三、网络钓鱼

　　1、网络钓鱼概述

　　网络钓鱼(Phishing)是近年来兴起的一种新型网络攻击方式，黑客建立一个网站，通过模仿银行、购物网站、炒股网站、彩票网站等，诱骗用户上当。由于在整个环节中没有任何的病毒、木马和恶意程序参与，传统杀毒软件根本无法阻挡钓鱼网站的攻击。

　　针对此类攻击，瑞星防火墙、瑞星全功能安全软件中嵌入了“智能反钓鱼”模块，通过对钓鱼网站的色块布局频率、引诱用户鼠标点击的行为习惯、域名变化趋势等进行数学统计，总结出了一套应用广泛的“反钓鱼网站”智能辨别模型，可以智能拦截流行钓鱼网站。

　　2、数据分析

　　1至6月，瑞星截获钓鱼网站218万个(以URL计算)，是去年同期的25倍;共1亿零53万人次网民遭钓鱼网站侵袭。按照CNNIC数据，我国网民每次网购金额在162元估算，2011年上半年钓鱼网站的直接损失应为百亿元级别。其中，虚假药品、伪劣保健品、伪劣数码产品成为钓鱼网站最为热衷出售的“商品”。

　　目前，多数钓鱼网站为逃避相关部门对其监控和取证，生命周期很短，通常一个钓鱼网站在网上的生存时间不超过一个月，有的只存活几天甚至几个小时。钓鱼网站类型排名依次为假银行占33%;假中奖网站占29%;假购物网站占19%，假游戏网站占7%。

　　3、网络钓鱼新趋势

　　去年，瑞星曾经在《2010年上半年度安全报告》中，详细描述了“六大类钓鱼网站”、“七种网络欺诈手段分析”等流行钓鱼网站模式和黑客欺诈手段。时间过去了一年，黑客常见的手段并无太大变化，只是随着社会热点和商业模式的改变，有了一些细节上的调整。

　　假冒团购站崭露头角

　　近一段时间，团购网站成为黑客进行“网络钓鱼”的新宠，因为很多网民已经习惯了在团购网站购买价廉物美的商品，同时这些资金都是直接打入“团购网站”账户，缺乏第三方监管，很容易成为窥测的对象。

　　例如，在淘宝上买到了假东西，因为钱在支付宝里，购买者在确认付款之前，商家是拿不到钱的;而在团购网站不同，只要你决定购买了商品，就要先把钱打入到商家账户。于是黑客就利用了这个时间差：

　　先建立一个假冒的团购网站，黑客们通常都是假冒著名网站，如新浪团购、拉手团购、美团团购等(有的甚至会冒充“微软团购”);然后以非常廉价的商品号召，例如仅需99元的数码摄像机、七天包瘦仅要66元的减肥药等等，吸引人购买;再通过论坛发帖、搜索引擎广告等方式导入用户，当用户付款完毕，黑客早已逃之夭夭。

　　iPhone成钓鱼网站新宠

　　在瑞星截获的钓鱼网站中，iPhone作为新的流行符号，得到了很多诈骗者的偏爱，无论是以山寨机冒充正品的“1668元购买苹果四代”;还是根本就没打算发货的“3300元购买正品iPhone4”;甚至还有企图骗取用户注册信息的“0元抽iPad2”，都已经成为本年度报告期内钓鱼网站的重要组成部分。

　　搜索引擎成为网民遇到钓鱼网站的最大途径

　　根据瑞星公司统计，在2011年上半年截获的钓鱼网站中，用户通过搜索引擎搜到的比例占据了总体访问量的60%以上，搜索引擎已经成为网民遇到钓鱼网站的最大途径。分析其中的原因，可能包含两个方面：

　　第一、钓鱼网站利用专业的SEO(搜索引擎优化)团队，在一些热门关键词上做优化，比如当用户搜素“二手手机”、“iPhone”、“便宜货”等热门词时，排在前面的搜索结果有很大几率是钓鱼网站。

　　第二、有的钓鱼网站利用网络广告审核不严的漏洞，在搜索引擎、论坛、SNS网站投入巨额广告，吸引用户访问。尤其是一些山寨数码产品、减肥丰胸产品类的钓鱼网站，非常善于采用此种手法。

　　2011年6月，瑞星截获了一批通过购买搜索引擎广告进行推广的假网站，他们冒充假的美团网、拉手网等，企图从搜索引擎用户手中骗取钱财。其中一个钓鱼网站的团购结果显示，这个网站上售价3300元的iPhone4，已经售出了256件，诈骗金额在数十万元。根据技术分析和定位，此前该诈骗网站曾经用多个相似域名来仿冒著名团购站，骗取钱财。

　　电器维修、茶叶等传统行业的钓鱼网站崭露头角

　　近期，基于传统行业的一些钓鱼网站开始崭露头角，他们往往是仿冒一些知名公司的冒牌官网，通过提供伪劣的售后服务、配件等获取高额利润。这类假官网上虽然标注有400或者其他服务热线，但是细心的人就会发现其网页上写的400售后服务电话与真官网上公布的400电话略有不同。

▲(在搜索引擎搜“海尔售后电话”，结果却是真假难辨的400电话)

　　瑞星安全专家指出，一些原来在传统领域骗人的诈骗者，已经开始“电商化”、“网络化”，包括丰胸减肥、高血压、癌症、茶叶、珍珠玉器等领域，也开始大量出现钓鱼假网站。例如，在一些论坛上，大家经常看到的“茶农直销、全国包邮”之类的广告，很多就是收钱不发货，或者发的是劣质茶叶的钓鱼网站。