钓鱼网站指不法分子利用各种手段,主要为仿冒真实网站的URL地址、仿冒真实网站的页面内容,或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码,以此来骗取用户资料,如信用卡账号等的网络欺诈行为。攻击者利用欺骗性的电子邮件和伪造的Web站点来进行网络诈骗活动,受骗者往往会泄露自己的私人资料,如信用卡号、银行卡账户、身份证号等内容。诈骗者通常会将自己伪装成网络银行、在线零售商和信用卡公司等可信的品牌,骗取用户的私人信息。
据中国互联网络信息中心最新的统计数据显示,目前CN域名规模已达到1333万个,成为国际上通用的主流域名。反钓鱼网站联盟通过对CN域名下的钓鱼网站的快速处理,提升了CN域名下的网站“安全指数”,为网民构建可信赖上网环境。
根据中国反钓鱼网站联盟的认定及处理流程,联盟在接到涉及联盟成员的钓鱼网站投诉后,权威技术鉴定机构会立即对其进行判定,一经认定,域名注册服务机构两个小时内暂停其域名解析,终止欺诈行为。
在停止域名解析的钓鱼网站过程中发现,淘宝、腾讯、百度、GOOGLE等大家熟悉的网站都曾被仿冒。“网页其他内容都看不出有什么异样,看上去俨然是个正规的网站,让人防不胜防。”而且这些虚假网站层出不穷,为钓鱼网站的治理带来较大的难度。
在反钓鱼网站联盟建立之前,钓鱼网站成为了危害互联网安全,阻碍电子商务、在线金融业务发展的国际性问题。企业为应付钓鱼网站付出了大量的精力和成本。中国反钓鱼网站联盟成熟快速处理机制的建立,有效遏制了钓鱼网站,降低了企业处理成本,避免了广大网民不必要的损失。反钓鱼网站联盟通过对CN域名下的钓鱼网站的快速处理,提升了CN域名下的网站“安全指数”,为网民构建可信赖上网环境。
联盟秘书处负责人提醒广大网民,元旦节假日前后是网上购物高峰期,各种各样的网络钓鱼网站会通过论坛、贴吧和即时聊天工具等发送虚假中奖、打折、赠送信息,用户一旦点击该链接即可中毒,网上银行帐号、密码随时面临被盗危险。请广大网民注意提高警惕,谨防上当受骗。
“中国反钓鱼网站联盟”由国内银行证券机构、电子商务网站、域名注册管理机构、域名注册服务机构、专家学者组成。该联盟已初步建立快速解决机制,借助停止钓鱼网站CN域名解析等手段,及时终止其危害,构建可信网络。中国域名注册管理机构中国互联网络信息中心(CNNIC)承担联盟秘书处的职责。