中國反釣魚聯(lián)盟昨天宣布,截至2009年10月22日,該聯(lián)盟已認定并處理的釣魚網(wǎng)站域名累計達到8342個,騰訊、淘寶、工商銀行位列釣魚對象的前三位,針對這三大網(wǎng)站的網(wǎng)絡(luò)釣魚占舉報總量的80%以上.

釣魚網(wǎng)站通過偽裝成銀行、電子商務(wù)等類型的網(wǎng)站,竊取訪問者提交的賬號和密碼信息,從而達到非法目的.

中國反釣魚聯(lián)盟秘書處負責人齊麟介紹,僅今年以來,聯(lián)盟就處理釣魚網(wǎng)站5131個,每月處理數(shù)量呈上升趨勢.釣魚網(wǎng)站的大面積爆發(fā)在暑假期間和國慶節(jié)前表現(xiàn)尤為明顯.釣魚的類型,主要是仿冒他人網(wǎng)站,仿冒虛假中獎、抽獎網(wǎng)站,以及通過即時通訊軟件和垃圾郵件傳播釣魚網(wǎng)站.

對于反釣魚聯(lián)盟下一步工作安排,齊麟透露,“前段時間查處的域名主要針對CN域名,今后將逐步擴大釣魚網(wǎng)站處理范圍,受理COM等境外域名下的釣魚網(wǎng)站.”反釣魚聯(lián)盟將與國際反釣魚組織APWG合作,共享釣魚網(wǎng)站數(shù)據(jù),擴大受理范圍.

據(jù)了解,中國反釣魚聯(lián)盟由8家國內(nèi)銀行證券機構(gòu)、6家電子商務(wù)網(wǎng)站以及41家域名注冊服務(wù)機構(gòu)、2家網(wǎng)絡(luò)安全廠商于2008年7月16日成立,秘書處設(shè)在中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC).RJ038

曝光:

釣魚網(wǎng)站三大類型

據(jù)介紹,常見釣魚網(wǎng)站的三大類型為:

1、仿冒聯(lián)盟成員網(wǎng)站,竊取用戶賬戶、密碼等個人信息.此類釣魚網(wǎng)站占聯(lián)盟收到舉報的三分之一.

2、通過虛假網(wǎng)上購物網(wǎng)站,以低價商品吸引用戶購買.用戶選擇網(wǎng)上支付時,鏈接到仿冒的銀行網(wǎng)上支付頁面以竊取用戶銀行卡信息.此類釣魚網(wǎng)站數(shù)量僅占聯(lián)盟收到舉報的10%,但是由于手段隱蔽更難被發(fā)現(xiàn).

3、仿冒虛假中獎、抽獎網(wǎng)站進行釣魚,占聯(lián)盟收到釣魚網(wǎng)站舉報的50%.此類網(wǎng)站一般通過仿冒聯(lián)盟成員的年慶、新年等活動,以獎品為誘餌,進行釣魚活動.我國即時通訊工具用戶數(shù)量龐大,通過即時通訊工具和垃圾郵件傳播假冒中獎釣魚網(wǎng)站地址,是目前此類釣魚網(wǎng)站的主要傳播方式.

趨勢:

釣魚網(wǎng)站“閃現(xiàn)”增加處理難度

淘寶網(wǎng)信息安全部總監(jiān)倪良昨天表示,與往期相比,釣魚網(wǎng)站增加的速度及數(shù)量提高了近3倍.

另外,釣魚網(wǎng)站也出現(xiàn)一些新情況.首先注冊域名的多樣化.目前,由于CN的處理比較及時,一些不法分子已經(jīng)開始使用.com,.me,net,.org,mobi等各式各樣的域名.

其次,釣魚網(wǎng)站趨于隱蔽性.目前部分不法分子在打時間差,也就是當他們使用時采用釣魚網(wǎng)站程序,不使用時就替換為正常網(wǎng)頁.這給取證工作帶來了難度,而且聯(lián)盟在最終處理時也有難度.

再有,不法分子惡意投訴.一些釣魚網(wǎng)站已經(jīng)不僅僅是仿冒官方網(wǎng)站,而是用來引導用戶輸入一些信息,如制作充值釣魚網(wǎng)站,引導用戶輸入卡密.這類網(wǎng)站實際上是釣魚網(wǎng)站,但是一旦查封后他們會進行惡意投訴.

治理:

網(wǎng)絡(luò)信息安全立法須完善

中國政法大學知識產(chǎn)權(quán)研究中心研究員楊力表示,“網(wǎng)絡(luò)釣魚”在我國還只是一個計算機領(lǐng)域內(nèi)的概念,甚至沒有以獨立的形式進入法律的視野.“網(wǎng)絡(luò)釣魚”不但侵犯了個人和公司的利益,同時也侵犯了整個網(wǎng)絡(luò)的安全性和完整性. “網(wǎng)絡(luò)釣魚”在中國的危害正進一步加深.

他認為,“網(wǎng)絡(luò)釣魚”是一項綜合利用社會工程學和技術(shù)手段的犯罪行為.打擊“網(wǎng)絡(luò)釣魚”,除了加強網(wǎng)絡(luò)自我防范意識、改進技術(shù)防范手段、建立及時有效的問題快速處理機制外,最重要的是完善網(wǎng)絡(luò)信息安全立法.好的法律制度能夠加強互聯(lián)網(wǎng)的健康運作和信息安全.刑法作為最后的保護屏障,能夠起到一般預(yù)防和威懾作用,減少“網(wǎng)絡(luò)釣魚”的發(fā)生與蔓延.

背景:

認為網(wǎng)上交易安全的網(wǎng)民不足三成

據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的《第24次中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告》顯示,截止到2009年6月30日,1.1億的網(wǎng)民在半年內(nèi)曾遭遇賬戶或密碼被盜的情況.我國網(wǎng)民的網(wǎng)絡(luò)交易信任水平偏低,僅有29.2%的網(wǎng)民認為網(wǎng)上交易是安全的.

釣魚網(wǎng)站

快速處理流程

聯(lián)盟成員/用戶舉報釣魚網(wǎng)站

↓

秘書處和認定機構(gòu)核實釣魚網(wǎng)站

↓

域名注冊服務(wù)機構(gòu)暫停域名解析

↓

釣魚網(wǎng)站關(guān)閉

【編輯推薦】

1. 專題：網(wǎng)絡(luò)釣魚_51CTO.COM
2. RSA報告稱中國托管網(wǎng)絡(luò)釣魚攻擊排名前十
3. 網(wǎng)絡(luò)新威脅網(wǎng)絡(luò)釣魚攻擊技術(shù)及防范