警惕钓鱼网站钓你上钩 危害首次超过病毒和木马

       日前，国内领先的互联网安全公司瑞星公司发布《2010上半年互联网安全报告》，报告称2010年上半年中国互联网安全领域病毒总量同比下降53.7%，给用户造成的威胁程度有所降低；挂马网站数量同比下降90%，受害网民数量下降。但值得警惕的是，钓鱼网站案例急剧增加，钓鱼网站给网民造成的危害首次超过病毒和木马。
　　
　　报告称，钓鱼网站主要以虚假中奖、虚假购物（类似电视购物）和虚假广告等方式存在，今年上半年，瑞星“云安全”系统共截获钓鱼网站86307个。钓鱼网站类型排名第一是“假冒中奖信息的钓鱼网站”，占81%；“假冒购物网站”的占16%；“假冒银行网站”的占3%。整个网络钓鱼行业给社会带来的间接损失，可能超过200亿元。
　　
　　据介绍，钓鱼网站主要分为以下三大类：仿冒著名网站、欺诈网站和中奖骗局网站。
　　
　　仿冒著名网站是互联网上最古老、最传统的钓鱼诈骗方式。目前，已从仿冒网上银行发展到仿冒QQ网站及客户端、仿冒邮箱、仿冒支付宝类网络支付工具、仿冒淘宝等购物网站、仿冒医疗药品网站等领域。
　　
　　欺诈性质的钓鱼网站的欺骗手段也如出一辙。或借用著名券商名义，建立证券咨询网站，或是伪劣医药健康网站，或是假冒电视购物类网站。在欺诈类电视购物类网站中，“南非钻石只需168元”、“苹果手机仅售499元”、“海关查没笔记本电脑仅售999元”等都是常用的骗术。这些网站的所有者通常注册虚假的网站地址，有的还会购买电视时段，在电视台反复播出。
　　
　　欺诈性质的钓鱼网站千奇百怪。虚假创业类网站，实质是为骗取高额加盟费，高价出售劣质商品；“二手车诈骗”网站，广告号称“宝马5万、奥迪3万、货到付款”，很多人抱着贪便宜的心理，“反正送完车才交钱”。但是在交易过程中，骗子们往往会以“验车费”、“配送费”等名义要求先交一部分钱；虚假彩票网站，黑客先在网上建立起貌似正规的彩票网站，它通过在搜索引擎、中小网站投放广告吸引用户，然后以“会员费”、“保密费”等名义骗取每个网民几十元到数千元不等。还有的彩票网站不直接收钱，而是骗取网民高额的声讯电话费；假机票网站，骗子在网上建立仿真度极高的机票网站，模仿著名航空公司，以“某某航空公司总代理”的名义出售廉价机票，其价格通常比正规网站低三分之一以上。这些网站会在搜索引擎上投放大量广告，欺骗用户购买，等用户到机场后才会发现拿的是假票。
　　
　　中奖性质的钓鱼骗局有三种：分别是假冒QQ中奖提示，假冒网游中奖提示和假冒央视“非常6+1”中奖提示。这种网站是目前中国互联网上最为泛滥的一类，大约81%的网络钓鱼属于中奖网站骗局类型。
　　
　　瑞星“云安全”数据中心截获的数据表明，目前互联网上活跃的钓鱼网站传播途径主要有8种：通过QQ、MSN、阿里旺旺等客户端聊天工具发送传播钓鱼网站链接；通过在搜索引擎、中小网站投放广告，吸引用户点击钓鱼网站链接，此种手段被假医药网站、假机票网站常用；通过Email、论坛、博客、SNS网站批量发布钓鱼网站链接；通过微博、Twitter中的短连接散布钓鱼网站链接；通过仿冒的邮件，例如冒充“银行密码重置邮件”，来欺骗用户进入钓鱼网站；感染病毒后弹出模仿QQ、淘宝旺旺的窗口，用户点击后进入钓鱼网站；恶意导航网站、恶意下载站中的仿真悬浮窗口，点击进入钓鱼网站；注册用户容易输错的网址，比如用户误输入gogle.com、sinz.com等，这时候用户很容易误入钓鱼网站。专家指出，要避免中招，需加大互联网安全技术，并提高用户的自我防范意识。
 

（编辑：网销中国）