“從2008年7月到2009年10月22日，經(jīng)聯(lián)盟秘書(shū)處認(rèn)定并處理的釣魚(yú)網(wǎng)站域名累計(jì)達(dá)8342個(gè)。”10月26日，2009中國(guó)反釣魚(yú)網(wǎng)站聯(lián)盟年會(huì)上，聯(lián)盟公布的最新統(tǒng)計(jì)數(shù)據(jù)顯示，騰訊、淘寶網(wǎng)、工商銀行位列網(wǎng)絡(luò)釣魚(yú)對(duì)象的前三位，針對(duì)這三大網(wǎng)站網(wǎng)絡(luò)釣魚(yú)的舉報(bào)占舉報(bào)總量的80%以上。
■今后上網(wǎng)交易，可要當(dāng)心釣魚(yú)網(wǎng)站了
8000多個(gè)釣魚(yú)網(wǎng)站遭處理
記者從中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）了解到，自2008年7月聯(lián)盟成立至今年10月22日，經(jīng)聯(lián)盟秘書(shū)處認(rèn)定并處理的釣魚(yú)網(wǎng)站域名已累計(jì)達(dá)8342個(gè)，被處理的釣魚(yú)網(wǎng)站無(wú)一例投訴。
“釣魚(yú)網(wǎng)站的對(duì)象多是一些知名網(wǎng)站和銀行�！敝袊�(guó)反釣魚(yú)網(wǎng)站聯(lián)盟秘書(shū)處負(fù)責(zé)人齊麟告訴記者，根據(jù)中國(guó)反釣魚(yú)網(wǎng)站聯(lián)盟成立一年多來(lái)的統(tǒng)計(jì)數(shù)據(jù)顯示，聯(lián)盟處理的釣魚(yú)網(wǎng)站仿冒對(duì)象主要集中在淘寶、騰訊以及工商銀行等電子商務(wù)網(wǎng)站和銀行網(wǎng)站。
針對(duì)這三大網(wǎng)站的網(wǎng)絡(luò)釣魚(yú)占舉報(bào)總量的80%以上。
據(jù)悉，隨著網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，互聯(lián)網(wǎng)安全問(wèn)題也層出不窮。據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的《第24次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截止到2009年6月30日，中國(guó)1.1億的網(wǎng)民在半年內(nèi)曾遭遇賬戶或密碼被盜的情況。
境外釣魚(yú)網(wǎng)將成查處重點(diǎn)
“目前對(duì)‘.CN’域名下釣魚(yú)網(wǎng)站的處理已經(jīng)比較及時(shí)，對(duì)‘.COM’等境外域名下的釣魚(yú)網(wǎng)站的處理正成為另一個(gè)重點(diǎn)�！饼R麟表示，在本次反釣魚(yú)網(wǎng)站聯(lián)盟年會(huì)上，聯(lián)盟秘書(shū)處與國(guó)際知名網(wǎng)絡(luò)安全公司Netcraft和瀏覽器廠商傲游分別簽署了合作意向書(shū)，通過(guò)多方合作，聯(lián)盟將對(duì)以“.COM”等境外域名為后綴的釣魚(yú)網(wǎng)站以主動(dòng)推送黑名單和瀏覽器提示等手段進(jìn)行處理。另外，聯(lián)盟秘書(shū)處還和國(guó)際反釣魚(yú)組織APWG達(dá)成合作，相互交流釣魚(yú)網(wǎng)站數(shù)據(jù)，借助國(guó)際反網(wǎng)絡(luò)釣魚(yú)的相關(guān)處理機(jī)制，擴(kuò)大受理范圍，豐富打擊釣魚(yú)網(wǎng)站的手段措施。
據(jù)悉，根據(jù)相關(guān)流程，聯(lián)盟秘書(shū)處接到涉及聯(lián)盟成員的釣魚(yú)網(wǎng)站投訴后，權(quán)威技術(shù)鑒定機(jī)構(gòu)會(huì)立即對(duì)其進(jìn)行判定，一經(jīng)認(rèn)定，相關(guān)機(jī)構(gòu)兩個(gè)小時(shí)內(nèi)暫停其網(wǎng)站訪問(wèn)，終止欺詐行為，保護(hù)公眾利益。
■ 名詞解釋
釣魚(yú)網(wǎng)站
通常是指?jìng)窝b成銀行及電子商務(wù)等網(wǎng)站，主要危害是竊取用戶提交的銀行賬號(hào)、密碼等私密信息。
網(wǎng)絡(luò)釣魚(yú)是通過(guò)大量發(fā)送聲稱(chēng)來(lái)自于銀行或其他知名機(jī)構(gòu)的欺騙性垃圾郵件。最典型的網(wǎng)絡(luò)釣魚(yú)攻擊將收信人引誘到一個(gè)通過(guò)精心設(shè)計(jì)與目標(biāo)組織的網(wǎng)站非常相似的釣魚(yú)網(wǎng)站上，并獲取收信人在此網(wǎng)站上輸入的個(gè)人敏感信息。
通過(guò)這些個(gè)人信息，讓黑客得以假冒受害者進(jìn)行欺詐性金融交易，從而獲得經(jīng)濟(jì)利益。
多種方法可辨出釣魚(yú)網(wǎng)站
如何防范和識(shí)別釣魚(yú)網(wǎng)站？專(zhuān)業(yè)人士認(rèn)為，通過(guò)一些小技巧可分辨出是否是釣魚(yú)網(wǎng)站。
“網(wǎng)民在查找信息時(shí)，應(yīng)該特別小心由不規(guī)范的字母數(shù)字組成的CN類(lèi)網(wǎng)址�！敝袊�(guó)反釣魚(yú)網(wǎng)站聯(lián)盟秘書(shū)處負(fù)責(zé)人齊麟提醒說(shuō)，可以通過(guò)以下方法來(lái)識(shí)別：
首先，可以從網(wǎng)頁(yè)內(nèi)容上進(jìn)行初步辨識(shí)，一旦發(fā)現(xiàn)與平時(shí)所用頁(yè)面不一樣，應(yīng)待與有關(guān)機(jī)構(gòu)確認(rèn)后再進(jìn)行操作。
其次，可通過(guò)工信部網(wǎng)站的ICP/IP網(wǎng)站備案管理系統(tǒng)或中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）的Whois查詢(xún)系統(tǒng)等查詢(xún)網(wǎng)站備案和域名注冊(cè)信息來(lái)辨別域名真假。
此外，目前國(guó)內(nèi)大型金融、電子商務(wù)網(wǎng)站大多啟用第三方信息加密服務(wù)，如數(shù)字證書(shū)等，當(dāng)發(fā)現(xiàn)沒(méi)有數(shù)字證書(shū)，或者數(shù)字證書(shū)為假時(shí)，也應(yīng)謹(jǐn)慎操作。
|
您現(xiàn)在的位置： 
