中国反钓鱼网站联盟年会今天在京召开。据联盟公布的最新统计数据显示,截止到2009年10月22日,经联盟秘书处认定并处理的钓鱼网站域名已累计达8342个,被处理的钓鱼网站无一例投诉。腾讯、淘宝网、工商银行位列网络钓鱼对象的前三位,针对这三大网站的网络钓鱼占举报总量的80%以上。
“域名下钓鱼网站的处理非常及时,而“”等境外域名下的钓鱼网站正成为打击钓鱼网站的另一个重点。在本次年会上,联盟秘书处与国际知名网络安全公司Netcraft和浏览器厂商傲游分别签署了合作意向书,通过多方合作,联盟将对以“.com”等境外域名为后缀的钓鱼网站以主动推送黑名单和浏览器提示等手段进行处理。另外,联盟秘书处还和国际反钓鱼组织APWG达成合作,相互交流钓鱼网站数据,借助国际反网络钓鱼的相关处理机制,扩大受理范围,丰富打击钓鱼网站的手段措施。
联盟在年会上公布受理“.com”域名等境外域名下的钓鱼网站,扩大钓鱼网站的处理范围一项引起了联盟成员的广泛关注。淘宝网信息安全部总监倪良表示:“联盟扩大钓鱼网站的处理范围,将大大缓解我们在钓鱼网站处理上的压力,有助于我们提供更好、更高效的电子商务服务。”
中国反钓鱼网站联盟由中国互联网络信息中心(CNNIC)发起并联合国内银行证券机构、电子商务网站及域名注册服务机构、专家学者等于2008年7月16日成立,是国内唯一 一个为解决钓鱼网站问题而成立的协调组织,秘书处设在CNNIC。根据中国反钓鱼网站联盟的认定及处理流程,联盟秘书处接到涉及联盟成员的钓鱼网站投诉后,权威技术鉴定机构会立即对其进行判定,一经认定,有关机构两个小时内暂停其网站访问,终止欺诈行为。
与会专家表示,域名是互联网的基础设施,中国反钓鱼网站联盟抓住了域名这一重要的互联网管理抓手,通过终止域名解析的方式,停止网络钓鱼等违法和不良应用对公众利益的侵害,保护了公众利益。
据中国互联网络信息中心发布的《第24次中国互联网络发展状况统计报告》显示,截止到2009年6月30日,中国的网民总数已突破3.38亿人,其中1.1亿网民在半年内曾遭遇账户或密码被盗的情况。报告还显示,我国网民的网络交易信任水平偏低,仅有29.2%的网民认为网上交易是安全的。网络安全问题已经严重制约了电子商务、网络支付等交易类应用的发展。
来自联盟成员单位的安全专家们一致认为,目前钓鱼网站的欺诈手法其实并不复杂,具备一定网络安全和钓鱼网站知识的网民还是可以识别钓鱼网站的。
当然,仅靠增强网民的主动防范意识来达到净化网络环境的目的显然远远不够,还需要政府、业界、媒体的共同配合,借鉴欧美国家的经验,把网络安全放到和交通安全、食品安全的高度来对待,同时积极推动立法工作,加大打击力度,从各个应用层面对钓鱼网站等网络安全问题进行防范。