近日，多名網(wǎng)民收到以“支付寶”名義發(fā)送的要求修改密碼的郵件，并附帶登錄鏈接，不少用戶點(diǎn)擊登錄并輸入賬號(hào)后發(fā)現(xiàn)，賬戶里的錢不翼而飛，經(jīng)支付寶官方客服認(rèn)定，類似郵件為詐騙郵件，登錄界面也是仿冒支付寶官方網(wǎng)站，且相似度極高的“釣魚”網(wǎng)站。而不久前發(fā)生的中石化浙江分公司網(wǎng)站被惡意釣魚的事件，已令多名車主被假冒的“加油卡充值”網(wǎng)站所騙，直接經(jīng)濟(jì)損失超過10萬元。年關(guān)將近，隨著新一波購(gòu)物潮、返鄉(xiāng)潮的來臨，類似這樣的“釣魚”案例不勝枚舉，釣魚網(wǎng)站的“假日”效應(yīng)勢(shì)頭大增，給消費(fèi)者帶來了重大損失。
隨著近幾年中國(guó)互聯(lián)網(wǎng)的跨越式發(fā)展，網(wǎng)絡(luò)已成為社會(huì)生活、經(jīng)濟(jì)發(fā)展、文化傳播的重要渠道，尤其以電子商務(wù)為代表的網(wǎng)絡(luò)經(jīng)濟(jì)為GDP增長(zhǎng)做出了不小的貢獻(xiàn)。然而日益凸顯的網(wǎng)絡(luò)安全問題對(duì)整個(gè)互聯(lián)網(wǎng)產(chǎn)業(yè)已形成巨大挑戰(zhàn)，特別是經(jīng)濟(jì)利益驅(qū)使下的網(wǎng)絡(luò)釣魚等欺詐行為已經(jīng)成為困擾網(wǎng)民、企業(yè)乃至互聯(lián)網(wǎng)經(jīng)濟(jì)發(fā)展的暗礁，也成為了網(wǎng)絡(luò)治理的重大障礙。
釣魚網(wǎng)站已成網(wǎng)絡(luò)安全第一殺手
根據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的《第28次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》數(shù)據(jù)顯示，2011年上半年有過賬號(hào)或密碼被盜經(jīng)歷的網(wǎng)民達(dá)到1.21億人，占24.9%，有8%的網(wǎng)民在網(wǎng)上遇到過消費(fèi)欺詐，該群體網(wǎng)民規(guī)模達(dá)到3880萬。而安全廠商瑞星和金山的報(bào)告也分別顯示，僅2011年上半年累計(jì)1.53億人次遭受釣魚網(wǎng)站危害，造成的經(jīng)濟(jì)損失高達(dá)200億元，新增釣魚網(wǎng)站的數(shù)量和攔截量均比去年同期增長(zhǎng)了10倍左右。釣魚網(wǎng)站已經(jīng)超過病毒木馬，成為互聯(lián)網(wǎng)安全的第一殺手。
釣魚網(wǎng)站除了使網(wǎng)民和企業(yè)遭受巨大的經(jīng)濟(jì)損失外，還嚴(yán)重打擊了網(wǎng)民對(duì)電子商務(wù)的信任度，從而嚴(yán)重制約了互聯(lián)網(wǎng)經(jīng)濟(jì)的發(fā)展，對(duì)于網(wǎng)絡(luò)治理也提出了更大的挑戰(zhàn)，要想構(gòu)建和諧可信的互聯(lián)網(wǎng)，必須逐漸搬開“釣魚網(wǎng)站”這塊大石。
釣魚網(wǎng)站形成黑色利益鏈
據(jù)中國(guó)反釣魚網(wǎng)站聯(lián)盟（簡(jiǎn)稱“聯(lián)盟”）的統(tǒng)計(jì)分析表明，當(dāng)前釣魚網(wǎng)站的發(fā)展呈現(xiàn)出“對(duì)象分散”、“手段多樣”、“黑色利益鏈”三大特點(diǎn)，這意味著釣魚網(wǎng)站的防患和治理難度進(jìn)一步加大。
從釣魚網(wǎng)站的類型來看，聯(lián)盟2011年前11個(gè)月的數(shù)據(jù)佐證了釣魚網(wǎng)站具有明顯的“對(duì)象分散”特點(diǎn)。比如，1至2月的元旦和春節(jié)、4月清明節(jié)、5月端午節(jié)，旅游、票務(wù)、酒店、景點(diǎn)等網(wǎng)站釣魚現(xiàn)象陡增；而在高考結(jié)束、暑假來臨的6月、7月，查分、網(wǎng)游、教育培訓(xùn)等網(wǎng)站成為釣魚“新寵”、10月迎來國(guó)慶，電子商務(wù)網(wǎng)絡(luò)釣魚現(xiàn)象升溫。聯(lián)盟認(rèn)為，從早先單一的仿冒淘寶、騰訊等電子商務(wù)網(wǎng)站，到仿冒中國(guó)銀行、工商銀行等銀行網(wǎng)站，再到針對(duì)證券、旅游、團(tuán)購(gòu)、票務(wù)等各類網(wǎng)站，甚至最近的網(wǎng)游、保險(xiǎn)、教育、培訓(xùn)等各類網(wǎng)站的網(wǎng)絡(luò)釣魚，不法分子制作釣魚網(wǎng)站的對(duì)象并不是完全集中在一類或幾類網(wǎng)站上，隨著用戶關(guān)注熱點(diǎn)的轉(zhuǎn)移，釣魚網(wǎng)站也呈現(xiàn)出較強(qiáng)的熱點(diǎn)輪動(dòng)趨勢(shì)。
從釣魚手段來看，今年上半年以來，假冒釣魚網(wǎng)站出現(xiàn)了很多新招數(shù)，釣魚手段多樣化趨勢(shì)明顯。從傳統(tǒng)的電話、傳真到郵件、QQ、MSN等即時(shí)通訊軟件彈窗,再到社交網(wǎng)站、微博，越來越多的網(wǎng)絡(luò)交流平臺(tái)載體，都成為不法分子傳播釣魚網(wǎng)站網(wǎng)址、誘使網(wǎng)民上當(dāng)受騙的重要工具。在聯(lián)盟接到的釣魚網(wǎng)站舉報(bào)中，有不少仿冒網(wǎng)站中含有類似“weibo”的字母且頁(yè)面內(nèi)容與正規(guī)的微博網(wǎng)站內(nèi)容相似，通過騙取用戶中獎(jiǎng)或登錄賬號(hào)的形式使用戶受騙。
釣魚網(wǎng)站的黑色產(chǎn)業(yè)鏈已經(jīng)形成并趨于成熟，從“源代碼編寫—銷售—建立假銀行、假Q(mào)Q網(wǎng)站，實(shí)施釣魚欺詐—騙錢”，每個(gè)環(huán)節(jié)都有專職人員提供服務(wù)，只要懂基本的電腦操作，任何人都可以花幾百元雇傭這些人建立一個(gè)釣魚網(wǎng)站，開始自己的“賺錢大計(jì)”。
反擊釣魚網(wǎng)站需建立聯(lián)動(dòng)機(jī)制
國(guó)家“十二五”規(guī)劃綱要中明確指出，“要加強(qiáng)互聯(lián)網(wǎng)管理，確保國(guó)家網(wǎng)絡(luò)與信息安全”。而釣魚網(wǎng)站對(duì)互聯(lián)網(wǎng)健康發(fā)展帶來的損害，使其必然成為互聯(lián)網(wǎng)治理的重要對(duì)象之一。然而其“對(duì)象分散、手段多樣、產(chǎn)業(yè)鏈完善”的特點(diǎn)導(dǎo)致了釣魚網(wǎng)站的防患和治理難度加劇，尤其目前的“反釣工作”是分散在各個(gè)受害企業(yè)中獨(dú)立進(jìn)行的，比如工商銀行、淘寶、中信證券、騰訊、招商銀行等，都設(shè)立了自己的“反釣部門”，專門打擊釣魚網(wǎng)站。但由于各企業(yè)通常只是針對(duì)危害自己的釣魚網(wǎng)站進(jìn)行處理，這種分散的處理方式也難以形成合力，難以對(duì)整個(gè)釣魚網(wǎng)站利益鏈形成有效打擊。
網(wǎng)絡(luò)安全專家認(rèn)為，只有政府、整個(gè)互聯(lián)網(wǎng)業(yè)界、包括廣大網(wǎng)民聯(lián)合起來，形成有效的聯(lián)動(dòng)機(jī)制，從預(yù)防、打擊、處理整個(gè)環(huán)節(jié)嚴(yán)防死守，才能真正將打擊網(wǎng)絡(luò)釣魚、加強(qiáng)互聯(lián)網(wǎng)治理落到實(shí)處。
專家建議，應(yīng)進(jìn)一步明確釣魚網(wǎng)站的界定，以及反釣魚網(wǎng)站工作相關(guān)政策法規(guī)的制定。同時(shí)，業(yè)內(nèi)各界應(yīng)共同聯(lián)合起來，建立聯(lián)動(dòng)機(jī)制綜合治理釣魚網(wǎng)站，在各司其職的基礎(chǔ)上通力合作，將事前監(jiān)督、事后處理、反釣魚技術(shù)研發(fā)、釣魚網(wǎng)站社會(huì)舉報(bào)的調(diào)動(dòng)等環(huán)節(jié)聯(lián)合起來，比如建立行業(yè)聯(lián)盟機(jī)制，設(shè)立行業(yè)內(nèi)的真網(wǎng)站‘白名單’等，各行各業(yè)和各部門也可以適當(dāng)定期向公眾發(fā)布信息，讓普通網(wǎng)民能及時(shí)了解并找到可信信息。 (齊麟 作者為中國(guó)反釣魚網(wǎng)站聯(lián)盟秘書長(zhǎng))
來源：經(jīng)濟(jì)日?qǐng)?bào) 編輯：鄧京荊