一、摘要
基于阿里聚安全在2016年1-8月收录的APK样本数据，从16个行业分类分别选取了15个热门应用，共240个应用进行仿冒分析，发现83%的热门应用存在仿冒，总仿冒量高达8267个，平均每个应用的仿冒量达34个，总感染设备量达6790万台。广东省的仿冒应用感染设备量最大，占全国的13%。北京市作为首都，仿冒应用感染量也非常大，占全国的7%。
16个行业分类中，社交类应用的仿冒量达4096个，占总仿冒量的49.5%，排名第一。电信类应用的仿冒量占14.2%，排名第二。57%的仿冒应用具有流氓行为、恶意扣费、短信劫持或隐私窃取等恶意行为，其中短信劫持的风险最高。
金融行业中，银行类仿冒应用占58%，仿冒应用以成为除仿冒网站（钓鱼链接）以外的另一大线上欺诈威胁，伪基站是传播银行仿冒网站与应用最重要的工具。电信行业的仿冒应用绝大多数具有恶意行为，其中短信劫持行为占比高达72% 。3大运营商之中，中国移动手机营业厅的仿冒量最大，占84%，其中大量通过伪基站传播。
二、仿冒应用已成为电信线上诈骗的新型手段
真假难辨
通过名称、图标等维度的伪造，或者使用重打包等手段，使得用户难以发现仿冒应用，再配合伪基站短信等传播手段，识别难度很高。
存货时间长
