關于網絡“反釣魚”的案例分析

什么是反釣魚？通俗點說就是相對于釣魚的軟件(間諜軟件)，用于保護計算機上的個人隱私不被泄露！釣魚軟件是通常以精心設計的虛假網頁引誘用戶上當，達到盜取銀行賬號、信用卡號碼等目的。虛假網頁一般以eBay和PayPal等大家熟悉的網頁為招牌，用戶點擊鏈接之后就進入了一個看起來與真實網頁完全相似的網頁。隨著釣魚攻擊的增多，反釣魚軟件工具也就應運而生，其中絕大多數反釣魚軟件被納入瀏覽器的的組成部分。反釣魚軟件結合多種方法對網站域名進行分析，并使用多項標準對注冊行動進行判斷。中國反釣魚網站聯盟2008年7月18日，由國內銀行證券機構、電子商務網站、域名注冊管理機構、域名注冊服務機構、專家學者組成的“中國反釣魚網站聯盟”在京正式宣布成立，是國內唯一為解決釣魚網站問題而成立的協調組織。聯盟已初步建立快速解決機制，借助停止釣魚網站CN域名解析等手段，及時終止其危害，構建可信網絡。我國域名注冊管理機構中國互聯網絡信息中心(CNNIC)承擔聯盟秘書處的職責。釣魚網站的危害據中國反釣魚網站聯盟的統計，2009年6月，聯盟累計收到反釣魚網站投訴5500多例，截止到2009年10月26日，經聯盟秘書處認定并處理的釣魚網站域名達8342個，其中利用金融服務、電子商務平臺相同的頁面進行詐騙的比例達到20%以上。百度旗下電子商務平臺“有啊”提醒廣大網民，“釣魚”泛濫已成為當前網購領域的最大隱患，網民需要加強防范意識。目前網絡釣魚已經形成一個完整的產業鏈：“釣魚網站源代碼編寫——銷售——建立假銀行、假支付網站，實施釣魚欺詐——騙錢”，每個環節都有專職人員提供服務，只要懂基本的電腦操作，任何人都可以花幾百元雇傭這些人建立一個釣魚網站，開始自己的“賺錢大計”。這個過程風險基本為零，一旦有用戶上當，就可獲取幾百至上萬元不等的收益。由于整個過程完全實現了流水線式的作業，有的黑客甚至會利用工具“批量化生產釣魚網站”，這樣只要有人購買，則黑客可以在一天之內建立起數百個釣魚網站。如此高效的生產流程，給利用“URL(網址)對比”阻擋釣魚網站的殺毒軟件帶來巨大的壓力。在幾年前，建立一個“釣魚網站”十分困難，采用這種“URL對比”方式來攔截釣魚網站，還可以確保用戶的安全。但隨著“釣魚網站產業鏈”的形成，建立一個釣魚網站只需要幾分鐘，這種處理方式就顯現出了自己的缺陷——永遠跑在釣魚網站之后，如果黑客建立一個新的釣魚網站，那對于現有殺毒軟件來講，它是“全新的、未知的”，因此不能辨別！被釣魚的案例金華比奇“被釣魚”：“網上購物兩臺空調只要2000元？”有網友在電子商務交易平臺上看到這則信息，并且點開查看，發現是“金華比奇”公司的促銷產品，于是進行匯款購買，但是最終發現被騙了，沒有收到任何商品，于是就將金華比奇公司告上了法庭，但是經過調查取證，發現金華比奇只是一個為買賣雙方游戲點卡，電信充值卡等數字商品提供交易C2C交易服務的電子商務平臺，資金轉入比奇賬戶只是騙子使用“金蟬脫殼”的嫁禍之術。從上面這個示意圖中可以看到騙子首先在金華比奇的5173網站是注冊并且開設了賬戶，并且對賬戶進行充值，從而獲得了網銀的支付鏈接。騙子此時會上其他電子商務交易平臺發布虛假低價信息，吸引用戶上鉤，然后發布嵌套了騙子充值5173賬戶支付鏈接的“釣魚”鏈接。一旦消費者點擊支付，表面上是受害人支付了看中的商品，實質上是幫助騙子充值5173賬戶。由于5173是一個電子商品的交易平臺，交易快，結算快，由于游戲預付卡，電子充值卡等數字商品交易簡便的特性，通常用戶可以在3-5分鐘就可以購買將幾千元的數字商品，而騙子就是鉆了這個漏洞。牧振文等十余人涉嫌詐騙案：2008年5月，北京市公安局朝陽分局破獲一起國際詐騙案，牧振文等人在北京開設一家電子商務公司，搭建了一個“Ebay”的釣魚網站，專門向美國、加拿大等國外用戶兜售產品，所使用的網頁界面與“eBay”完全一致，致使大量外國人上當受騙，匯款達數千萬美元。釣魚網站的花樣層出不窮，種類繁多，主要可以歸納為以下幾類：其中第一大類為虛假中獎類欺詐，這種“釣魚”手段主要是通過QQ等即時通訊軟件向用戶發送中獎信息來吸引用戶上當，主要是騙取網民的手續費和代繳所得稅。第二大類為股票、彩票預測類欺詐。現在股票市場很火，彩票也很火，，所以不法分子利用每個人希望快速發財的夢想期望，開設了一些網站，這些網站要么是推薦股票黑馬股，交一萬塊錢，告訴你股票內幕消息，明天能翻番，要么就告訴你一個彩票的吉利號碼，買了能中500萬。這樣的圈套和誘惑陷阱導致好多人心甘情愿上當，實際上那些號碼都是隨機產生的。第三大類為虛假購物類。電子商務很發達，現在網上購物也很好，大家都知道在網上能夠淘到便宜貨，很多人開設了許多虛假網站，東西很便宜。這類網站已經成為公害。應對措施“中國反釣魚網站聯盟”正是國內首個專門協調解決此問題而成立的民間行業協調組織。聯盟借鑒國際反釣魚網站的經驗和慣例，針對釣魚網站“存活期短，危害巨大”的特點，協調各方力量建立一個快速處理釣魚網站的解決機制，防患于未然，從域名這一互聯網應用之根上打擊遏制住釣魚網站的危害，致力于構建一個可信網絡。各大網絡公司、軟件公司也相應的推出了反釣魚軟件，雅虎中國在國內率先推出《反釣魚專家》，保護用戶能登陸安全的網上銀行，進行安全的網上交易。啟用反釣魚專家后，無論用戶訪問任何網站，該軟件都會通過IE窗口右下角對用戶進行安全提示。安全提示為三個不同顏色的提示燈，用戶可以根據該提示燈察看該網站是否安全。除了上述的主動提示功能，“反釣魚”專家還整合了上網助手的舉報和系統診斷功能，并對反釣魚名單庫定期更新升級，給用戶提供多重保護，從而避免用戶被假銀行網站欺騙。而瑞星公司針對釣魚網站這種情況，瑞星研發團隊進行了深入的研究，在對近10萬個釣魚網站進行分析的基礎上，總結出了釣魚網站在圖像內容、行為特征、域名變化等方面的特征，并將其做成龐大的數據庫，植入到“瑞星云安全系統”中，從而使該系統擁有了智能辨別釣魚網站的能力。握奇能做什么我們握奇能在反釣魚這里做些什么呢？首先，看看我們有哪些優勢：第一、我們是做數據安全的，釣魚網站正是利用安全上的漏洞和人為意識上的漏洞進行欺詐的，如何補上這個漏