今年上半年病毒和木馬的數量和危害性都在減弱，但釣魚網站卻異軍突起成為互聯網的最大威脅，據估計，網絡釣魚給社會帶來的間接損失超過200億元。
病毒、木馬是害群之馬，恐怕是會用電腦的人都知道的常識，但如果現在告訴你，曾經的一代“毒王”在互聯網時代已經“退位讓賢”，你會不會感到驚訝？根據一份最新的安全報告顯示，今年上半年病毒和木馬的數量和危害性都在減弱，但釣魚網站卻異軍突起成為互聯網的最大威脅，據估計，網絡釣魚給社會帶來的間接損失超過200億元。有安全專家表示，釣魚網站的最大威脅在于目前尚沒有完全可靠的技術手段將其封殺，而且釣魚網站背后已經形成了完整的利益鏈，讓釣魚網站處于難以遏制的狀態。
網購網站成受害重災區
網絡釣魚成新“毒王”
安全廠商瑞星發布的《2010上半年互聯網安全報告》顯示，上半年互聯網上流傳的病毒總數比去年同期下降了53.7%，被病毒感染的網民數字為5.96億人次，比去年同期的11.2億人次大幅下降；瑞星監測到的掛馬網站總數也比去年同期大降90%。這兩組數字顯示病毒和木馬對網民的危害已經大為減弱。
但這并不意味著我們現在上網更安全了。報告指出，網絡釣魚的黑色產業鏈初步形成，以醫藥、美容、成人用品、證券咨詢等傳統行業受害最為嚴重。這給受害者帶來極大的經濟損失，有的網民甚至會被騙數十萬元。整個網絡釣魚行業給社會帶來的間接損失可能超過200億元。
網絡釣魚“黑鏈條”
網絡釣魚（英文為Phishing，與釣魚的英語fishing發音相近，又名釣魚法或釣魚式攻擊），傳統意義上指的是利用偽造銀行網站的方式，竊取用戶銀行賬號的行為。但隨著網絡應用越來越復雜，中國互聯網上出現了很多對其“發揚光大”的詐騙形式。比如在2008年5月，汶川地震期間，就有黑客仿造“中國紅十字會網站”，企圖騙取捐款。
瑞星安全專家指出，隨著傳統病毒產業鏈遭受專業安全軟件的有效遏制，導致黑客和不法分子開始逐步將獲取經濟利益的手段轉向網絡釣魚，這是釣魚網站成為目前互聯網上主要危害之一的原因。除黑客以外，一些黑心的虛假廣告商、惡意團購網站和色情網站為在短期內擴大收益，也不惜借助網絡釣魚來欺騙用戶牟取暴利。
據了解，網絡釣魚的牟利方式很多樣化，釣魚網站或大量收集個人隱私信息，通過販賣個人信息或敲詐用戶牟利；或記錄用戶網上銀行賬號、密碼，盜取用戶的網銀資金。時下流行的網購也是釣魚者的主要目標，假冒網上購物、在線支付網站往往能欺騙網民直接將錢打入黑客賬戶；惡意團購網站或購物網站也可能假借“限時搶購”、“秒殺”等噱頭，騙取用戶個人信息和銀行賬號；國內知名C2C商城淘寶網、B2C網站京東商城，乃至第三方支付平臺快錢等都曾經經受假冒釣魚網站的侵害，釣魚者已經明目張膽地將陷阱布置到了普通網民的腳下。
釣魚危害單靠技術難解決
網絡釣魚為何會如此泛濫？安全專家分析指出：目前殺毒軟件通常使用的URL辨別法來處理釣魚網站，但現在黑客已經采用了頻繁更換域名、更換URL的方式來繞過這種傳統方式的攔截，這是造成釣魚網站屢打不絕的技術層面原因。
而且，釣魚網站與病毒不同，很多釣魚行為、特征分辨需要人工處理，可能耗費極大的人工審核成本，規模不足的安全廠商無法承擔先期巨大的投入，因此其技術門檻較高。“就目前的安全行業來講，現今對于釣魚網站還主要是通過URL來進行辨別，對于直接帶毒或者帶有安全問題的假冒QQ、假冒淘寶等網站進行防范和打擊。但這些網站只占釣魚網站的一小部分，沒有最終解決大量網民遭到假購物、假醫療等釣魚網站威脅的問題。”
專家指出，從監管層面上看，對于釣魚網站的打擊和治理同樣存在較大的困難。目前，國家和權威部門對于“釣魚網站”還沒有明確的定義，行業內也沒有對釣魚網站做出特別明確的公認的辨別辦法。另外，目前的“反釣魚工作”是分散在各個受害廠商中獨立進行的，比如工商銀行、淘寶、中信證券、騰訊、招商銀行等，都設立了自己專門的反釣魚部門和安全部門，從事打擊釣魚網站的工作。如果這些網站能聯合起來，共同行動，就可以對“釣魚網站”進行全面圍剿。
|
