“恭喜您已被‘非常6+1’選為十月幸運之星獲得58000獎金，活動網(wǎng)站www.cctvti.cn……”
類似的“釣魚”詐騙短信，相信很多用戶都收到過。來自中國反釣魚網(wǎng)站聯(lián)盟(下稱“反釣魚聯(lián)盟”)的最新統(tǒng)計數(shù)據(jù)顯示，截止10月22日，經(jīng)反釣魚聯(lián)盟秘書處認定并處理的釣魚網(wǎng)站域名已累計達8342個，其中，騰訊、淘寶網(wǎng)、工商銀行位列網(wǎng)絡釣魚對象前三。
“釣魚誘餌”防不勝防
在電話詐騙日漸為人們所防范之后，手機短信詐騙、釣魚網(wǎng)站已日漸成為了“釣魚者”常用的伎倆。期間，“釣魚者”會利用中獎信息誘使用戶登錄釣魚網(wǎng)站，隨后進一步要求用戶填寫注冊詳細信息，順藤摸瓜來套取用戶相關資料。
“中國目前的網(wǎng)民已經(jīng)超過3.3億，穩(wěn)居全球網(wǎng)民數(shù)量最多的國家，‘釣魚者’哪怕成功幾率只有萬分之一，對于網(wǎng)民所造成的損失也是難以估量的，更何況這個幾率遠高于萬分之一。”瑞星安全專家王占濤在接受記者采訪時坦言。
“針對騰訊、淘寶網(wǎng)、工商銀行等三大網(wǎng)站的網(wǎng)絡釣魚占舉報總量的80%以上。”反釣魚聯(lián)盟秘書處負責人齊麟如是說。而來自CNNIC《第24次中國互聯(lián)網(wǎng)網(wǎng)絡發(fā)展狀況統(tǒng)計報告》的統(tǒng)計報告顯示，截止到6月30日，中國的網(wǎng)民總數(shù)突破3.38億人，其中，1.1億的網(wǎng)民在半年內(nèi)曾遭遇賬戶或密碼被盜的情況，也就是說，平均3個網(wǎng)民中就會有1個中招。
與此同時，在信息網(wǎng)絡安全問題帶來的損失中,網(wǎng)民最擔心網(wǎng)上銀行賬號和個人資料被盜的比例高達42.1%。與此同時，由于我國網(wǎng)民的網(wǎng)絡交易信任水平偏低，僅有29.2%的網(wǎng)民認為網(wǎng)上交易是安全的。網(wǎng)絡安全問題已經(jīng)嚴重制約了電子商務、網(wǎng)絡支付等交易類應用的發(fā)展。
實際上，除了電話詐騙、手機短信詐騙外，目前最泛濫的仍是通過QQ、MSN、飛信等即時通訊工具進行傳播的“誘餌”。由于部分網(wǎng)民對網(wǎng)絡安全防范知識知之甚少，比如，在嘗試網(wǎng)銀支付時誤入釣魚網(wǎng)站，給“釣魚者”帶來機會。
“為了達到竊取用戶資料的目的,同樣或近似的頁面內(nèi)容和設計的釣魚網(wǎng)站會長期、反復出現(xiàn)。”齊麟分析，目前釣魚網(wǎng)站主要有三大類：一是仿冒聯(lián)盟成員網(wǎng)站,竊取用戶賬戶、密碼等個人信息；二是通過虛假網(wǎng)上購物網(wǎng)站，以低價商品吸引用戶購買，誘導用戶進行網(wǎng)上支付，此類釣魚手段相對隱蔽，在監(jiān)測中難被發(fā)現(xiàn)；三是仿冒虛假中獎、抽獎網(wǎng)站進行釣魚，此類網(wǎng)站一般通過仿冒聯(lián)盟成員的年慶、新年等活動，以獎品為誘餌，進行釣魚活動。
網(wǎng)絡信息安全立法待完善
“盡管釣魚網(wǎng)站、短信詐騙肆虐，然而擺在廣大網(wǎng)民面前的現(xiàn)實是，‘網(wǎng)絡釣魚’在我國還只是一個計算機領域內(nèi)的概念，甚至沒有以獨立的形式進入法律的視野。不僅如此，在國內(nèi)企業(yè)互聯(lián)網(wǎng)化進程加快，電子商務應用日益廣泛以及網(wǎng)銀逐漸成熟的背景下，釣魚網(wǎng)站的危害正日益加深。”中國政法大學知識產(chǎn)權研究中心研究員楊力如是評價。
事實上，盡管《中華人民共和國刑法修正案(五)》增加的第一百七十七條之一規(guī)定竊取、收買或者非法提供他人信用卡信息資料的行為構成妨害信用卡管理罪。然而，如果“釣魚者”所“釣”的是信用卡資料以外的敏感信息，或者使用欺詐性手段而不是竊取的手段獲取信用卡信息資料，該條法律就無能為力。
楊力建言，打擊“網(wǎng)絡釣魚”首先必須完善網(wǎng)絡信息安全立法。“好的法律制度能夠加強互聯(lián)網(wǎng)的健康運作和信息安全，刑法作為最后的保護屏障，能夠起到一般預防和威懾作用，減少‘網(wǎng)絡釣魚’的發(fā)生與蔓延。”
金山毒霸反病毒專家則向記者強調(diào)，對于用戶而言，最重要的還是加強網(wǎng)絡自我防范意識，特別是公司企業(yè)和網(wǎng)絡用戶更要提高警惕，避免上當受騙，一旦發(fā)現(xiàn)資料被盜，應立即修改相關交易密碼或進行銀行卡掛失或者暫停使用網(wǎng)上交易，以避免和減少損失。此外，網(wǎng)民最好通過安全工具進行釣魚網(wǎng)站的初步識別。
“只有通過法律、科技和自我防范來共同防范與打擊‘網(wǎng)絡釣魚’，才能最大限度地控制住‘網(wǎng)絡釣魚’的攻擊。”楊力說。