關于網(wǎng)絡“反釣魚”的分析

申請免費試用、咨詢電話：400-8352-114

什么是反釣魚？

通俗點說就是相對于釣魚的軟件（間諜軟件），用于保護計算機上的個人隱私不被泄露！

釣魚軟件是通常以精心設計的虛假網(wǎng)頁引誘用戶上當，達到盜取銀行賬號、信用卡號碼等目的。虛假網(wǎng)頁一般以eBay和PayPal等大家熟悉的網(wǎng)頁為招牌，用戶點擊鏈接之后就進入了一個看起來與真實網(wǎng)頁完全相似的網(wǎng)頁。

隨著釣魚攻擊的增多，反釣魚軟件工具也就應運而生，其中絕大多數(shù)反釣魚軟件被納入瀏覽器的的組成部分。反釣魚軟件結合多種方法對網(wǎng)站域名進行分析，并使用多項標準對注冊行動進行判斷。

中國反釣魚網(wǎng)站聯(lián)盟

2008年7月18日，由國內(nèi)銀行證券機構、電子商務網(wǎng)站、域名注冊管理機構、域名注冊服務機構、專家學者組成的“中國反釣魚網(wǎng)站聯(lián)盟”在京正式宣布成立，是國內(nèi)唯一為解決釣魚網(wǎng)站問題而成立的協(xié)調組織。聯(lián)盟已初步建立快速解決機制，借助停止釣魚網(wǎng)站CN域名解析等手段，及時終止其危害，構建可信網(wǎng)絡。我國域名注冊管理機構中國互聯(lián)網(wǎng)絡信息中心（CNNIC）承擔聯(lián)盟秘書處的職責。

釣魚網(wǎng)站的危害

據(jù)中國反釣魚網(wǎng)站聯(lián)盟的統(tǒng)計，2009年6月，聯(lián)盟累計收到反釣魚網(wǎng)站投訴5500多例，截止到2009年10月26日，經(jīng)聯(lián)盟秘書處認定并處理的釣魚網(wǎng)站域名達8342個，其中利用金融服務、電子商務平臺相同的頁面進行詐騙的比例達到20%以上。百度旗下電子商務平臺“有啊”提醒廣大網(wǎng)民，“釣魚”泛濫已成為當前網(wǎng)購領域的最大隱患，網(wǎng)民需要加強防范意識。

目前網(wǎng)絡釣魚已經(jīng)形成一個完整的產(chǎn)業(yè)鏈：“釣魚網(wǎng)站源代碼編寫——銷售——建立假銀行、假支付網(wǎng)站，實施釣魚欺詐——騙錢”，每個環(huán)節(jié)都有專職人員提供服務，只要懂基本的電腦操作，任何人都可以花幾百元雇傭這些人建立一個釣魚網(wǎng)站，開始自己的“賺錢大計”。這個過程風險基本為零，一旦有用戶上當，就可獲取幾百至上萬元不等的收益。

由于整個過程完全實現(xiàn)了流水線式的作業(yè)，有的黑客甚至會利用工具“批量化生產(chǎn)釣魚網(wǎng)站”，這樣只要有人購買，則黑客可以在一天之內(nèi)建立起數(shù)百個釣魚網(wǎng)站。如此高效的生產(chǎn)流程，給利用“URL（網(wǎng)址）對比”阻擋釣魚網(wǎng)站的殺毒軟件帶來巨大的壓力。在幾年前，建立一個“釣魚網(wǎng)站”十分困難，采用這種“URL對比”方式來攔截釣魚網(wǎng)站，還可以確保用戶的安全。但隨著“釣魚網(wǎng)站產(chǎn)業(yè)鏈”的形成，建立一個釣魚網(wǎng)站只需要幾分鐘，這種處理方式就顯現(xiàn)出了自己的缺陷——永遠跑在釣魚網(wǎng)站之后，如果黑客建立一個新的釣魚網(wǎng)站，那對于現(xiàn)有殺毒軟件來講，它是“全新的、未知的”，因此不能辨別！

被釣魚的案例

金華比奇“被釣魚”： “網(wǎng)上購物兩臺空調只要2000元？”有網(wǎng)友在電子商務交易平臺上看到這則信息，并且點開查看，發(fā)現(xiàn)是“金華比奇”公司的促銷產(chǎn)品，于是進行匯款購買，但是最終發(fā)現(xiàn)被騙了，沒有收到任何商品，于是就將金華比奇公司告上了法庭，但是經(jīng)過調查取證，發(fā)現(xiàn)金華比奇只是一個為買賣雙方游戲點卡，電信充值卡等數(shù)字商品提供交易C2C交易服務的電子商務平臺，資金轉入比奇賬戶只是騙子使用“金蟬脫殼”的嫁禍之術。

從上面這個示意圖中可以看到騙子首先在金華比奇的5173網(wǎng)站是注冊并且開設了賬戶，并且對賬戶進行充值，從而獲得了網(wǎng)銀的支付鏈接。

騙子此時會上其他電子商務交易平臺發(fā)布虛假低價信息，吸引用戶上鉤，然后發(fā)布嵌套了騙子充值5173賬戶支付鏈接的“釣魚”鏈接。一旦消費者點擊支付，表面上是受害人支付了看中的商品，實質上是幫助騙子充值5173賬戶。

由于5173是一個電子商品的交易平臺，交易快，結算快，由于游戲預付卡，電子充值卡等數(shù)字商品交易簡便的特性，通常用戶可以在3-5分鐘就可以購買將幾千元的數(shù)字商品，而騙子就是鉆了這個漏洞。

牧振文等十余人涉嫌詐騙案：2008年5月，北京市公安局朝陽分局破獲一起國際詐騙案，牧振文等人在北京開設一家電子商務公司，搭建了一個“Ebay”的釣魚網(wǎng)站，專門向美國、加拿大等國外用戶兜售產(chǎn)品，所使用的網(wǎng)頁界面與“eBay”完全一致，致使大量外國人上當受騙，匯款達數(shù)千萬美元。

釣魚網(wǎng)站的花樣層出不窮，種類繁多，主要可以歸納為以下幾類：其中第一大類為虛假中獎類欺詐，這種“釣魚”手段主要是通過QQ等即時通訊軟件向用戶發(fā)送中獎信息來吸引用戶上當，主要是騙取網(wǎng)民的手續(xù)費和代繳所得稅。第二大類為股票、彩票預測類欺詐?，F(xiàn)在股票市場很火，彩票也很火，，所以不法分子利用每個人希望快速發(fā)財?shù)膲粝肫谕?，開設了一些網(wǎng)站，這些網(wǎng)站要么是推薦股票黑馬股，交一萬塊錢，告訴你股票內(nèi)幕消息，明天能翻番，要么就告訴你一個彩票的吉利號碼，買了能中500萬。這樣的圈套和誘惑陷阱導致好多人心甘情愿上當，實際上那些號碼都是隨機產(chǎn)生的。第三大類為虛假購物類。電子商務很發(fā)達，現(xiàn)在網(wǎng)上購物也很好，大家都知道在網(wǎng)上能夠淘到便宜貨，很多人開設了許多虛假網(wǎng)站，東西很便宜。這類網(wǎng)站已經(jīng)成為公害。

應對措施

“中國反釣魚網(wǎng)站聯(lián)盟”正是國內(nèi)首個專門協(xié)調解決此問題而成立的民間行業(yè)協(xié)調組織。聯(lián)盟借鑒國際反釣魚網(wǎng)站的經(jīng)驗和慣例，針對釣魚網(wǎng)站“存活期短，危害巨大”的特點，協(xié)調各方力量建立一個快速處理釣魚網(wǎng)站的解決機制，防患于未然，從域名這一互聯(lián)網(wǎng)應用之根上打擊遏制住釣魚網(wǎng)站的危害，致力于構建一個可信網(wǎng)絡。

各大網(wǎng)絡公司、軟件公司也相應的推出了反釣魚軟件，雅虎中國在國內(nèi)率先推出《反釣魚專家》，保護用戶能登陸安全的網(wǎng)上銀行，進行安全的網(wǎng)上交易。啟用反釣魚專家后，無論用戶訪問任何網(wǎng)站，該軟件都會通過IE窗口右下角對用戶進行安全提示。安全提示為三個不同顏色的提示燈，用戶可以根據(jù)該提示燈察看該網(wǎng)站是否安全。除了上述的主動提示功能，“反釣魚”專家還整合了上網(wǎng)助手的舉報和系統(tǒng)診斷功能，并對反釣魚名單庫定期更新升級，給用戶提供多重保護，從而避免用戶被假銀行網(wǎng)站欺騙。

而瑞星公司針對釣魚網(wǎng)站這種情況，瑞星研發(fā)團隊進行了深入的研究，在對近10萬個釣魚網(wǎng)站進行分析的基礎上，總結出了釣魚網(wǎng)站在圖像內(nèi)容、行為特征、域名變化等方面的特征，并將其做成龐大的數(shù)據(jù)庫，植入到“瑞星云安全系統(tǒng)”中，從而使該系統(tǒng)擁有了智能辨別釣魚網(wǎng)站的能力。

握奇能做什么

我們握奇能在反釣魚這里做些什么呢？首先，看看我們有哪些優(yōu)勢：

第一、我們是做數(shù)據(jù)安全的，釣魚網(wǎng)站正是利用安全上的漏洞和人為意識上的漏洞進行欺詐的，如何補上這個漏洞正是我們分內(nèi)之事。

第二、我們主營的產(chǎn)品key，正是防范安全漏洞的一把鑰匙，如何利用這把鑰匙的功能將網(wǎng)絡漏洞補上？

第三、我們的用戶群體正是深受釣魚網(wǎng)站侵害的群體，正是他們用我們的鑰匙向片子支付了不應該支付的錢，所以，我們?nèi)绻阼€匙上再加上“鎖”的功能，他們會更能接受。

第四、我們可以利用我們的研發(fā)力量，利用我們用戶的回饋，開發(fā)出一個“釣魚網(wǎng)站過濾平臺”，以軟件的形式，結合我們的key，開啟安全可信的支付平臺，我們比支付寶更有說服力。