中国反钓鱼网站联盟(APAC)秘书长齐麟昨日表示，2010年新增钓鱼网站175万个，受害网民高达4411万人次，损失超过200亿元。目前，支付交易等类型的诈骗网站，因为能直接盗取包括银行账户等用户信息、直接获利最为常见。
钓鱼网站成本仅几十元
如何认定一个网站属于钓鱼网站？齐麟认为，网站内容与被仿冒对象网站内容雷同，存在误导访问者可能性，使用域名相似，商号、标志高度对应，并以窃取用户信息为目的，均可以认定为钓鱼网站。
“制作一个钓鱼网站成本只有几十元。”齐麟介绍，钓鱼网站制作者将网站代码卖给钓鱼网站经营者，网站经营者在运营网站同时，通过病毒、木马、流氓软件来弹出钓鱼网站的广告，为钓鱼网站带来“人气”，吸引网民访问钓鱼网站，随之诈骗受害者钱财或个人信息。
“网络钓鱼仿冒目标相对集中，极具中国特色。”齐麟介绍，淘宝、腾讯、工行和央视网站目前是钓鱼网站最重要的侵害目标，地震募捐、工信部网站备案、广州亚运会等社会热点事件，也会成为网络钓鱼攻击的目标。
并且，“.tk”及“.co.cc”为代表的免费域名，近来成为钓鱼犯罪的最爱，免费政策客观上降低了犯罪成本，一定程度上已成为钓鱼网站的帮凶。
支付交易诈骗网站最常见
据介绍，目前主动注册域名建立钓鱼网站，仍然是钓鱼的主要方式。不过，入侵正规网站加挂钓鱼页面、入侵正规企业邮箱发送钓鱼邮件的情况有所增多。
从去年开始，“钓鱼”者逐渐使用病毒木马技术，在网购用户最后的支付环节进行诈骗。
齐麟表示，目前，支付交易等类型的诈骗网站，因为能直接盗取包括银行账户等用户信息、直接获利最为常见。旅游、票务、团购也是钓鱼网站屡次出现的领域。
齐麟说，根据有关机构调查，2010年新增钓鱼网站175万个，受害网民高达4411万人次，损失超过200亿元。
■ 贴士
网络购物防范四招
中国反钓鱼网站联盟(APAC)秘书长齐麟表示，对于假冒网站的甄别方法，学会四招就可识破假冒钓鱼网站骗局。
第一招：查验可信网站。通过第三方网站身份诚信认证辨别网站真实性。目前不少网站已经在网站首页安装了“可信网站”等第三方网站身份诚信认证。
第二招：核对网站域名。假冒网站一般和真实网站有细微区别，有疑问时要仔细辨别其不同之处，比如在域名方面，假冒网站通常将英文字母“I”替换为数字“1”，“CCTV”被换成“CCYV”或者“CCTV-VIP”这样的仿造域名。
第三招：比较网站内容。假冒网站上的字体样式不一致，仿冒网站上大多存在死链接，用户可点击栏目或图片中的各个链接看是否能打开。
第四招：查看安全证书。目前大型的电子商务网站在交易页面都应用了安全传输技术，交易页面的网址都是“https”打头的，如果发现不是“https”开头，应谨慎对待。本报记者 张太凌
■ 简介
中国反钓鱼网站联盟概况(APAC)
成立于2008年7月18日，由国内银行证券机构、电子商务网站、域名注册管理机构、域名注册服务机构、专家学者组成，工业和信息化部、公安部、中国科学院等部门有关人士为联盟提供指导。是国内唯一为解决钓鱼网站问题而成立的协调组织。
