近日，多名網(wǎng)民收到以“支付寶”名義發(fā)送的要求修改密碼的郵件，并附帶登錄鏈接，不少用戶點擊登錄并輸入賬號后發(fā)現(xiàn)，賬戶里的錢不翼而飛，經(jīng)支付寶官方客服認定，類似郵件為詐騙郵件，登錄界面也是仿冒支付寶官方網(wǎng)站，且相似度極高的“釣魚”網(wǎng)站。而不久前發(fā)生的中石化浙江分公司網(wǎng)站被惡意釣魚的事件，已令多名車主被假冒的“加油卡充值”網(wǎng)站所騙，直接經(jīng)濟損失超過10萬元。年關(guān)將近，隨著新一波購物潮、返鄉(xiāng)潮的來臨，類似這樣的“釣魚”案例不勝枚舉，釣魚網(wǎng)站的“假日”效應(yīng)勢頭大增，給消費者帶來了重大損失。

隨著近幾年中國互聯(lián)網(wǎng)的跨越式發(fā)展，網(wǎng)絡(luò)已成為社會生活、經(jīng)濟發(fā)展、文化傳播的重要渠道，尤其以電子商務(wù)為代表的網(wǎng)絡(luò)經(jīng)濟為GDP增長做出了不小的貢獻。然而日益凸顯的網(wǎng)絡(luò)安全問題對整個互聯(lián)網(wǎng)產(chǎn)業(yè)已形成巨大挑戰(zhàn)，特別是經(jīng)濟利益驅(qū)使下的網(wǎng)絡(luò)釣魚等欺詐行為已經(jīng)成為困擾網(wǎng)民、企業(yè)乃至互聯(lián)網(wǎng)經(jīng)濟發(fā)展的暗礁，也成為了網(wǎng)絡(luò)治理的重大障礙。

釣魚網(wǎng)站已成網(wǎng)絡(luò)安全第一殺手

根據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的《第28次中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告》數(shù)據(jù)顯示，2011年上半年有過賬號或密碼被盜經(jīng)歷的網(wǎng)民達到1.21億人，占24.9%，有8%的網(wǎng)民在網(wǎng)上遇到過消費欺詐，該群體網(wǎng)民規(guī)模達到3880萬。而安全廠商瑞星和金山的報告也分別顯示，僅2011年上半年累計1.53億人次遭受釣魚網(wǎng)站危害，造成的經(jīng)濟損失高達200億元，新增釣魚網(wǎng)站的數(shù)量和攔截量均比去年同期增長了10倍左右。釣魚網(wǎng)站已經(jīng)超過病毒木馬，成為互聯(lián)網(wǎng)安全的第一殺手。

釣魚網(wǎng)站除了使網(wǎng)民和企業(yè)遭受巨大的經(jīng)濟損失外，還嚴重打擊了網(wǎng)民對電子商務(wù)的信任度，從而嚴重制約了互聯(lián)網(wǎng)經(jīng)濟的發(fā)展，對于網(wǎng)絡(luò)治理也提出了更大的挑戰(zhàn)，要想構(gòu)建和諧可信的互聯(lián)網(wǎng)，必須逐漸搬開“釣魚網(wǎng)站”這塊大石。

釣魚網(wǎng)站形成黑色利益鏈

據(jù)中國反釣魚網(wǎng)站聯(lián)盟（簡稱“聯(lián)盟”）的統(tǒng)計分析表明，當前釣魚網(wǎng)站的發(fā)展呈現(xiàn)出“對象分散”、“手段多樣”、“黑色利益鏈”三大特點，這意味著釣魚網(wǎng)站的防患和治理難度進一步加大。

從釣魚網(wǎng)站的類型來看，聯(lián)盟2011年前11個月的數(shù)據(jù)佐證了釣魚網(wǎng)站具有明顯的“對象分散”特點。比如，1至2月的元旦和春節(jié)、4月清明節(jié)、5月端午節(jié)，旅游、票務(wù)、酒店、景點等網(wǎng)站釣魚現(xiàn)象陡增；而在高考結(jié)束、暑假來臨的6月、7月，查分、網(wǎng)游、教育培訓等網(wǎng)站成為釣魚“新寵”、10月迎來國慶，電子商務(wù)網(wǎng)絡(luò)釣魚現(xiàn)象升溫。聯(lián)盟認為，從早先單一的仿冒淘寶、騰訊等電子商務(wù)網(wǎng)站，到仿冒中國銀行、工商銀行等銀行網(wǎng)站，再到針對證券、旅游、團購、票務(wù)等各類網(wǎng)站，甚至最近的網(wǎng)游、保險、教育、培訓等各類網(wǎng)站的網(wǎng)絡(luò)釣魚，不法分子制作釣魚網(wǎng)站的對象并不是完全集中在一類或幾類網(wǎng)站上，隨著用戶關(guān)注熱點的轉(zhuǎn)移，釣魚網(wǎng)站也呈現(xiàn)出較強的熱點輪動趨勢。

從釣魚手段來看，今年上半年以來，假冒釣魚網(wǎng)站出現(xiàn)了很多新招數(shù)，釣魚手段多樣化趨勢明顯。從傳統(tǒng)的電話、傳真到郵件、QQ、MSN等即時通訊軟件彈窗,再到社交網(wǎng)站、微博，越來越多的網(wǎng)絡(luò)交流平臺載體，都成為不法分子傳播釣魚網(wǎng)站網(wǎng)址、誘使網(wǎng)民上當受騙的重要工具。在聯(lián)盟接到的釣魚網(wǎng)站舉報中，有不少仿冒網(wǎng)站中含有類似“weibo”的字母且頁面內(nèi)容與正規(guī)的微博網(wǎng)站內(nèi)容相似，通過騙取用戶中獎或登錄賬號的形式使用戶受騙。

釣魚網(wǎng)站的黑色產(chǎn)業(yè)鏈已經(jīng)形成并趨于成熟，從“源代碼編寫—銷售—建立假銀行、假Q(mào)Q網(wǎng)站，實施釣魚欺詐—騙錢”，每個環(huán)節(jié)都有專職人員提供服務(wù)，只要懂基本的電腦操作，任何人都可以花幾百元雇傭這些人建立一個釣魚網(wǎng)站，開始自己的“賺錢大計”。

反擊釣魚網(wǎng)站需建立聯(lián)動機制

國家“十二五”規(guī)劃綱要中明確指出，“要加強互聯(lián)網(wǎng)管理，確保國家網(wǎng)絡(luò)與信息安全”。而釣魚網(wǎng)站對互聯(lián)網(wǎng)健康發(fā)展帶來的損害，使其必然成為互聯(lián)網(wǎng)治理的重要對象之一。然而其“對象分散、手段多樣、產(chǎn)業(yè)鏈完善”的特點導致了釣魚網(wǎng)站的防患和治理難度加劇，尤其目前的“反釣工作”是分散在各個受害企業(yè)中獨立進行的，比如工商銀行、淘寶、中信證券、騰訊、招商銀行等，都設(shè)立了自己的“反釣部門”，專門打擊釣魚網(wǎng)站。但由于各企業(yè)通常只是針對危害自己的釣魚網(wǎng)站進行處理，這種分散的處理方式也難以形成合力，難以對整個釣魚網(wǎng)站利益鏈形成有效打擊。

網(wǎng)絡(luò)安全專家認為，只有政府、整個互聯(lián)網(wǎng)業(yè)界、包括廣大網(wǎng)民聯(lián)合起來，形成有效的聯(lián)動機制，從預(yù)防、打擊、處理整個環(huán)節(jié)嚴防死守，才能真正將打擊網(wǎng)絡(luò)釣魚、加強互聯(lián)網(wǎng)治理落到實處。

專家建議，應(yīng)進一步明確釣魚網(wǎng)站的界定，以及反釣魚網(wǎng)站工作相關(guān)政策法規(guī)的制定。同時，業(yè)內(nèi)各界應(yīng)共同聯(lián)合起來，建立聯(lián)動機制綜合治理釣魚網(wǎng)站，在各司其職的基礎(chǔ)上通力合作，將事前監(jiān)督、事后處理、反釣魚技術(shù)研發(fā)、釣魚網(wǎng)站社會舉報的調(diào)動等環(huán)節(jié)聯(lián)合起來，比如建立行業(yè)聯(lián)盟機制，設(shè)立行業(yè)內(nèi)的真網(wǎng)站‘白名單’等，各行各業(yè)和各部門也可以適當定期向公眾發(fā)布信息，讓普通網(wǎng)民能及時了解并找到可信信息。 (齊麟 作者為中國反釣魚網(wǎng)站聯(lián)盟秘書長)

來源：經(jīng)濟日報 編輯：鄧京荊