钓鱼网站每年“钓走”300亿元 30%网友受骗

人民网长沙12月9日电(记者 陈沁星)凌晨时分，网友vivian-deng在微博上调侃道“淘一件衣服，发现两个钓鱼网站，这运气是好还是不好。”日前记者从中国反钓鱼网站联盟了解到，超过30%的网友在网上购物的时候都遇到过网上欺诈钓鱼网站，每年钓鱼网站至少给网民带来的损失超过300亿。据了解，当前钓鱼网站事后处理机制已逐步完善，今后网站身份“可信验证”将成为钓鱼网站事前防范的首选机制。
 
　　中国反钓鱼网站联盟称，现认定并处理的钓鱼网站超过10万个，在全球范围内，中国被恶意软件感染电脑的平均比率达到54%，成为全球比率超过一半的国家。其中，涉及淘宝网、工商银行、央视、腾讯的钓鱼网站的举报总量超过了80%。近年来，由于微博影响力的扩大和使用率的增加，以微博抽奖、中奖为名进行网络钓鱼的案例大大增加。
 
　　在传统的网民观念里，利用杀毒软件查杀木马病毒就能保障电脑安全、保障网购安全。随着网络购物时代的井喷，钓鱼网站早已取代木马病毒成为网络安全较大的威胁。《2012年中国网站可信验证行业发展报告》(以下简称《报告》)显示，截至2012年6月底，31.8%有过网购经验的网民曾在网购过程中直接碰到钓鱼网站或诈骗性网站，网购遇骗网民的规模达6169万。
 
　　“许多钓鱼网站依靠竞价排名，通常都能出现在搜索结果的前列。”一位业内人士透露称，许多网络诈骗行为都是通过搜索引擎触发的。“以前排名先后都靠砸钱多少，现在虽然情况有所好转，但钓鱼网站依然大量存在。”依靠“避风港原则”，搜索引擎基本都是“你明确通知我，我删除；你不说，我没有责任，同时也不作为”的态度。另外，号码以“400”开头并不表示该公司就一定接受过认证，也有可能被不法分子利用。
 
　　除开仿冒主页的形式，钓鱼网站普遍采用更为隐蔽的方式。以银行钓鱼网站为例，《报告》显示有80%的钓鱼网站出现在支付页面，而不是仿冒银行的主页。建立一个虚假的网购页面，引诱用户购买，较后将用户引至虚假的网银支付页面套取网民的网银账户信息，成为钓鱼网站较常用的伎俩。因为主页面通常域名较短、易记，支付页面则非常冗长。
 
　　据了解，“可信网站”验证管理机构中网(knet.cn)已经搭建了百万规模的可信网站数据库平台，并面向浏览器、搜索引擎、微博等环节平台实现免费开放共享。目前，包括搜狗浏览器、淘宝浏览器等主流浏览器；搜狗、搜搜等主流搜索引擎以及新浪微博、腾讯微博等先后与中网达成可信验证合作，实现对中网“可信网站”验证的融合。今后，网民查找信息时，如果网站已经过中网“可信网站”验证审核的网站，网民在搜索结果中就会看到“可信网站”提示，点击就能快速核验该网站的真实身份。
 
　　【相关链接】：
 
　　2011年年底，公安部已与国内10家主要互联网搜索引擎公司协商，首批将7家金融机构的官方网站主页链接在搜索结果中突出显示，谨防网民误上钓鱼网站。这10家主要互联网搜索引擎公司是：人民搜索、必应、百度、搜狐搜狗、网易有道、腾讯搜搜、雅虎、中搜、盘古、奇虎。首批确定的7家金融机构是：中国工商银行、中国农业银行、中国银行、中国建设银行、中国邮政储蓄银行等5家国有银行和中国银联以及“中国电子银行网”。
 
　　以中国建设银行为例，用户在利用以上10家搜索引擎进行查找时，不论是键入“中国建设银行”、“建设银行”，还是“建设”，搜索结果较早页置顶的均为其官方网站。