近日,CNNIC(中國互聯網絡信息中心)發布的最新《全球中文釣魚網站現狀統計報告》顯示,2012年下半年,針對中國網民的釣魚網站數量為7504個,相較2012年上半年大幅下降了53%。
與此同時,排名前六的攻擊目標的舉報量占到了總舉報量的95.1%。其中,仿冒攻擊淘寶網的釣魚網站以48.3%的舉報量位列第一。其余五個網站分別是阿里巴巴、新浪、騰訊、中央電視臺和中國工商銀行。這表明,雖然中文釣魚攻擊目標范圍廣泛,但是主要攻擊目標非常集中。
對此,有人總結了淘寶釣魚網站的四大特點,即域名多包含taobao、網頁內容與淘寶十分相似、淘寶掌柜的旺旺始終下線、淘寶買家評論以及寶貝信息長時間不更新。
為避免被“釣魚”,大家上網也不能掉以輕心。登錄網站之前觀察域名要仔細,不要見到用戶名、密碼輸入框就輸入,防止被騙。
報告還建議,“良好的域名注冊管理機制有利于提高互聯網的可信度”,CN域名的實名審核機制就有力地回避了釣魚網站。在2012年下半年中,全球僅有26個CN域名被用于針對中國網民的釣魚攻擊,這與CN域名750萬左右的龐大注冊量相比,就顯得非常微不足道了。