釣魚網(wǎng)站善打“游擊戰(zhàn)”和“潛伏戰(zhàn)”
來源() 作者() 閱讀() 時間(2012/7/24 9:17:27)
記者從近日在京召開的2011中國反釣魚網(wǎng)站聯(lián)盟年會上獲悉，目前聯(lián)盟反釣魚機(jī)制日趨完善，釣魚網(wǎng)站處理率達(dá)到91%。與此同時，釣魚網(wǎng)站也越來越善打“游擊戰(zhàn)”和“潛伏戰(zhàn)”，為網(wǎng)民防范和治理工作帶來了挑戰(zhàn)。
據(jù)悉，此次年會發(fā)布的《2011年中國反釣魚網(wǎng)站聯(lián)盟工作報告》顯示，截至2011年11月底，聯(lián)盟已累計處理釣魚網(wǎng)站72322個，2011年1-11月共處理36674個，較2010年同期增長78%。和往年一樣，電子商務(wù)、金融證券、即時通訊依然是排名前三的釣魚網(wǎng)站類型，而以微博為主要對象的新釣魚網(wǎng)站呈現(xiàn)“井噴”，釣魚網(wǎng)站的熱點(diǎn)效應(yīng)依舊明顯。
該報告顯示，聯(lián)盟1-11月共接到釣魚舉報39923個，處理釣魚網(wǎng)站36674個，處理率達(dá)91%。隨著釣魚網(wǎng)站的受理范圍不斷擴(kuò)大，聯(lián)盟目前可受理的釣魚網(wǎng)站已由初期僅限于“.cn”域名下的網(wǎng)站，進(jìn)而擴(kuò)展至包括“.com”“.net”“.org”“.info”“.cc”“.tk”“.pl”等在內(nèi)的40余種頂級域名的釣魚網(wǎng)站舉報。
該報告顯示，域名在境外注冊的釣魚網(wǎng)站占聯(lián)盟處理量的80%。為對付高發(fā)的境外域名下釣魚網(wǎng)站，聯(lián)盟一方面加強(qiáng)了和境外域名注冊機(jī)構(gòu)的合作，通過釣魚網(wǎng)站數(shù)據(jù)共享、推送等形式對相關(guān)域名予以暫停解析處理;另一方面，聯(lián)盟還采用向?yàn)g覽器廠商、網(wǎng)絡(luò)安全廠商、搜索引擎廠商推送釣魚數(shù)據(jù)的形式，由廠商在網(wǎng)民訪問互聯(lián)網(wǎng)的初始環(huán)節(jié)，即提供隔離提醒服務(wù)。據(jù)了解，目前與聯(lián)盟開展工作的瀏覽器和殺毒廠商達(dá)到10個，已覆蓋國內(nèi)網(wǎng)絡(luò)安全行業(yè)的重要廠商。
報告顯示，知名網(wǎng)站、公司、電視節(jié)目、網(wǎng)絡(luò)通訊工具等被仿冒進(jìn)行釣魚的數(shù)量常年居高不下，網(wǎng)絡(luò)支付交易類網(wǎng)站受到釣魚攻擊的數(shù)量占全部網(wǎng)站類型的80%。而近年來，由于微博影響力的擴(kuò)大和使用率的增加，以微博抽獎、中獎為名進(jìn)行網(wǎng)絡(luò)釣魚的案例大大增加。同樣，網(wǎng)上訂高鐵、動車票，繳煤氣費(fèi)等高熱點(diǎn)網(wǎng)絡(luò)應(yīng)用也成為犯罪分子進(jìn)行網(wǎng)絡(luò)釣魚的新領(lǐng)域。
盡管聯(lián)盟加大了對釣魚網(wǎng)站的受理和處理范圍，但一個不容忽視的事實(shí)卻表明，免費(fèi)域名成為釣魚犯罪的“溫床”。近年來，隨著許多免費(fèi)域名大量涌現(xiàn)，客觀上降低了釣魚網(wǎng)站的犯罪成本。據(jù)統(tǒng)計，2011年1月至11月，聯(lián)盟處理的使用免費(fèi)域名的釣魚網(wǎng)站數(shù)量已達(dá)到15931個。
值得關(guān)注的是，釣魚網(wǎng)站的手段和花樣正在不斷翻新。據(jù)聯(lián)盟秘書長齊麟介紹，2011年釣魚網(wǎng)站出現(xiàn)了“潛伏戰(zhàn)”和“游擊戰(zhàn)”兩種升級后的新型釣魚手段，應(yīng)引起網(wǎng)民的關(guān)注和警惕。齊麟指出，有些釣魚網(wǎng)站先將頁面“潛伏”成正規(guī)網(wǎng)站，用戶注冊、登錄等頁面都鏈接至正規(guī)網(wǎng)站，當(dāng)用戶對該網(wǎng)站產(chǎn)生信任并使用一段時間后，釣魚網(wǎng)站把用戶注冊、登錄的鏈接進(jìn)行更改，從而竊取用戶信息。另一種“游擊戰(zhàn)”的釣魚形式，是指一些釣魚網(wǎng)站在進(jìn)行網(wǎng)絡(luò)釣魚幾個小時后會主動關(guān)停網(wǎng)站，過段時間又重新恢復(fù)網(wǎng)站訪問，使監(jiān)管部門無法查證、存證釣魚網(wǎng)站內(nèi)容，從而逃避監(jiān)管部門的查處。
專家建議，考慮到釣魚網(wǎng)站的危害和反釣魚工作的復(fù)雜性，國內(nèi)各相關(guān)機(jī)構(gòu)應(yīng)加強(qiáng)合作，并應(yīng)建立聯(lián)動機(jī)制。在本屆年會上，聯(lián)盟發(fā)起了“共防、共享、共治”的反釣魚共同行動倡議，倡議聯(lián)合向網(wǎng)民普及反網(wǎng)絡(luò)釣魚知識，構(gòu)筑網(wǎng)民意識中的“防護(hù)盾”。同時倡議定期組織反釣魚技術(shù)研討會，定期開展面向公眾的教育普及宣傳活動。
甘公網(wǎng)安備 62010002000030號
