昨日發(fā)布的《2011年中國(guó)反釣魚網(wǎng)站聯(lián)盟工作報(bào)告》(簡(jiǎn)稱《報(bào)告》)顯示，截至2011年11月底，聯(lián)盟已累計(jì)處理釣魚網(wǎng)站72322個(gè)，2011年1月-11月共處理36674 個(gè)，較2010年同期增長(zhǎng)78%。和往年一樣，電子商務(wù)、金融證券、即時(shí)通信依然是排名前三的釣魚網(wǎng)站類型，而以微博為主要對(duì)象的新釣魚網(wǎng)站呈現(xiàn)“井噴”，釣魚網(wǎng)站的熱點(diǎn)效應(yīng)依舊明顯。

這是昨日2011中國(guó)反釣魚網(wǎng)站聯(lián)盟(以下簡(jiǎn)稱“聯(lián)盟”) 年會(huì)發(fā)布的報(bào)告透露的信息，來(lái)自工業(yè)和信息化部、公安部、中國(guó)科學(xué)院、中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)等主管機(jī)構(gòu)的領(lǐng)導(dǎo)，騰訊、淘寶、工商銀行等聯(lián)盟成員代表，互聯(lián)網(wǎng)專家和法律專家等近200人共同出席了本次年會(huì)。與會(huì)的百余名聯(lián)盟成員代表首次簽署了《中國(guó)反釣魚網(wǎng)站聯(lián)盟共同行動(dòng)倡議書》，確立“共防，共享，共治”的行動(dòng)方向。這是自聯(lián)盟成立以來(lái)參會(huì)人數(shù)最多、規(guī)模最大的一次年會(huì)。

聯(lián)盟反釣魚機(jī)制日趨完善 釣魚網(wǎng)站處理率達(dá)到91%

《報(bào)告》稱：聯(lián)盟1-11月共接收釣魚舉報(bào)39923個(gè)，處理釣魚網(wǎng)站36674個(gè)，處理率高達(dá)91%。

據(jù)了解，隨著釣魚網(wǎng)站的受理范圍不斷擴(kuò)大，聯(lián)盟目前可受理的釣魚網(wǎng)站已由初期僅限于cn域名下的網(wǎng)站，進(jìn)而擴(kuò)展至包括.com、.net、.org、.info、.cc、.tk、.pl等在內(nèi)的40余種頂級(jí)域名的釣魚網(wǎng)站舉報(bào)。《報(bào)告》顯示，域名在境外注冊(cè)的釣魚網(wǎng)站占聯(lián)盟處理量的80%。

為對(duì)付高發(fā)的境外域名下釣魚網(wǎng)站，聯(lián)盟一方面加強(qiáng)了和境外域名注冊(cè)機(jī)構(gòu)的合作，通過(guò)釣魚網(wǎng)站數(shù)據(jù)共享、推送等形式對(duì)相關(guān)域名予以暫停解析處理；另一方面，聯(lián)盟還采用向?yàn)g覽器廠商、網(wǎng)絡(luò)安全廠商、搜索引擎廠商推送釣魚數(shù)據(jù)的形式，由廠商在網(wǎng)民訪問(wèn)互聯(lián)網(wǎng)的初始環(huán)節(jié)，即提供隔離提醒服務(wù)。據(jù)了解，目前與聯(lián)盟開(kāi)展工作的瀏覽器和殺毒廠商達(dá)到10個(gè)，已經(jīng)覆蓋國(guó)內(nèi)網(wǎng)絡(luò)安全行業(yè)的重要廠商，截止2011年11月，聯(lián)盟共推送釣魚網(wǎng)站43090個(gè)。

在強(qiáng)化釣魚網(wǎng)站預(yù)警方面，聯(lián)盟積極嘗試事前探測(cè)技術(shù)，應(yīng)用“啟發(fā)式特征檢測(cè)”、“模式識(shí)別”等多種方法對(duì)釣魚網(wǎng)站進(jìn)行檢測(cè)，加強(qiáng)釣魚網(wǎng)站的預(yù)警，將其“扼殺”在損害發(fā)生前。2011年10月，由聯(lián)盟內(nèi)部探測(cè)到的釣魚網(wǎng)站數(shù)量占當(dāng)月處理量的13.18%。

高集中、追熱點(diǎn)、免費(fèi)域名為三大主要特點(diǎn) 釣魚網(wǎng)站善打“游擊戰(zhàn)”和“潛伏戰(zhàn)”

《報(bào)告》數(shù)據(jù)表明，2011年1月至11月，聯(lián)盟認(rèn)定并處理的釣魚網(wǎng)站較2010年同期大幅上漲78%，而聯(lián)盟成立至今累計(jì)處理釣魚網(wǎng)站總數(shù)達(dá)72322個(gè)，2011年處理量占全部處理總數(shù)的50.7%。據(jù)設(shè)立在中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)的聯(lián)盟秘書處介紹，釣魚網(wǎng)站呈現(xiàn)出“高集中”、“追熱點(diǎn)”和“廉域名”三大特征，而“潛伏戰(zhàn)”和“游擊戰(zhàn)”成為現(xiàn)金釣魚網(wǎng)站的新“戰(zhàn)術(shù)”。

《報(bào)告》顯示，知名網(wǎng)站、公司、電視節(jié)目、網(wǎng)絡(luò)通訊工具等被仿冒進(jìn)行釣魚的數(shù)量常年居高不下，網(wǎng)絡(luò)支付交易類網(wǎng)站受到釣魚攻擊的數(shù)量占全部網(wǎng)站類型的80%。而近年來(lái)，由于微博影響力的擴(kuò)大和使用率的增加，以微博抽獎(jiǎng)、中獎(jiǎng)為名進(jìn)行網(wǎng)絡(luò)釣魚的案例大大增加。同樣，網(wǎng)上訂高鐵、動(dòng)車票、繳煤氣費(fèi)等高熱點(diǎn)網(wǎng)絡(luò)應(yīng)用也成為犯罪分子進(jìn)行網(wǎng)絡(luò)釣魚的新領(lǐng)域。

盡管聯(lián)盟加大了對(duì)釣魚網(wǎng)站的受理和處理范圍，但另外一個(gè)不容忽視的事實(shí)卻表明，免費(fèi)域名成為釣魚犯罪的“溫床”。近年來(lái)，隨著以.TK、.CO.CC、.PL代表的免費(fèi)域名大量涌現(xiàn)，客觀上降低了釣魚網(wǎng)站的犯罪成本。據(jù)統(tǒng)計(jì)，2011年1月至11月，聯(lián)盟處理的使用以上免費(fèi)域名的釣魚網(wǎng)站數(shù)量為15931個(gè)，已超過(guò)全年處理總數(shù)的43%。

面對(duì)聯(lián)盟處理機(jī)制的不斷完善，釣魚網(wǎng)站的手段和花樣也在不斷翻新。據(jù)聯(lián)盟秘書長(zhǎng)齊麟介紹，2011年釣魚網(wǎng)站出現(xiàn)了“潛伏戰(zhàn)”和“游擊戰(zhàn)”兩種升級(jí)后的新型釣魚手段，應(yīng)引起網(wǎng)民的關(guān)注和警惕。齊麟指出，有些釣魚網(wǎng)站先將頁(yè)面 “潛伏”成正規(guī)網(wǎng)站，用戶注冊(cè)、登錄等頁(yè)面都鏈接至正規(guī)網(wǎng)站，當(dāng)用戶對(duì)該網(wǎng)站產(chǎn)生信任并使用一段時(shí)間后，釣魚網(wǎng)站把用戶注冊(cè)、登錄的鏈接進(jìn)行更改，從而竊取用戶信息。另一種稱為“游擊戰(zhàn)”的釣魚形式，是指一些釣魚網(wǎng)站在進(jìn)行網(wǎng)絡(luò)釣魚幾個(gè)小時(shí)后會(huì)主動(dòng)關(guān)停網(wǎng)站，過(guò)段時(shí)間又重新恢復(fù)網(wǎng)站訪問(wèn)，使監(jiān)管部門無(wú)法查證、存證釣魚網(wǎng)站內(nèi)容，從而逃避監(jiān)管部門的查處。

共防、共享、共治 聯(lián)動(dòng)機(jī)制成為國(guó)際反釣魚工作共識(shí)

國(guó)際反釣魚工作組(APWG)的最新數(shù)據(jù)在本屆年會(huì)上首次得到分享。APWG數(shù)據(jù)顯示，2011年上半年，全球共計(jì)有數(shù)百萬(wàn)釣魚網(wǎng)址被舉報(bào)，APWG監(jiān)測(cè)到79753個(gè)釣魚網(wǎng)站的域名中，有10441個(gè)域名以中國(guó)用戶作為攻擊目標(biāo)。

據(jù)了解，APWG目前已經(jīng)成為全球互聯(lián)網(wǎng)企業(yè)的反釣魚技術(shù)交流平臺(tái)，每年均會(huì)通過(guò)年會(huì)的形式聚合全球網(wǎng)絡(luò)安全工作者分享最新技術(shù)。來(lái)自工信部、公安部等機(jī)構(gòu)的領(lǐng)導(dǎo)專家紛紛指出這種平臺(tái)形式值得我國(guó)借鑒，考慮到釣魚網(wǎng)站的危害和反釣魚工作的復(fù)雜性，國(guó)內(nèi)各類相關(guān)機(jī)構(gòu)應(yīng)加強(qiáng)合作，并應(yīng)建立聯(lián)動(dòng)機(jī)制。中國(guó)反釣魚網(wǎng)站聯(lián)盟成員在各司其職的基礎(chǔ)上，應(yīng)定期組織釣魚追蹤和反擊技術(shù)的研討和交流，有效制止釣魚網(wǎng)站的危害。

據(jù)了解，在本屆中國(guó)反釣魚網(wǎng)站聯(lián)盟年會(huì)上，聯(lián)盟發(fā)起了“共防、共享、共治”的反釣魚共同行動(dòng)倡議，倡議將聯(lián)合向網(wǎng)民普及釣魚知識(shí)，構(gòu)筑網(wǎng)民意識(shí)中的“防護(hù)盾”；定期組織反釣魚技術(shù)研討會(huì)，定期開(kāi)展面向公眾的教育普及宣傳活動(dòng)，分享先進(jìn)技術(shù)與經(jīng)驗(yàn)；協(xié)同聯(lián)盟成員主動(dòng)探測(cè)、共同治理網(wǎng)絡(luò)釣魚，構(gòu)建健康綠色的網(wǎng)絡(luò)環(huán)境等作為聯(lián)盟成員的共同目標(biāo)，在今后的反釣魚工作中持續(xù)推進(jìn)。

來(lái)源：中國(guó)新聞網(wǎng)  編輯：許銀娟