中国反钓鱼网站联盟发布工作月报 |
|
2月份钓鱼网站大幅降低 CN域名不良应用治理显成效 |
|
近日,中国反钓鱼网站联盟发布2010年2月工作月报。月报显示:2月份联盟共认定并停止574个钓鱼网站的域名解析,截止2月28日,联盟秘书处所在机构中国互联网络信息中心(CNNIC)共累计停止14315个钓鱼网站域名解析,未收到任何申诉。尤其值得注意的是,自2009年12月CNNIC开展的域名不良应用治理行动以来,联盟认定并停止域名解析的CN域名下钓鱼网站由2009年12月的1866个迅速降低为2月份的574个,CN域名治理效果显著。
据中国反钓鱼网站联盟月报显示,自2009年10月开始,联盟每月认定并停止的CN域名下钓鱼网站均超过1400个,并于2009年12月达到峰值1866个。根据惯例,春节前2个月将是钓鱼网站爆发的高峰期,而这个惯例在2010年却失去了威力。自从进入2010年,CN域名下钓鱼网站不仅没有增加,反而开始锐减,1月份为1346个,2月份更降低到574个,降幅近70%。
国际知名安全软件制造商赛门铁克最近发布的《全球垃圾邮件及钓鱼网站月度统计报告》也显示,CN域名的不良应用比例由2009年12月的15%降至2010年1月的5%以下,下降趋势明显,而与此同时,“.com”、“.org”、“.ru”等境外域名的不良应用比例同期大幅上升,COM域名同比增长9.5%,达到68.6%,ORG域名同比增长3%,达到7.8%。CN域名已然向着国际最安全域名的良好方向进行大力推进和发展。
专家分析,CNNIC深入开展的域名实名制专项行动是CN域名不良应用锐减的最主要原因。据了解,CNNIC于2009年12月展开全面CN域名实名管理工作,不但全面清查并核对CN域名注册信息,同时与公安部、全国“扫黄打非”办公室和中国互联网协会12321网络不良与垃圾信息举报受理中心等相关单位建立起不良域名应用联动处理机制,此外还设立了社会监督举报热线,建立起联合相关单位和广大网民的全方位封堵CN域名不良应用的治理网,仅半月就核实并暂停不良域名应用3015个,有效净化了CN域名应用环境。
除了钓鱼网站投诉大幅下降外,联盟2月月报显示,在574个钓鱼网站中,投诉前三位分别为淘宝网、工行和腾讯,占投诉总量的75%以上,而据CNNIC《第25次中国互联网络发展状况统计报告》显示,商务交易类应用在2009年以68%的增幅成为增长最为迅速的网络应用,网络购物市场交易规模达到2500亿。在商务交易类网络应用快速增长的同时,钓鱼网站也随之增多,尤其在恰逢春节的2月,购物需求异常强烈。反钓鱼网站联盟成员也正在积极推进反钓鱼技术的升级,例如采用服务器证书等技术,为电子商务保驾护航。
反钓鱼网站联盟专家提醒,虽然3月已经走出“过年”氛围,但是网络购物仍会以较快速度发展,针对商务交易的网络钓鱼行为也将是一个长期且高发的网络危害,因此网民在淘宝网等电子商务网站购物过程中,应该加强对个人信息的保护,包括个人联系方式、身份证号码、银行卡信息等,尤其在进行在线支付操作时,一定要确认在线支付网站的真实性,不要通过不熟悉的网页进行在线支付,一旦发现不良应用网站要及时终止操作,并向中国反钓鱼网站联盟举报,以便联盟秘书处启动快速处理机制,一经权威技术鉴定机构认定会在两个小时内暂停其域名解析,及时终止欺诈行为,有效维护并净化我国互联网应用环境。
在辨别在线支付页面的真假方面,联盟专家建议,网民应通过网页内容、域名、第三方信息加密服务标志等一系列方法,确认页面真假:首先,可以从网页内容上进行初步辨识,一旦发现与平时所用页面不一样,应立刻停止使用,待与有关机构确认后再进行操作;其次,可通过工信部网站的ICP/IP网站备案管理系统或联盟秘书处所在单位中国互联网络信息中心(CNNIC)的Whois查询系统等,查询网站备案和域名注册信息来辨别域名真假,或者通过第三方颁发的诚信标识来辨别网站真实身份;此外,目前国内大型金融、电子商务网站大多启用第三方信息加密服务,如数字证书等,当发现没有数字证书,或者数字证书为假时,也应谨慎操作。
《科学时报》 (2010-3-20 A4 观察)