腾讯 淘宝 工行成钓鱼网站攻击重点
本报讯 中国反钓鱼联盟昨天宣布,截至2009年10月22日,该联盟已认定并处理的钓鱼网站域名累计达到8342个,腾讯、淘宝、工商银行位列钓鱼对象的前三位,针对这三大网站的网络钓鱼占举报总量的80%以上。
钓鱼网站通过伪装成银行、电子商务等类型的网站,窃取访问者提交的账号和密码信息,从而达到非法目的。
中国反钓鱼联盟秘书处负责人齐麟介绍,仅今年以来,联盟就处理钓鱼网站5131个,每月处理数量呈上升趋势。钓鱼网站的大面积爆发在暑假期间和国庆节前表现尤为明显。钓鱼的类型,主要是仿冒他人网站,仿冒虚假中奖、抽奖网站,以及通过即时通讯软件和垃圾邮件传播钓鱼网站。
对于反钓鱼联盟下一步工作安排,齐麟透露,“前段时间查处的域名主要针对CN域名,今后将逐步扩大钓鱼网站处理范围,受理COM等境外域名下的钓鱼网站。”反钓鱼联盟将与国际反钓鱼组织APWG合作,共享钓鱼网站数据,扩大受理范围。
据了解,中国反钓鱼联盟由8家国内银行证券机构、6家电子商务网站以及41家域名注册服务机构、2家网络安全厂商于2008年7月16日成立,秘书处设在中国互联网络信息中心(CNNIC)。
曝光:
钓鱼网站三大类型
据介绍,常见钓鱼网站的三大类型为:
1、仿冒联盟成员网站,窃取用户账户、密码等个人信息。此类钓鱼网站占联盟收到举报的三分之一。
2、通过虚假网上购物网站,以低价商品吸引用户购买。用户选择网上支付时,链接到仿冒的银行网上支付页面以窃取用户银行卡信息。此类钓鱼网站数量仅占联盟收到举报的10%,但是由于手段隐蔽更难被发现。
3、仿冒虚假中奖、抽奖网站进行钓鱼,占联盟收到钓鱼网站举报的50%。此类网站一般通过仿冒联盟成员的年庆、新年等活动,以奖品为诱饵,进行钓鱼活动。我国即时通讯工具用户数量庞大,通过即时通讯工具和垃圾邮件传播假冒中奖钓鱼网站地址,是目前此类钓鱼网站的主要传播方式。
趋势:
钓鱼网站“闪现”增加处理难度
淘宝网信息安全部总监倪良昨天表示,与往期相比,钓鱼网站增加的速度及数量提高了近3倍。
另外,钓鱼网站也出现一些新情况。首先注册域名的多样化。目前,由于CN的处理比较及时,一些不法分子已经开始使用.com,.me,net,.org,mobi等各式各样的域名。
其次,钓鱼网站趋于隐蔽性。目前部分不法分子在打时间差,也就是当他们使用时采用钓鱼网站程序,不使用时就替换为正常网页。这给取证工作带来了难度,而且联盟在最终处理时也有难度。
再有,不法分子恶意投诉。一些钓鱼网站已经不仅仅是仿冒官方网站,而是用来引导用户输入一些信息,如制作充值钓鱼网站,引导用户输入卡密。这类网站实际上是钓鱼网站,但是一旦查封后他们会进行恶意投诉。
- 上一篇:手机视频收费你还用吗?
- 下一篇:谷歌回应默多克:屏蔽与否全凭自愿
- 魏征鸣:互联网不是媒体的敌人
10月10日电 法新社亚太区总裁魏征鸣10日在接受新华社记者专访时表示,目前媒体面临的...
- 隐私知多少?路边摄像头将成网络新工具
隐私知多少?路边摄像头将成网络新工具 八面来风 英国一家游戏公司准备推出一款名为...
- 安全问题对于互联网的重要影响不可轻视
《纽约时报》今天撰文指出,许多网络工程师和安全专家认为,要彻底解决当前的互联网安...
- 新说:水煮互联网创业
1. 鞋厂理论:世界上有无数家鞋厂,制造着各自的鞋子,销售给各自的客户。 在网络上...
- 谷歌证实帐户受到钓鱼计划病毒攻击
10月7日消息 据国外媒体报道 谷歌电子邮件系统Gmail受到了钓鱼计划(Phishing Sc...
- 十一长假期间宅一族网游人数增多
国庆长假已过大半,昨日记者从网易、腾讯、畅游、麒麟等网络游戏公司了解到,今...