首页 > 新闻频道 > 产经要闻 > 正文
钓鱼网站成上网首要公害 筑安全网需斩断黑色利益链
来源:通信信息报 发布时间:2013年04月19日 14:03 作者:张倩
  ■本报记者 张倩
  网络安全一直以来都备受关注,其中钓鱼网站更是呈现快速增长的势头。360安全中心日前发布报告称,2012年其对钓鱼网站的云查询拦截量为81亿次,较2011年增长了273.3%,已超越网页挂马和木马病毒,成为危害网民上网安全的首要威胁。对钓鱼网站的打击治理迫在眉睫,对此,网民要加强甄别意识,国家立法部门、互联网企业也应积极行动起来,多方合力从源头上斩断黑色利益链。
  同比增长近三倍,钓鱼网站成网络安全首要威胁
  钓鱼网站再次引起关注。根据360安全中心的统计,2012年新增钓鱼网站87.3万家,比2011年增长了273%,较2010年增长了近3倍之多。与此同时,2012年全年共拦截挂马网站访问4237万次,比2011年的3亿次下降了86%,挂马网页拦截量仅为钓鱼网站拦截量的5%。从近期的数据来看,仅在今年3月的最后一周,国内新增钓鱼网站46464家,同比增加了3.4%。
  综合来看,钓鱼网站呈现出新的“特点”。
  从钓鱼网站的类型分布上来看,虚假购物仍然以33.3%的比例居钓鱼网站榜首,紧随其后的是虚假中奖和模仿登录类钓鱼网站,排名前三的钓鱼网站占到钓鱼网站总量的66.4%。据瑞星云安全系统监测显示,近期与旅游、机票、户外用品等相关的钓鱼网站数量呈明显上升趋势。
  从不法分子的“钓鱼”方式来看,“闪骗”网站的出现不容小视。据了解,不法分子往往会模仿正规网站建立钓鱼网站,并在其中发布低价商品或中奖信息。为了吸引用户点击,不法分子还会利用SEO、甚至不惜花钱利用搜索竞价排名进行推广。数据显示,2011年,钓鱼网站的平均生命周期还约为50小时,而2012年则大幅下降至平均不足12小时,到2012年下半年,开始出现一大批“闪骗”型钓鱼网站,这类网站的生存周期极短,甚至不足6小时。
  从“钓鱼”的时间分布来看,钓鱼网站在凌晨1时活动猖獗。据监测发现,从8时到20时这一时间段钓鱼网站的拦截量较大的是假“兼职”,20时之后拦截量则大幅减少;而晚上高发钓鱼的则是假的“充值”、“充话费”。数据显示,每日的16时、21时、凌晨1时是钓鱼攻击拦截高峰期,其中凌晨1时最多。
  网上购物和求职成“钓鱼”重灾区
  春夏之际,网民的网购热情被调动起来,不少网站也准备了一系列营销活动。但与此同时,制作钓鱼网站的不法分子们也开始活跃起来,准备迎来新一轮的“抢钱大战”。
  数据显示,截止到2013年2月底,反钓鱼联盟累计认定并处理钓鱼网站106212个,其中,2月认定并处理的新增钓鱼网站高达1487个。其中,以淘宝、凡客诚品等为代表的知名电商网站稳居钓鱼网站仿冒对象第一位。
  据了解,不法分子通常会通过QQ、MSN等渠道发送一些“高仿真”的淘宝等知名购物网站的虚假页面链接,使消费者误以为是在正规的网站进行购物,继而通过电子支付渠道将自己的钱款汇入骗子的银行账户。实际上,现在钓鱼网站已经侵入网购的各个环节。
  网购爱好者小王日前就遇到了这样一个骗局。她在网上无意看到一件心仪商品,并且价格便宜,于是点击掌柜的旺旺(网络购物聊天系统)询问,掌柜给她发了链接让其拍下。可等小王刚拍完付款,掌柜发送来截图显示“交易卡单”,称付款没有成功,要求重拍。小王不知这就是钓鱼网站,还信以为真付款了。由于目前钓鱼网站的伪装极为高明,使一些警惕性不高的网民受骗上当,造成经济损失。
  此外,虚假网上兼职钓鱼网站也极大地威胁了网民特别是求职者的上网安全。经调查发现,兼职诈骗均打着诱人的幌子,诸如“赚取人生第一桶金,日赚五百不是梦”等,听着令人怦然心动。有的钓鱼网站或在注册时,需要应聘者用个人手机回复注册短信,以领取公司的工作证号,每条收费3-6元不等,几条信息发完后,几十元话费也随即扣光,有些甚至要求兼职前需交几十到上百不等的保密费、押金、或者材料费等。
  各方群策群力共筑安全网
  钓鱼网站的诈骗手段不断升级,已严重影响到网民的上网的安全,此时仅靠政府监管部门整治钓鱼网站已经远远不够了,正所谓多方协力才能防范于未然。在整治钓鱼网站的行动中,需要政府、企业及网民的共同协作。
  政府各部门应当打击和防范包括网络诈骗在内的一切网络犯罪,制订和完善适应网络时代新的罪情变化的法律法规,铲除不法利益链。同时,政府的监管部门要肩负起控制钓鱼网站源头的重任,最大限度的从源头上杜绝钓鱼网站的泛滥。
  作为电信运营商、网络服务提供商等,要强化本身的法律责任,不传播违法犯罪信息;各网站要采取行之有效的措施来建立针对“网络钓鱼”的事前防范和事后处理相结合的机制,搭建行之有效的第三方安全认证机制。
  从网民消费者本人角度来说,防范“网络钓鱼”关键是要提高自己的网络安全防范意识,在开展各种网络消费活动时,要注意甄别网站的真假,尽量避免在陌生的域名或网址下进行在线支付交易、账号输入等行为,以免造成个人信息泄露乃至财产损失。同时注意留意网站的域名是否正确,不要随意点开不明来源的链接,最大限度地降低被钓鱼的风险。
  • 微博
  • 微信