瑞星近日發(fā)布的《2010上半年互聯(lián)網(wǎng)安全報(bào)告》顯示，上半年互聯(lián)網(wǎng)上流傳的病毒總數(shù)比去年同期下降了53.7%，被病毒感染的網(wǎng)民數(shù)字為5.96億人次，比去年同期的11.2億人次大幅下降，但這并不意味著我們現(xiàn)在上網(wǎng)更安全了，因?yàn)榫W(wǎng)絡(luò)釣魚的黑色產(chǎn)業(yè)鏈已初步形成，這給受害者帶來極大的經(jīng)濟(jì)損失，有的網(wǎng)民甚至?xí)或_數(shù)十萬元。整個(gè)網(wǎng)絡(luò)釣魚行業(yè)給社會(huì)帶來的間接損失可能超過200億元。面對(duì)如此情景，互聯(lián)網(wǎng)各界有必要齊心合力，共同預(yù)防網(wǎng)絡(luò)釣魚的危害。

　　防不勝防的網(wǎng)絡(luò)釣魚

　　有一天，愛喝茶的老韓在一個(gè)雜談?wù)搲峡吹搅艘粋€(gè)賣新茶葉的帖子，帖子主人表示自己有各種新茶出售，價(jià)格加QQ詳談。老韓抱著試一試的心理，在QQ上聯(lián)系了那個(gè)人。那個(gè)賣家一開口就給出了很便宜的價(jià)格，這讓老韓大為心動(dòng)。而且對(duì)方還許諾說可以用支付寶來擔(dān)保交易，之后發(fā)來一個(gè)鏈接，老韓看著與常上的支付寶沒啥區(qū)別，就爽快地填寫了賬戶和密碼，頁面顯示付款成功，但是好幾天后老韓也沒有收到茶葉，而他去支付寶查看才大吃一驚——自己的賬戶余額都沒了，回想其當(dāng)時(shí)支付時(shí)候網(wǎng)頁并沒有顯示余額，頓時(shí)覺得心下一沉——自己被“釣魚了”。

　　據(jù)悉，網(wǎng)絡(luò)釣魚就是指入侵者通過處心積慮的技術(shù)手段偽造出一些以假亂真的網(wǎng)站和誘惑受害者根據(jù)指定方法操作的Email等方法，使得受害者“自愿”交出重要信息或被竊取重要信息（例如銀行賬戶密碼）的手段。入侵者并不需要主動(dòng)攻擊，他只需要靜靜等候這些釣竿的反應(yīng)并提起一條又一條魚就可以了，就好像是“姜太公釣魚，愿者上鉤”。

　　隨著互聯(lián)網(wǎng)應(yīng)用的普及，網(wǎng)絡(luò)釣魚也在升級(jí)換代，從轟動(dòng)一時(shí)的工行網(wǎng)頁被仿冒，到多個(gè)地區(qū)出現(xiàn)仿冒央視“非常6+1”發(fā)布虛假中獎(jiǎng)信息騙取網(wǎng)民錢財(cái)?shù)木W(wǎng)絡(luò)詐騙事件，再到詐騙者通過淘寶阿里旺旺打著贈(zèng)送優(yōu)惠券的旗號(hào)，實(shí)際上引導(dǎo)用戶到釣魚網(wǎng)站等事件表明論壇、博客、微博、社交網(wǎng)站也都成為網(wǎng)絡(luò)釣魚實(shí)施詐騙的場所。

　　危害日趨嚴(yán)重

　　當(dāng)前，網(wǎng)絡(luò)釣魚已經(jīng)成為網(wǎng)絡(luò)安全領(lǐng)域最熱門的話題。它雖然不是一種新的病毒入侵方法，但是它的危害范圍卻在逐漸擴(kuò)大，成為近期最嚴(yán)重的網(wǎng)絡(luò)威脅之一。

　　“掛馬網(wǎng)站近年來保持平穩(wěn)下降的態(tài)勢，由1年前的30萬級(jí)別逐步下降到現(xiàn)在的每天10萬級(jí)別，這與國內(nèi)外主流殺毒軟件廠商的努力是分不開的。目前，已經(jīng)有部分做掛馬的黑客開始悄然轉(zhuǎn)向國外?！比鹦前踩珜＜姨仆硎?“相比之下，釣魚網(wǎng)站則保持快速增長的態(tài)勢，從瑞星截獲的數(shù)據(jù)來看，已經(jīng)由以前的每天幾十個(gè)快速發(fā)展成每天近千個(gè)。”

　　據(jù)國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急中心估算，網(wǎng)絡(luò)釣魚電子商務(wù)用戶帶來的損失目前已達(dá)76億元，也就是說，平均每一位網(wǎng)購用戶已經(jīng)為潛在的網(wǎng)購安全威脅丟掉了86元。除此之外，網(wǎng)絡(luò)釣魚還打擊了人們應(yīng)用互聯(lián)網(wǎng)的信心。

　　釣魚網(wǎng)站與病毒掛馬等威脅相比，識(shí)別的最大困難在于其在技術(shù)上并沒有傳統(tǒng)病毒和掛馬的惡意執(zhí)行代碼或者行為，完全是模仿正常的網(wǎng)絡(luò)訪問活動(dòng)（如正常的網(wǎng)絡(luò)訪問或者購物），因此無法從規(guī)則上進(jìn)行有效甄別，目前對(duì)于釣魚網(wǎng)站的識(shí)別基本上采取URL辨別和人工審核的方式。但很多規(guī)模化的釣魚網(wǎng)站往往通過自動(dòng)更換域名、定期關(guān)閉等方式躲避被查出和打擊。因此從技術(shù)上來講，人們很難對(duì)釣魚詐騙等惡意行為進(jìn)行甄別。

　　多方合力共同預(yù)防

　　支付寶日前宣布與銀行啟動(dòng)風(fēng)險(xiǎn)聯(lián)防計(jì)劃。通過與銀行的緊密合作，在支付時(shí)智能判斷訂單狀態(tài)，防止用戶陷入網(wǎng)絡(luò)釣魚陷阱。目前，招商銀行、建設(shè)銀行均已上線該策略，相關(guān)案件發(fā)生率降低98%。據(jù)悉，多家銀行正在緊急部署中，年內(nèi)將覆蓋多數(shù)支付寶及網(wǎng)銀用戶，有效保護(hù)用戶的網(wǎng)絡(luò)資金安全。

　　 “我們?cè)敢饴?lián)合多方力量幫助用戶避免受害?！敝Ц秾氾L(fēng)險(xiǎn)管理部負(fù)責(zé)人青牛表示，網(wǎng)絡(luò)釣魚日趨猖獗，沒有人可以獨(dú)善其身。支付寶和網(wǎng)絡(luò)銀行也經(jīng)常被釣魚欺詐者仿冒，而遭受損失，“因此，不單是用戶受到損失，歸根結(jié)底，網(wǎng)絡(luò)釣魚是對(duì)整個(gè)中國互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)起的挑戰(zhàn)。”

　　此前，支付寶與瀏覽器、殺毒軟件、電子郵箱等領(lǐng)域廠商啟動(dòng)“綠色支付生態(tài)圈計(jì)劃”，攔截了大量假冒網(wǎng)站，降低用戶網(wǎng)上風(fēng)險(xiǎn)。在此基礎(chǔ)上，支付寶全面推進(jìn)與各家銀行開展風(fēng)險(xiǎn)聯(lián)防計(jì)劃，針對(duì)付款這一核心環(huán)節(jié)進(jìn)行聯(lián)合研究，在今年第二季度開發(fā)出防止付款頁面被調(diào)包的全套方案。該方案通過在支付端增強(qiáng)來源智能判別機(jī)制，對(duì)引導(dǎo)到該付款頁面的用戶身份屬性進(jìn)行判別，當(dāng)用戶與頁面不匹配時(shí)停止支付服務(wù)。

　　“簡單的說就是消費(fèi)者不用擔(dān)心再為他人作嫁衣了?！鼻嗯＝忉屨f，網(wǎng)上有些人就專門用“特價(jià)”、“包郵”等借口給你一張來歷不明的付款網(wǎng)頁，但實(shí)際上這個(gè)付款頁面對(duì)應(yīng)的是別的商品，所以就算付了錢也收不到貨。

　　猖獗一時(shí)的網(wǎng)絡(luò)釣魚欺詐在銀行與支付寶的聯(lián)合反制下，取得了階段性成效。自6月底以來先后在招商銀行、建設(shè)銀行上線該方案，相關(guān)案件發(fā)生率隨即降低了98%。據(jù)悉，隨后工商銀行也將上線該機(jī)制。預(yù)計(jì)在2010年底，更多銀行將與支付寶達(dá)成類似合作，覆蓋更多支付寶及網(wǎng)銀用戶。

　　“只要用戶經(jīng)受不住誘惑或者沒有遵守網(wǎng)購規(guī)則，就一直會(huì)有受騙的可能性?！鼻嗯Ｒ脖硎荆M管新的機(jī)制上線能大大降低受騙率，但僅依靠外在的防護(hù)是不夠的，他強(qiáng)調(diào)用戶不能放松警惕，同時(shí)他也承諾將作更多努力，“我們還將聯(lián)合更多力量持續(xù)與網(wǎng)絡(luò)非法行為作斗爭。”　

    （編輯：Jesse）