮件、频繁连接网络等方式，导致用户资费损失。

8、诈骗实施渠道——电话诈骗超过五成

电话诈骗依旧是诈骗发生方式的主流，日常发生占比超过五成；不法分子利用改号软件，利用不法渠道获取的个人信息，将电话号码伪装为银行的客服、公检法等国家工作人员、熟人、领导等，设置精准场景，获得信任。

9、作案者活跃时间——电话诈骗多周末，网络诈骗多工作日

电信网络诈骗每天都可能发生，与第一季度不一样的是，第二季度骗子更加针对仿冒熟人、网购、商业投资、机票改签等诈骗，在周五到周日这一时间段变得更加活跃。

网络的财务欺诈多选在周一至周五，上班时间，早上9点至晚上10点都为诈骗发生时段。这一时间上网人群比较多，便于骗子进行有针对性行骗。

10、网络诈骗分子的分布——广西最多网络诈骗分子

广西依然是网络诈骗的主发地，每单涉案金额也从几千元上升到几万乃至上百万元。其次是广东、吉林，位列前三。江苏、河南的网络诈骗分子也较为活跃。

三、季度代表案例——免费购物成为陷阱！电话恐吓之后仿冒公检法设连环套

第二季度4月份，根据腾讯守护者计划后台收到的举报统计，出现一种新型的诈骗手法：骗子以赠送免费物品为由，引导用户通过电话下单，以货到付款的形式邮寄，若用户拒绝签收快递或者退货，诈骗者便以公检法的口吻对用户进行威胁恐吓，从而进行诈骗。“升级换代”版冒充公检法的电信诈骗让人防不胜防，稍不留意就会中招。

免费赠送物品为假 冒充公检法诈骗为真
　　
从“你涉嫌洗黑钱”到“你涉嫌非法集资”再到“你信用透支需负刑事责任”等，冒充公检法诈骗的噱头变化多端。根据腾讯安全云的检测，冒充公检法的诈骗方式又再次更新升级。

据悉，有网民小张接到了内容为“赠送免费物品（多为千元手机或苹果手机）的信息，并要求小张绑定相应套餐，在取得他的同意后，对方引导其通过电话下单，并告知将以货到付款的形式把奖品进行邮寄。然而在快递送货时，小张发觉事有蹊跷，立刻选择了拒签快递。网民小张本以为事情到此为止了，却不料又收到了自称“广州法院”的短信，恐吓其“属于恶意订购行为，情节严重，将扣除违约金并做相关行政处罚。”不光如此，据腾讯安全云检测，该类诈骗短信还会以“冻结银行卡”、“冻结养老医疗保险”对用户进行威胁，甚至对其家人进行恐吓，这仍然属于冒充公检法的电信诈骗。

此类新型诈骗是“你涉嫌非法集资”等冒充公检法诈骗的“升级版”，因其具有相对完整的故事性，更容易迷惑大众，使网民上当受骗。根据腾讯手机管家数据显示：2016年上半年，该类型诈骗案件影响人数整体呈逐月上升态势，平均每月影响人数在1.5万到1.7万人之间。

腾讯安全提醒广大网民，如遇到此类状况，应保持冷静，切莫相信“天上掉馅饼”的免费赠送；若收到此类短信，也应提高警惕，切勿慌张，谨防上当受骗，必要时向公安机关报警，或向相关机关寻求帮助。

四、反诈骗打击情况

腾讯守护者计划从多维度打击电信网络诈骗。腾讯守护者计划安全团队配合各地公安实现案件侦破，犯罪打击；同时，反电信网络诈骗联合实验室专家智库聚焦大数据应用研究，推出的“鹰眼盒子”与“麒麟系统”充分运用腾讯安全技术优势，实时保护用户，协助案件侦破。此外，腾讯与公安部携手开展2016年全民反电信网络诈骗宣传月，传达正确价值观，提升网民安全意识。通过技术手段，QQ、微信下发安全提醒，实施保护用户利益。

1. QQ微信每天下发几十万级安全提醒，引入多维度安全策略

QQ下发安全提醒的数量：每天几十万；
QQ冻结号码数据量：每天上万级；
微信：每天封号量数千，发现的可疑帐号数万，并结合投诉数据，日均在各种安全风险场景对用户进行几十万次安全提示。

在2016年上半年，微信针对仿冒诈骗，技术打击方面，引入多维度安全策略在进行实时打击，结合用户行为和帐号信用度特征，采用大数据运算分析发现恶意帐号，并根据恶意程度，进行柔性处罚，包括且不限于踢下线、拉黑设备、梯度封号等措施。

同时，反诈骗的产品体验方面，在聊天场景提供客服辅助求助入口，便于用户及时得到客服服务，并对陌生人添加好友行为，采取了智能分析技术并针对可疑用户进行强提醒保护，尽可能在诈骗发生之前进行有效阻隔。

同时，对微信平台上用户间的支付欺诈行为，在2016年继续保持常态打击，并通过优化投诉入口、简化投诉流程，多方位进行防骗知识普及与用户权益引导，鼓励用户参与微信生态的维护与共治。随着用户安全意识的健全，整体上半年交易欺诈处理率持续提升，欺诈类投诉平稳下降。

对于谣言，微信专门设立了辟谣中心，引入第三方科普权威机构，对平台内传播的疑似谣言进行鉴定，通过辟谣机制向用户进行科普，目前已引入人民网、中科院、中国食品研究所、公安网警、丁香医生、果壳网等三十多家第三方公信机构，累计辟谣28万余篇，日均科普次数150万次。并在5月份上线了辟谣小助手功能 ，在官方公众号提供即时性的辟谣求证服务，使用户能够更加便捷的了解事实真相。

2. 腾讯与中国联通集团达成战略协议，“鹰眼盒子”将在各地联通全面落地

继今年四月腾讯发布了鹰眼智能反电话诈骗盒子后(以下简称盒子)，近日又与中国联通签署反诈骗战略合作协议，腾讯反电信网络诈骗联合实验室出品的“鹰眼智能反电话诈骗盒子”将在全国联通陆续上线。

鹰眼智能反电话诈骗盒子，是一款将大数据与反诈骗相结合的智能产品，也是腾讯公司联合公安部、运营商和合作伙伴建立的“反诈骗生态”下形成的一个产物，志在打造反诈骗闭环效应，与运营商、合作伙伴等数据的共享，将互联网企业的安全能力打通给用户。
　　
深圳试点一年 仿冒公检法类诈骗金额降低80%

2015年深圳试点期间，累计向用户发送提醒短信超过30万条，通过电话提醒1.5万余次，成功劝阻用户 5000余次，协助公安机关劝阻用户2000余次，直接挽回近5亿元人民币的损失。一年中，盒子把该运营商仿冒公检法类型诈骗案件金额降低了80%。

腾讯一直在与黑产对抗，从QQ市场时就开始了，并且积累了很多诈骗模型，还训练盒子不断学习，可根据当地特点进行识别。全国包括北京、上海、广东、浙江、河南五省已经开展了试点，盒子会不断分析并识别诈骗模式。
　　
积极争取与各大运营商合作 全民共识反诈骗
　　
腾讯与联通开展合作以来，诈骗发案比率大幅下降，为用户提供了更安全的保护。腾讯一直积极争取与各大运营商的合作，这是一种新的方式，但需要有一些创新思维，需要突破，联通在这方面就走在了前面。
　　
腾讯董事长兼CEO马化腾就在两会上提出要全民共识打击电信诈骗，这是需要全社会共同承担的责任，只有腾讯一家是不行的，所有我们要共同来做守护计划，推进安全产品。

3. 诈骗打击重点案例——贵州“1229”特大电信诈骗

2016年4月23日，贵州省公安厅公布“1229”特大电信诈骗案告破。该案件是目前单笔涉案金额最大的电信诈骗案，涉及1.17亿资金被转走。案件发生后，公安部刑侦局邀请腾讯公司守护者计划团队协助参与，发挥互联网企业大数据及技术优势配合案件侦破。经四个月追查，共62名嫌犯（其中台湾犯罪嫌疑人10名）被警方抓获，由此案串并出的涉及全国26个省市的180余起电信诈骗案同时告破。

财务类仿冒公检法诈骗，转走公账1.17亿元

2015年12月20日，贵州黔南都匀市经济开发区建设局财务主管兼出纳杨某，先后接到自称“农业银行总行法务部人员唐勇”和“上海松江公安分局何群警官”的电话，称其在上海办理的信用卡有问题，需要对其掌握的账号进行清查，并向其发送一份电子传真《协查通报》。在“上海警官何群”的诱导下，杨某又与自称“郭俊华队长”的人多次通话和发送短信，之后自称“孙检察官”和“杨检察长”的人又频繁联系杨某。

对方要求杨某按照他们的指示入住酒店，通过电脑登录至虚假的“最高人民检察院”网站，并让杨某看到对方特意制作的虚假“电子通缉令”。于此，杨某深信不疑，并按照对方的指令点击下载相关软件，插入自己持有的单位资金U盾，配合对方执行所谓的“清查”程序，直至1.17亿元资金被转走。

四个月侦破，冻结诈骗资金上亿元

鉴于被骗资金性质特殊、涉案金额特别巨大、发案时间节点敏感，中国公安部将该案列为公安部2016年第3起部督案件。贵州省公安厅成立“12.29”专案指挥部，抽调500余名警力全力侦破此案。

专案组从电子传真、远控软件、涉案银行卡等入手进行侦查，从信息流、技术流、资金流“三流”并进齐攻，层层抽丝剥茧，最终一举侦破此案。截至目前已经冻结上亿诈骗资金。

经查实“1229”特大诈骗案件，是一起由台湾犯罪嫌疑人操作并在国内统一招募话务人员的跨境诈骗案件。犯罪嫌疑人赴非洲国家乌干达搭建话务窝点，冒充我国“公检法”机关工作人员，利用非法渠道获取的公民个人信，通过国际透传线路、改号软件和远程操控等技术手段来实施诈骗。

警方表示，该犯罪团伙采取公司化运作，形成由台湾主要犯罪嫌疑人即“金主”集中控制，下设“水房组”负责指挥提现、资金拆分和支付实施犯罪费用，“话务组”负责招募话务员并实施电话诈骗，“车卡组”负责提供公民个人信息和拆分资金银行卡，分工协作，组织严密的犯罪链条。

4、犯罪打击：腾讯“麒麟”显威：深圳、广州、安徽警方开展打击伪基站专项活动

深圳

深圳警方在守护者计划安全团队的技术支持与配合下，对该区域内的伪基站进行了为期三个月的有效打击和整治。经过治理，深圳市内“伪基站”从最高峰的一天三十几台到现在只有零星出现，“伪基站”诈骗警情环比下降74%，市民被“伪基站”信息诈骗、骚扰的情况大幅减少。深圳公安联合运营商和腾讯公司共同打击电信诈骗，效果突出。2016年第一季度，全市利用“伪基站”发送非法木马链接实施诈骗的案件大幅上升、占到所有电信诈骗警情17.8%，排在所有电信诈骗案件类别的第一位。因此，由市公安局刑警支队牵头，联合腾讯公司、中国移动公司深圳分公司以及有关警种、各区公安分局以“打团伙、缴设备、治源头”为工作目标，在全市范围内全面开展打击整治涉“伪基站”违法犯罪专项行动。截止至5月30日，伴随麒麟伪基站定位系统的协助，在为期90天的打击整治涉“伪基站”违法犯罪专项行动中，深圳警方共打掉涉“伪基站”犯罪集团13个，抓获犯罪嫌疑人110名，缴获“伪基站”59套、作案轿车43台、电动车4台，背包、拉箱等10个，同时深挖出多个诈骗团伙线索，成效显著。此次行动后，副局长欧子奇对腾讯公司在本次专项行动中的技术和配合予以了肯定和表扬腾讯守护者利用大数据技术守护全民信息和财产安全。

广州

2016年6月16日，广州警方召开打击“伪基站”与电信诈骗的发布会。会上总结了广州警方为应对“伪基站”这一日益猖獗的高科技犯罪，通过与“互联网+警务”战略合作协议方，与“腾讯守护者计划”安全团队密切配合，开展了集中打击治理“伪基站”违法犯罪活动的工作。成功将广州全市电信诈骗警情环比下降11.4%，同比下降21.2%。

广州警方、腾讯“守护者计划”安全团队与各大运营商跨界合作，利用腾讯反电信网络诈骗联合实验室的麒麟伪基站检测系统等新技术，精准打击，仅在5月份一个月时间内就成功抓获11批次共18名“伪基站”违法犯罪人员，缴获“伪基站”设备13套、短信群发器2套、作案车辆7辆。中国移动广州分公司无线优化中心统计的结果显示，广州市的“伪基站”发送非法信息已经从之前3月份每日最高峰值约55万次下降至目前低谷约5000次，下降率高达99%，受害群众的投诉量也同比大幅下降85%。

安徽

安徽省公安厅从6月1日起部署开展了为期半个月的集中清剿“伪基站”违法犯罪的专项行动。在腾讯“守护者计划”安全团队的协助下，16个地市着力在反制力量配备、拓展线索来源、优化行动策略上下工夫，利用腾讯反电信网络诈骗联合实验室的“麒麟伪基站实时检测系统”，半个月连续查获“伪基站”设备27套，抓获犯罪嫌疑人33人。

5、安全宣传：公安部全民反电信网络诈骗宣传月

腾讯守护者计划携手公安部共同发起全民反电信网络诈骗宣传月。共同打击电信网络诈骗，保护网民网络安全。

此次反电信网络诈骗公益宣传活动是腾讯和公安部推出的最大规模的专项宣传，旨在通过不同形式的反诈骗宣传、教育，切实提高网民网络安全意识，在遇到电信网络诈骗时，人们不应沉默。形成自我防护能力的同时，积极举报，打击网络诈骗行为。

据悉，此次反电信网络诈骗公益宣传活动是腾讯与公安部推出的最大规模的专项宣传，旨在通过不同形式的反诈骗宣传、教育，切实提高网民网络安全意识，在遇到电信网络诈骗时，人们不应沉默。形成自我防护能力的同时，积极举报，打击网络诈骗行为。包括陈志朋、蒋劲夫、柳岩、马丽、关晓彤等25位知名明星，12321、京东、58同城、搜狗、新浪、微软、分期乐、腾讯电脑管家、腾讯手机管家、安全联盟、中国银联、等100余家组织已参与本次公益活动。

五、第二季度诈骗热度指数

1. 第二季度诈骗热度指数——89，即将进入暑期诈骗高发期

诈骗热度指数是基于腾讯安全大数据平台所掌握的当期社会“诈骗行为”全流程的数据，通过综合评估诈骗行为流程中的多项因素（如诈骗分子数量、信息盗取严重程度、带来的信息与财产损失、用户主动举报等），进行综合计算后所得出的总体指数；用以反映社会诈骗行为影响的严重程度，为广大从业者、用户提供一个实时的预警与风向标，提升行业与市场对诈骗行为的掌握程度。

本季度诈骗热度指数有所上升，骗子在春节之后，行骗动机强烈，因而较第一季度更加活跃。历史数据来看暑期是诈骗高峰期，因此公众需警惕即将到来的暑期诈骗高峰。

随着防治措施的深入，诈骗打击效果明显，虽然骗子的数量和活跃度在上升，但损失金额在下降，说明公众的防治能力和避免上当受骗的能力在上升。

诈骗热度指数反应当下诈骗发生的活跃情况，它可以帮助了解诈骗行为的发生热度、发生规律，帮助用户针对性防范。如诈骗热度上升时我们会及时向用户与公众预警，而一些历史的情况也可以给公众以参考，如节假日高发期间，就需要警惕各种缘由的汇款、诱惑或恐吓。

2. 网民安全提醒

电信网络诈骗往往是骗子利用各种用户信息，利用人们的防范意识不高，创设相关的诈骗场景，让人们相信并且汇款。这是现在已经被普遍利用的社会工程学诈骗。而有一些骗子利用手机木马或病毒，控制手机从而窃取用户财产。而这个前提就是他们一定会出一个诱导链接引导人们进行点击。

除了提高安全意识，需要注意一些相关技巧：
骗子喜欢找落单的人下手，尤其是独处时接到的信息，涉及转款一定要反复确认；
节假日是高发期，特别防范突如其来的“惊喜”；
高危号段要记牢（400、170、171等），这些号段非熟人一定要警惕；
智能手机一定要安装安全软件，不点陌生链接或诱导性链接；
事发之后，第一时间应该选择报警，不宜沉默。

下个季度需要谨防虚拟运营商号码（170、171）的诈骗。仿冒公检法、仿冒熟人、高额购物返利等诈骗需要尤其警惕。

反电信网络诈骗呈现季节性变化比较大，手段翻新，场景多变，但是万变不离其宗，所有的骗子就是两个目的，要么发出诱惑链接，诱导点击，致使手机中病毒木马从而远程盗取资金；要么就是以各种借口，直接要求汇款；凡是陌生人涉及到汇款的，几乎都是骗子。大家要特别牢记。熟人提出汇款要求，一定要和本人进行确认。