10月12日消息，瑞星今日發(fā)布《2010年第三季度網(wǎng)絡(luò)釣魚報(bào)告》，報(bào)告指出，現(xiàn)在每天出現(xiàn)1萬余個(gè)新釣魚網(wǎng)站，其中95%是由機(jī)器自動(dòng)生成，傳統(tǒng)反釣魚技術(shù)很難識(shí)別。

    除了傳統(tǒng)意義上的釣魚網(wǎng)站之外，網(wǎng)絡(luò)詐騙與客戶端軟件結(jié)合、甚至與傳統(tǒng)電話詐騙結(jié)合，成為新型詐騙的顯著特點(diǎn)，比如刷鉆、刷信用等已經(jīng)成為黑客賺錢常用的手法。

    瑞星安全專家指出，由于第三季度包括了暑假出游高峰及中秋假期，網(wǎng)民們通過網(wǎng)絡(luò)訂票、網(wǎng)絡(luò)購物、上網(wǎng)游戲的交易量相對(duì)上升，所以造成其因釣魚詐騙遭受的損失以及間接損失，比去年同期大幅上升，據(jù)估算可能高達(dá)50至70億元。

    瑞星報(bào)告中也列舉了一些案例，包括“淘寶刷信用”等新型釣魚詐騙開始肆虐。但這些網(wǎng)站通常會(huì)直接騙取用戶的手機(jī)話費(fèi)和賬戶里的錢，因此危害性極大。而且這些活動(dòng)本身就屬于不合法的灰色地帶，即使網(wǎng)民被騙，也往往會(huì)因?yàn)椤案蛇@個(gè)本來就不對(duì)”而忍氣吞聲。

    從最新截獲的釣魚網(wǎng)站數(shù)據(jù)來看，約有20%的釣魚網(wǎng)站壽命僅有一天，80%的釣魚網(wǎng)站存活不超過一個(gè)星期。這就使得采用傳統(tǒng)方式攔截釣魚網(wǎng)站效果有限，有超過70%的釣魚網(wǎng)站成為漏網(wǎng)之魚。

    “中獎(jiǎng)騙局”等占釣魚網(wǎng)站九成

    根據(jù)《瑞星報(bào)告》數(shù)據(jù)顯示，本季度共截獲55萬個(gè)釣魚網(wǎng)站（8月之前以傳統(tǒng)方式截獲8萬余個(gè)），且呈不斷加速的趨勢(shì)。其中，以“假中獎(jiǎng)”及“假購物網(wǎng)站”等方式出現(xiàn)的釣魚網(wǎng)站居多，占據(jù)總體數(shù)量的90%以上，而在涉及到具體事件時(shí)，某一類“李鬼”網(wǎng)站則會(huì)出現(xiàn)相應(yīng)的“井噴”。

    比如，在新浪“微博一周年”活動(dòng)期間冒出的大量“抽獎(jiǎng)網(wǎng)站”，或者在暑運(yùn)臨近到來時(shí)，涌現(xiàn)的各種逼真的“航空公司官網(wǎng)”，這一類釣魚網(wǎng)站制作精良，如果不仔細(xì)甄別地址，單從頁面信息上很難分辨真?zhèn)巍?/P>

    瑞星安全專家對(duì)每月新增的典型網(wǎng)站進(jìn)行追蹤監(jiān)測(cè)發(fā)現(xiàn)，雖然釣魚網(wǎng)站的數(shù)量及形式在不斷增加，但網(wǎng)站的平均生存周期及點(diǎn)擊次數(shù)卻在逐步降低。目前，80%以上釣魚網(wǎng)站存活不會(huì)超過一個(gè)星期，有的甚至只存活短短幾個(gè)小時(shí)。這說明，隨著“釣魚手法”的持續(xù)曝光，人們的安全意識(shí)在不斷提升，也促使釣魚網(wǎng)站“與時(shí)俱進(jìn)”地變換欺騙方式，以更加具有迷惑性的面貌出現(xiàn)。

    “淘寶刷信用”騙局

    “淘寶刷信用”騙局在近期的釣魚詐騙中也有相當(dāng)大的比例。在淘寶上搜索，很容易看到所謂“1000元刷到皇冠，見效后付款”等廣告。盡管賣家信誓旦旦的宣稱十分安全，但通常在進(jìn)行刷信用的過程中，以各種借口要求網(wǎng)民提供淘寶帳號(hào)、密碼甚至支付寶帳號(hào)密碼，這樣做的安全風(fēng)險(xiǎn)不言而喻。

    有的騙子雖然明面上不會(huì)要求用戶提供這些個(gè)人資料，但他們會(huì)在交易過程中，通過郵件、淘寶旺旺等方式把釣魚網(wǎng)站網(wǎng)址發(fā)給買家，或者發(fā)給買家?guī)Ф镜膱D片、音頻文件等。如果買家一不小心，很容易中招，丟掉淘寶帳號(hào)密碼和支付寶帳號(hào)密碼。

    由于現(xiàn)在的殺毒軟件通常只殺掉病毒和木馬，但對(duì)于這種詐騙過程中的假釣魚網(wǎng)站，很難通過技術(shù)手段來辨別，這就削弱了打擊釣魚網(wǎng)站的效果。

    據(jù)介紹，傳統(tǒng)反釣魚軟件都是采用“黑名單對(duì)比”的方式攔截釣魚網(wǎng)站：當(dāng)用戶發(fā)現(xiàn)一個(gè)可疑網(wǎng)站，就通過郵件、打電話等方式報(bào)告殺毒廠商，廠商辨別出釣魚網(wǎng)站后，把這些網(wǎng)站的URL地址加入到殺毒軟件的“黑名單”。

    當(dāng)用戶去訪問某個(gè)網(wǎng)站時(shí)，殺毒軟件將其跟黑名單中的URL進(jìn)行對(duì)比，發(fā)現(xiàn)之后對(duì)用戶發(fā)出警告，阻止其訪問。這個(gè)過程通常需要幾個(gè)小時(shí)甚至一天的時(shí)候，才能完成。

    但數(shù)據(jù)顯示，目前有大約20%的釣魚網(wǎng)站的壽命還不到一天，也就是說，等反釣魚軟件把這些網(wǎng)站加入數(shù)據(jù)庫的時(shí)候，他們已經(jīng)“自殺”，改頭換面去欺騙其他網(wǎng)民了。從這個(gè)角度講，反釣魚軟件永遠(yuǎn)跑在釣魚網(wǎng)站的后面，無法徹底根除。

    （編輯：Jesse）