这份互联网安全报告会让马化腾焦虑，但同时也会转发朋友圈并点个赞

马化腾曾说，安全业务再小的成绩，他都会转发朋友圈。如果真的是这样，那么腾讯安全刚发布的2016年度互联网安全报告，马化腾看完之后心忧安全事件频发、甚至焦虑之余，又要为安全大数据的积累点个赞了。

从腾讯发布的这份互联网安全报告中可以看出，随着互联网的普及以及对经济生活的全面渗透，病毒、木马、网络诈骗等风险不断增加。2016年新发现PC病毒数相比2012年增加了67%，感染手机病毒的用户也逐月攀升，2016年12月到达顶峰，比1月增加了81%。

回顾2016年，互联网安全事件主要集中在以下几点：

除了雾霾，北京还是垃圾短信重灾区

“这些年收到的短信一直没删，据不完全统计——中奖137次，资金总额7260万元，笔记本电脑136台，中电视台一等奖56次……“这是网上流传的一个段子，也是如今垃圾短信、诈骗短信横行的写照。

报告显示，2016年腾讯手机管家用户举报的垃圾短信总量高达10.7亿次，而且呈现逐月递增的趋势，因双11、双12的全民网购节、春节商家营销力度加大，垃圾短信在11、12月出现高峰期。

2016年垃圾短信达10.7亿次，11、12月出现高峰

在10.7亿垃圾短信中，有80.56%是广告，10.91%是诈骗短信，9.83%是违法短信，1.03%为其他类别。诈骗短信最会“借势传播”，非法贷款、冒充房东转账、高薪招聘、冒充熟人亲友等五花八门的类型令人防不胜防。

2016年诈骗短信类型占比

其中，非法短信占比为17.53%，高居首位。当经济条件不太好的用户，收到“无需抵押、三分钟快速放款”贷款信息时，很可能被优惠条件吸引，从而陷入“高利贷”的泥淖，无法抽身而退。

从地域分布来看，广东省依然是垃圾短信的重灾区，以11.36%的占比位居“举报垃圾短信用户所在省份TOP10”第一位，其他依次是河南省、山东省、江苏省、浙江省、河北省、广西省、四川省、湖南省和辽宁省。

但是，在“举报垃圾短信用户所在城市TOP10”中，北京位于首位，占比为3.75%，深圳占比3.27%、郑州占比2.44%。看来，北京不仅仅是有雾霾，垃圾短信也是十分猖獗。

木马病毒“偏爱”谁？11-30岁电脑用户最危险

截止2016年6月，中国网民规模达到7.10亿，其中手机网民高达6.56亿，电脑和手机中过病毒的用户必然不胜枚举。

报告显示，2016年新增病毒1.48亿，腾讯电脑管家帮助用户拦截病毒次数超过47亿次，是网民人数的6倍之多；全年共有8.2亿次机器中病毒，电脑管家平均每月为7000万台中病毒PC进行病毒查杀。

很多用户在电脑或手机中病毒之后的第一反应是：我什么都没干，怎么就中病毒了？事实上，木马病毒的传播渠道非常广，可能你无意中下载一个文件、点开一个网址、扫描一次二维码，病毒就已经悄然而入了。

报告显示，腾讯手机管家全年共检出病毒6682万次，感染用户数达五亿，创历年新高；而且，手机病毒的增长速度非常快，仅12月就有5692万安卓用户被感染，比1月份增加了81%。

中毒电脑用户年龄占比

2016年PC端病毒呈现出两个特点：

• 其一，从人群维度来看，11—30岁的青少年群体最易遭遇电脑中毒，主要为中学生和大学生，特别是11至20岁的少年电脑用户占比高达55.58%，男性用户占比高达84.16%、女性占比13.18%。

• 其二，从地域分布来看，电脑中毒地区集中在互联网普及程度较高的经济发达、人口密集地区。2016年中毒机器数TOP10省份分别为广东省、山东省、江苏省、河南省、浙江省、四川省、河北省、湖南省、北京以及黑龙江省。手机病毒第一大省同样也是广东，其他依次是河南、浙江、江苏、山东等人口密集或经济发达地区。

另外，病毒也是“喜欢”借势社会热点，千方百计诱导用户安装下载。譬如，双十一时出现了大量虚假购物网站、假网购APP；春运抢票季出现的假冒12306购票的病毒APP。

电信诈骗呈现精准化，个人信息泄露是根源

2016年8月，因被诈骗电话骗走9900元，准大学生徐玉玉伤心欲绝，郁结于心，最终导致心脏骤停，虽经医院全力抢救，但仍不幸离世。这是过去一年中最令人心痛的诈骗事件，同时也只是移动互联网时代愈加恶化的电信诈骗形势之缩影。

这背后的罪魁祸首就是电话诈骗。

《报告》显示，2016年腾讯手机管家用户标记骚扰电话高达5.96亿次。在所有标记的骚扰电话中，诈骗电话占比最高为24.39%，其次是广告推销（16.86%）、房产中介（8.97%），而随着快递送餐和网约车的火爆，此类骚扰电话的标记占比也不容小觑，分别占7.28%和4.39%。

那么为何会出现如此多的电话诈骗和骚扰？因为你的信息不知道什么时候就已经被泄露了。

2016年，电信诈骗案件因为个人信息泄露，呈现出精准化的特点。 在山东准大学生被骗学费悲愤离世、深圳独居老人因接“公检法人员”电话被骗1156万、清华大学教授被骗1760万元等案件中，均是因为骗子准确地说出了受害人的姓名、家庭住址、身份证号等信息，最大程度地“取信”受害人，才能够指使其操作ATM机转账或开通银行卡转账。

2016年腾讯安全主办的年底最后一次会议上，马化腾说我们今天面对的不是简单的上、中、下游产业，面对的黑产已经充分的分工细化，而且是非常成熟的产业链，如果我们不用产业链合作来对抗这些黑色产业链，是没有办法杜绝的。

马化腾建议，由国家牵头搭建具有公信力的第三方平台，大家把各自的数据放心地放在里面进行处理。用先进的大数据技术打击网络犯罪、电信诈骗将成为2017年的重大看点，“社会共治”模式的建立也将有效保护网络安全。

如今，有了安全大数据，下一步如何共享数据，实现“共治模式”，就是马化腾需要联合整个行业持续推进的事情了。

2016年五大网络安全事件盘点：

德国核电站因恶意程序被迫关闭

4月，德国Gundremmingen核电站的计算机系统，在常规安全检测中发现了恶意程序。核电站的操作员RWE为防不测，关闭了发电厂。 Gundremmingen核电站官方发布的新闻稿称，此恶意程序是在核电站负责燃料装卸系统的Block B IT网络中发现的。据说该恶意程序仅感染了计算机的IT系统，而没有涉及到与核燃料交互的ICS/SCADA设备。核电站表示，此设施的角色是装载和卸下核电站Block B的核燃料，随后将旧燃料转至存储池。

美国网络因恶意软件攻击大面积瘫痪

10月，恶意软件Mirai控制的僵尸网络对美国域名服务器管理服务供应商Dyn发起DDoS攻击，从而导致许多网站在美国东海岸地区宕机，如GitHub、Twitter、PayPal等，用户无法通过域名访问这些站点。这是迄今为止，美国最严重的断网事件。

准大学生徐玉玉被骗学费悲愤去世

2016年8月，因被诈骗电话骗走上大学的费用9900元，徐玉玉伤心欲绝，郁结于心，最终导致心脏骤停，虽经医院全力抢救，但仍不幸离世。徐玉玉事件引发社会热议，电信诈骗再次成为舆论焦点。此后，最高法院、最高检察院、公安部联合发布了《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》，对诈骗罪的范围及处罚做了明确的规定。

美国大选“邮件门”

2016年夏季，美国民主党全国委员会、筹款委员会、竞选团队被黑客组织入侵，近2万封邮件被维基解密披露。邮件显示，希拉里涉嫌抹黑竞争对手，以及可能涉嫌洗钱等财务问题。10月28日，知名黑客KimDotcom翻出了被希拉里删除的邮件，导致FBI重新开始调查希拉里“邮件门”事件，这对于大选前夕的希拉里来说，这是一剂致命针。

雅虎15亿用户信息被盗

2016年5月，一名俄国黑客成功盗取2.723亿电子邮箱信息，包括4000万个雅虎邮箱、3300万个微软邮箱以及2400万个谷歌邮箱。随后该黑客将这批邮箱信息以1美元低廉价格在黑市上售卖；2016年雅虎被收购后，曝出雅虎先后共超15亿用户信息遭窃，涉及用户姓名、电子邮箱、电话号码、出生日期和部分登录密码。雅虎两次信息失窃已经刷新了人类大规模数据泄露的新记录，堪称数据泄露之最牛企业。