数据表明，虚假兼职、虚假购物和退款欺诈是2014年最为流行的三类网络诈骗，成为网络诈骗的“重灾区”，报案数量分别为10560起、3255起和2863起。社交工具是网络诈骗信息传播的最主要途径，占网络诈骗信息传播途径的54.2%；其次是电子商务网站，占36.9%；分类信息网站和搜索引擎分别占比4.8%和4.1%。大量个人信息的泄漏也进一步助长了各类网络诈骗的流行，2011年以来总计11.2167亿用户信息数据因拖库和撞库等原因被泄漏。

　　这是记者3月13日从国内最大的安全互联网公司360发布的《2014年度中国网络诈骗研究报告》（以下简称《报告》）中了解到的，《报告》对网络诈骗的方式、地域、金额及解决措施作了详尽阐述。

　　90后和80后是网络诈骗主要对象

　　《报告》指出，与2013年的统计数据相比，2014，网络诈骗的男性受害者与女性受害者的总体占比几乎没有任何变化。男性比女性更易受骗，但女性人均受骗金额更高；男性最容易被视频交友和赌博诈骗，而女性更易因金融理财和虚假团购上当。90后和80后是网络诈骗的主要对象。

　　从报案用户的性别差异来看，男性受害者占63.7%，女性占36.3%，男性受害者占比大大高于女性。但从人均损失来看，男性为1869元，女性为2422元，女性被骗后的人均损失比男性多出553元，高出29.6%。如果再考虑到女性网民的网购频率通常大大多于男性这一特点，就会发现，在网络购物过程中，女性的上当几率其实要比男性低得多，可女性一旦相信了骗子，也往往会比男性付出更大的代价。

　　男性在虚假购物，网游交易、网上赌博、视频交友和金融理财等网络诈骗中的被骗比例远远高于女性。特别是在视频交友诈骗中，99%的受害者是男性。而在虚假兼职、虚假批发等网络诈骗中，男女受害者比例相差不多。女性只有在退款欺诈中，受害者人数超过男性。退款欺诈的女性受害者较多可能和女性网购更加频繁有关。

　　从报案用户的出生年代上看，90后的网络诈骗受害者占所有受害者总数的52.2%，其次是80后占比36.8%，70后占7.8%，其他年龄段仅占3.2%。而从报案用户的具体年龄段来看，16-25岁的年轻人占比接近六成，为59.1%。26-35岁的人占比30.8%。总体而言，即具有一定的上网能力，上网时间较长，同时又缺乏足够社会经验的年轻人是网络诈骗的主要对象和主要受害人群。

　　90后用户遭遇的网络诈骗中，超过一半为虚假兼职诈骗。在网络兼职诈骗的受害者中，六成人为90后。事实上，90后年轻人目前还普遍缺少稳定可靠的经济来源，所以也最容易遭遇虚假兼职这种看似挣钱轻松，挣钱快的网络诈骗陷阱中。

　　过半数诈骗信息经社交工具传播

　　《报告》称，2014年，360网购先赔服务共收到全国用户有效理赔申请报案38785例，其中，交易纠纷类报案15734例，报案总金额为957万元，人均损失608元；网络诈骗类报案23051例，报案总金额为4771万余元，人均损失2070元。与2013年相比，网络诈骗的报案数量增长了3.56%，人均损增了42.9%。

　　在所有23051名报案用户中，共有13421名用户能够准确的描述自己首次接触相关诈骗信息的网络途径（不包括诈骗电话和诈骗短信的）。社交工具、电商网站、分类信息网站和搜索是网络诈骗信息传播四大最主要途径，其中，社交工具是网络诈骗信息传播的最主要途径，占54.2%；其次是电子商务网站，占36.9%；分类信息网站和搜索引擎分别占比4.8%和4.1%。

　　《报告》统计，在社交工具中，通过QQ、旺旺、微信和微博传播诈骗信息的比例分别为88.2%、9.6%、1.5%和0.8%；在电商网站中，通过淘宝、天猫、5173、京东传播诈骗信息的比例分别为81.7%、7.1%、4.6%、5.3%和1.4%；在分类信息中，通过赶集网、58同城、百姓网传播诈骗信息的比例分别为50.8%、48.3%和0.9%；在搜索引擎中，通过百度、好搜和其他搜索引擎传播诈骗信息的比例分别为85.1%、12.0%和2.9%。

　　从用户报案情况来看，广东（2832起）、山东（1962起）、江苏（1590起）、河南（1492起）和浙江（1457起）这5个省级行政区的被骗用户最多。这5个地区用户的报案数量占到了全国用户报案总量（23051起）的40.5%。

　　从用户报案描述的网购被骗时间分析，每周一和周三是网络诈骗犯罪最活跃的日子。而一周里的其他时间，用户报案数量略小一点。从一天24小时的报案情况来看，下午17点-18点为网络诈骗活动最为活跃的时段。

　　金融理财类网络诈骗或成新灾区

　　《报告》表示，2014年，报案数最多的五类网络诈骗分别为虚假兼职、虚假购物、退款欺诈、网游交易和网上赌博；其中，虚假兼职已经连续两年成为报案用户最多和报案金额最大的网络诈骗；虚假购物的报案数量仍然位居第二，但报案总金额少于退款欺诈。虚假购物往往和退款欺诈伴随发生，都属于专门针对“网购族”的网络诈骗方式。

　　而报案金额最多的五类网络诈骗为虚假兼职、退款欺诈、虚假购物、金融理财、网游交易。由此可见，金融理财类网络诈骗涉案金额较大，极有可能成为今年网络诈骗的新灾区。

　　退款欺诈在2014年显得特别流行。其主要形式是：骗子冒充卖家，通过电话，聊天工具等方式（以电话为主）与刚刚完成网购的用户进行联系，谎称其刚刚购买的商品出现交易异常，并在“指导”用户进行交易异常处理时，诱骗用户进入钓鱼网站并进行支付操作，最终骗取用户钱财。事实上，主流的电商网站都没有这种所谓的交易异常解决流程。

　　《报告》分析，退款欺诈能够成功的关键在于骗子不仅知道受害者的电话号码或聊天账号，同时一般都能比较准确的说出用户所购买的商品和购买商品的时间。这就使得不了解此类诈骗的用户很难想到跟自己联系的人并不是真正的买家。

　　而骗子之所以能够了解到这些用户网购的敏感信息，主要是因为用户或卖家的账号被盗。根据360互联网安全中心的监测，2015年连续发生了多起大型网站系统被入侵，用户账号密码被批量泄漏的事件，这是导致2015年退款欺诈大肆流行的重要原因。

　　根据360互联网安全中心的监测，2015年连续发生了多起大型网站系统被入侵，用户账号密码被批量泄漏的事件。这些事件的发生也是导致2015年，退款欺诈大肆流行的重要原因。

　　个人信息泄漏导致2863起网络欺诈

　　《报告》认为，大量个人信息的泄漏也进一步助长了各类网络诈骗的流行，个人信息泄漏是网络诈骗的罪魁祸首。2014年，360网购先赔服务接到的23057起各类网络欺诈报案中，与个人信息或账号被盗相关的各类网络诈骗多达2863起，比2013年的1395起增长了两倍多。

　　研究发现，个人信息泄漏主要有三条路径：一是人为因素，即掌握了信息的公司、机构员工主动倒卖信息；二是电脑感染了病毒木马等恶意软件，造成个人信息泄漏；三是攻击者利用网站漏洞，入侵了保存信息的数据库。从2014年网站安全的攻防实践来看，网站攻击与漏洞利用正在向批量化，规模化方向发展。

　　网站安全也直接关系到大量的个人信息数据、商业机密、财产安全等数据。攻击者入侵网站后，一般会篡改网站内容，植入黑词黑链；二是植入后门程序，达到控制网站或网站服务器的目的；三是通过其他方式骗取管理员权限，进而控制网站或进行拖库。

　　自从2011年CSDN泄密事件发生以后，网站遭遇拖库和撞库的事件就不断发生。到了2014年，撞库攻击达到了前所未有的高峰期。从补天漏洞响应平台等渠道披露的信息来看，2014年，包括无秘（原秘密）、大众点评网、搜狐、安智网、汽车之家、搜狗、印象笔记等多家国内知名网站都遭到了撞库攻击，导致大量用户个人信息泄漏。2011年至今，约有总计11.2167亿用户信息数据因网站遭遇拖库和撞库等原因被泄漏。