2012年12月5日，2012中國反釣魚網(wǎng)站聯(lián)盟(APAC，以下簡稱“聯(lián)盟”)年會在京召開，來自中國科學院、工業(yè)和信息化部、公安部、國家計算機網(wǎng)絡應急技術(shù)處理協(xié)調(diào)中心等主管機構(gòu)代表，聯(lián)盟成員代表，互聯(lián)網(wǎng)專家和法律專家等超過200人出席了本次年會，國際反釣魚工作組(APWG)副主席FOY也應邀首度參加本屆年會。

　　作為聯(lián)盟的秘書處，中國互聯(lián)網(wǎng)絡信息中心(CNNIC)在會上發(fā)布了《2012年中國反釣魚網(wǎng)站聯(lián)盟工作報告》?！秷蟾妗凤@示，截止2012年11月20日，聯(lián)盟已累計認定并處理釣魚網(wǎng)站100402個，其中，2012年1月-11月共處理24535個，較2011年同期下降33%。

　　群防群治 聯(lián)盟反釣魚機制日趨完善

　　據(jù)聯(lián)盟秘書長、中國互聯(lián)網(wǎng)絡信息中心(CNNIC)副主任齊麟介紹，2012年聯(lián)盟成員已達到492家，依靠聯(lián)盟成員推送釣魚網(wǎng)站的數(shù)量占到了總舉報量的81.75%，聯(lián)盟成員對于打擊網(wǎng)絡釣魚工作起到了很大的推動作用。

　　反釣聯(lián)盟已聯(lián)合了瀏覽器廠商、搜索引擎廠商、網(wǎng)絡安全廠商在網(wǎng)民上網(wǎng)初始環(huán)節(jié)進行主動提示和預警。目前已有瑞星、金山、微軟、遨游等16家瀏覽器和殺毒廠商和聯(lián)盟配合開展該項工作，幾乎覆蓋國內(nèi)互聯(lián)網(wǎng)安全行業(yè)的重要廠商。為了應對高發(fā)的使用境外域名進行釣魚的網(wǎng)站，聯(lián)盟還積極加強和境外域名注冊機構(gòu)合作，通過推送數(shù)據(jù)的形式對相關(guān)域名進行處理，大大增強了聯(lián)盟對釣魚網(wǎng)站的處理能力。

　　通過四年多來各方的協(xié)調(diào)處理，聯(lián)盟對釣魚網(wǎng)站的快速處理機制日趨完善。2012年開始，聯(lián)盟對舉報的釣魚數(shù)據(jù)進行二次檢測與篩選，篩除已經(jīng)失效的釣魚網(wǎng)站，進一步優(yōu)化處理效率。與此同時，聯(lián)盟積極嘗試應用“啟發(fā)式特征檢測”、“模式識別”等多種方法進行檢測，進一步提高處理效率、擴大受理范圍?！秷蟾妗凤@示，聯(lián)盟今年可受理的釣魚網(wǎng)站范圍比去年增加一倍，由最初僅限于cn域名下的網(wǎng)站，進而擴展至包括.com、.net、.org、.info等在內(nèi)的80余種頂級域名下的釣魚網(wǎng)站舉報。

　　危機四伏 釣魚網(wǎng)站危害依然不容樂觀

　　聯(lián)盟發(fā)布的《報告》指出，2012年1-11月，聯(lián)盟累計認定并處理的釣魚網(wǎng)站達到24535個，盡管較2011年同期下降33%，然而中國網(wǎng)絡安全形勢卻依然不容樂觀。

　　根據(jù)《APWG 2012年第一季度報告》相關(guān)數(shù)據(jù)顯示，全球范圍內(nèi)，中國被惡意軟件感染電腦的平均比率為54.10%，成為唯一一個感染率超過50%的國家。APWG數(shù)據(jù)還顯示，2012年上半年，全球共發(fā)現(xiàn)以中國用戶作為攻擊目標的中文釣魚網(wǎng)站15618個。

　　2012年聯(lián)盟接到的釣魚網(wǎng)站舉報中，支付交易類、金融證券類和媒體傳播類等需要在線登錄、支付的網(wǎng)站或頁面是釣魚網(wǎng)站重點分布的三類行業(yè)，占處理總量的94.61%，亟需引起網(wǎng)民足夠的重視。數(shù)據(jù)明確顯示，電子商務類網(wǎng)站仍然是釣魚網(wǎng)站集中爆發(fā)的“重災區(qū)”，達到處理總量的六成以上。

　　《報告》還顯示，釣魚網(wǎng)站依然呈現(xiàn)“高集中”、“追熱點”、“扎堆免費域名”三大特征，并且為了躲避打擊，頻繁更換域名，形成一種網(wǎng)絡釣魚“游擊戰(zhàn)”的新戰(zhàn)術(shù)。

　　從釣魚網(wǎng)站活動規(guī)律來看，釣魚網(wǎng)站的活動非常遵循網(wǎng)民的上網(wǎng)習慣，并且緊追熱會熱點，每逢節(jié)日必然是釣魚網(wǎng)站的高發(fā)期?！秷蟾妗窋?shù)據(jù)表明，受到網(wǎng)絡電商促銷手段的影響，2012年11月，聯(lián)盟認定并處理釣魚網(wǎng)站2910個，較上月(2012年10月認定并處理1533個)凈增47%。

　　從釣魚手段來看，近年來，由于微博影響力的擴大和使用率的增加，以微博抽獎、中獎為名進行網(wǎng)絡釣魚的案例大大增加。熱門電視節(jié)目也頻頻遭到釣魚網(wǎng)站模仿，如隨著浙江衛(wèi)視“中國好聲音”的熱播，部分不法分子便假借節(jié)目組的名義制作釣魚網(wǎng)站騙取用戶信息，從而達到詐騙錢財?shù)哪康?。仿冒小米、盛聚等公司的釣魚網(wǎng)站數(shù)量的增加則說明釣魚網(wǎng)站正從傳統(tǒng)的電子商務、旅游領(lǐng)域向在線營銷、游戲等領(lǐng)域擴展。以小米科技為例，2012年5月、6月兩個月，聯(lián)盟就處理了56個仿冒小米手機的釣魚網(wǎng)站。

　　聯(lián)動世界 亞太區(qū)域聯(lián)手開創(chuàng)網(wǎng)絡治理新時代

　　釣魚網(wǎng)站已經(jīng)成為全世界共同面臨的網(wǎng)絡安全威脅，是全球互聯(lián)網(wǎng)行業(yè)迫在眉睫急需解決的問題。本次年會，首次邀請到國際反釣魚工作組(APWG)副主席FOY出席，分享全球以及亞太地區(qū)釣魚網(wǎng)站以及網(wǎng)絡安全形勢，以及國外處理釣魚網(wǎng)站的經(jīng)驗和技術(shù)。

　　據(jù)了解，中國反釣魚網(wǎng)站聯(lián)盟成立以來，已連續(xù)三年參加APWG年會，與眾多境外域名注冊局及網(wǎng)絡安全組織建立了聯(lián)系與合作，在亞太地區(qū)乃至全世界都有了一定的影響力。APWG連續(xù)三年采用中國反釣魚網(wǎng)站聯(lián)盟數(shù)據(jù)做為其年度報告的重要數(shù)據(jù)來源與分析來源。此次邀請國際反釣魚力量參會，也是一次積極的嘗試，旨在搭建共享反釣魚信息的平臺，聯(lián)合多方力量共同維護區(qū)域內(nèi)互聯(lián)網(wǎng)的健康發(fā)展。

　　齊麟表示，在未來一年的工作中，聯(lián)盟將會致力于展開國際合作，希望能夠與亞太各國和地區(qū)反釣魚領(lǐng)域的專家聯(lián)手，針對日益有組織化、產(chǎn)業(yè)化的網(wǎng)絡釣魚危害，分享經(jīng)驗，研究對策，共同保衛(wèi)網(wǎng)絡安全。

    （編輯：Jesse）