關(guān)于網(wǎng)絡(luò)“反釣魚”的案例分析

關(guān)于網(wǎng)絡(luò)“反釣魚”的案例分析

什么是反釣魚？通俗點(diǎn)說就是相對于釣魚的軟件(間諜軟件)，用于保護(hù)計算機(jī)上的個人隱私不被泄露！釣魚軟件是通常以精心設(shè)計的虛假網(wǎng)頁引誘用戶上當(dāng)，達(dá)到盜取銀行賬號、信用卡號碼等目的。虛假網(wǎng)頁一般以eBay和PayPal等大家熟悉的網(wǎng)頁為招牌，用戶點(diǎn)擊鏈接之后就進(jìn)入了一個看起來與真實(shí)網(wǎng)頁完全相似的網(wǎng)頁。隨著釣魚攻擊的增多，反釣魚軟件工具也就應(yīng)運(yùn)而生，其中絕大多數(shù)反釣魚軟件被納入瀏覽器的的組成部分。反釣魚軟件結(jié)合多種方法對網(wǎng)站域名進(jìn)行分析，并使用多項(xiàng)標(biāo)準(zhǔn)對注冊行動進(jìn)行判斷。中國反釣魚網(wǎng)站聯(lián)盟2008年7月18日，由國內(nèi)銀行證券機(jī)構(gòu)、電子商務(wù)網(wǎng)站、域名注冊管理機(jī)構(gòu)、域名注冊服務(wù)機(jī)構(gòu)、專家學(xué)者組成的“中國反釣魚網(wǎng)站聯(lián)盟”在京正式宣布成立，是國內(nèi)唯一為解決釣魚網(wǎng)站問題而成立的協(xié)調(diào)組織。聯(lián)盟已初步建立快速解決機(jī)制，借助停止釣魚網(wǎng)站CN域名解析等手段，及時終止其危害，構(gòu)建可信網(wǎng)絡(luò)。我國域名注冊管理機(jī)構(gòu)中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)承擔(dān)聯(lián)盟秘書處的職責(zé)。釣魚網(wǎng)站的危害據(jù)中國反釣魚網(wǎng)站聯(lián)盟的統(tǒng)計，2009年6月，聯(lián)盟累計收到反釣魚網(wǎng)站投訴5500多例，截止到2009年10月26日，經(jīng)聯(lián)盟秘書處認(rèn)定并處理的釣魚網(wǎng)站域名達(dá)8342個，其中利用金融服務(wù)、電子商務(wù)平臺相同的頁面進(jìn)行詐騙的比例達(dá)到20%以上。百度旗下電子商務(wù)平臺“有啊”提醒廣大網(wǎng)民，“釣魚”泛濫已成為當(dāng)前網(wǎng)購領(lǐng)域的最大隱患，網(wǎng)民需要加強(qiáng)防范意識。目前網(wǎng)絡(luò)釣魚已經(jīng)形成一個完整的產(chǎn)業(yè)鏈：“釣魚網(wǎng)站源代碼編寫——銷售——建立假銀行、假支付網(wǎng)站，實(shí)施釣魚欺詐——騙錢”，每個環(huán)節(jié)都有專職人員提供服務(wù)，只要懂基本的電腦操作，任何人都可以花幾百元雇傭這些人建立一個釣魚網(wǎng)站，開始自己的“賺錢大計”。這個過程風(fēng)險基本為零，一旦有用戶上當(dāng)，就可獲取幾百至上萬元不等的收益。由于整個過程完全實(shí)現(xiàn)了流水線式的作業(yè)，有的黑客甚至?xí)霉ぞ摺芭炕a(chǎn)釣魚網(wǎng)站”，這樣只要有人購買，則黑客可以在一天之內(nèi)建立起數(shù)百個釣魚網(wǎng)站。如此高效的生產(chǎn)流程，給利用“URL(網(wǎng)址)對比”阻擋釣魚網(wǎng)站的殺毒軟件帶來巨大的壓力。在幾年前，建立一個“釣魚網(wǎng)站”十分困難，采用這種“URL對比”方式來攔截釣魚網(wǎng)站，還可以確保用戶的安全。但隨著“釣魚網(wǎng)站產(chǎn)業(yè)鏈”的形成，建立一個釣魚網(wǎng)站只需要幾分鐘，這種處理方式就顯現(xiàn)出了自己的缺陷——永遠(yuǎn)跑在釣魚網(wǎng)站之后，如果黑客建立一個新的釣魚網(wǎng)站，那對于現(xiàn)有殺毒軟件來講，它是“全新的、未知的”，因此不能辨別！被釣魚的案例金華比奇“被釣魚”：“網(wǎng)上購物兩臺空調(diào)只要2000元？”有網(wǎng)友在電子商務(wù)交易平臺上看到這則信息，并且點(diǎn)開查看，發(fā)現(xiàn)是“金華比奇”公司的促銷產(chǎn)品，于是進(jìn)行匯款購買，但是最終發(fā)現(xiàn)被騙了，沒有收到任何商品，于是就將金華比奇公司告上了法庭，但是經(jīng)過調(diào)查取證，發(fā)現(xiàn)金華比奇只是一個為買賣雙方游戲點(diǎn)卡，電信充值卡等數(shù)字商品提供交易C2C交易服務(wù)的電子商務(wù)平臺，資金轉(zhuǎn)入比奇賬戶只是騙子使用“金蟬脫殼”的嫁禍之術(shù)。從上面這個示意圖中可以看到騙子首先在金華比奇的5173網(wǎng)站是注冊并且開設(shè)了賬戶，并且對賬戶進(jìn)行充值，從而獲得了網(wǎng)銀的支付鏈接。騙子此時會上其他電子商務(wù)交易平臺發(fā)布虛假低價信息，吸引用戶上鉤，然后發(fā)布嵌套了騙子充值5173賬戶支付鏈接的“釣魚”鏈接。一旦消費(fèi)者點(diǎn)擊支付，表面上是受害人支付了看中的商品，實(shí)質(zhì)上是幫助騙子充值5173賬戶。由于5173是一個電子商品的交易平臺，交易快，結(jié)算快，由于游戲預(yù)付卡，電子充值卡等數(shù)字商品交易簡便的特性，通常用戶可以在3-5分鐘就可以購買將幾千元的數(shù)字商品，而騙子就是鉆了這個漏洞。牧振文等十余人涉嫌詐騙案：2008年5月，北京市公安局朝陽分局破獲一起國際詐騙案，牧振文等人在北京開設(shè)一家電子商務(wù)公司，搭建了一個“Ebay”的釣魚網(wǎng)站，專門向美國、加拿大等國外用戶兜售產(chǎn)品，所使用的網(wǎng)頁界面與“eBay”完全一致，致使大量外國人上當(dāng)受騙，匯款達(dá)數(shù)千萬美元。釣魚網(wǎng)站的花樣層出不窮，種類繁多，主要可以歸納為以下幾類：其中第一大類為虛假中獎類欺詐，這種“釣魚”手段主要是通過QQ等即時通訊軟件向用戶發(fā)送中獎信息來吸引用戶上當(dāng)，主要是騙取網(wǎng)民的手續(xù)費(fèi)和代繳所得稅。第二大類為股票、彩票預(yù)測類欺詐?，F(xiàn)在股票市場很火，彩票也很火，，所以不法分子利用每個人希望快速發(fā)財?shù)膲粝肫谕?，開設(shè)了一些網(wǎng)站，這些網(wǎng)站要么是推薦股票黑馬股，交一萬塊錢，告訴你股票內(nèi)幕消息，明天能翻番，要么就告訴你一個彩票的吉利號碼，買了能中500萬。這樣的圈套和誘惑陷阱導(dǎo)致好多人心甘情愿上當(dāng)，實(shí)際上那些號碼都是隨機(jī)產(chǎn)生的。第三大類為虛假購物類。電子商務(wù)很發(fā)達(dá)，現(xiàn)在網(wǎng)上購物也很好，大家都知道在網(wǎng)上能夠淘到便宜貨，很多人開設(shè)了許多虛假網(wǎng)站，東西很便宜。這類網(wǎng)站已經(jīng)成為公害。應(yīng)對措施“中國反釣魚網(wǎng)站聯(lián)盟”正是國內(nèi)首個專門協(xié)調(diào)解決此問題而成立的民間行業(yè)協(xié)調(diào)組織。聯(lián)盟借鑒國際反釣魚網(wǎng)站的經(jīng)驗(yàn)和慣例，針對釣魚網(wǎng)站“存活期短，危害巨大”的特點(diǎn)，協(xié)調(diào)各方力量建立一個快速處理釣魚網(wǎng)站的解決機(jī)制，防患于未然，從域名這一互聯(lián)網(wǎng)應(yīng)用之根上打擊遏制住釣魚網(wǎng)站的危害，致力于構(gòu)建一個可信網(wǎng)絡(luò)。各大網(wǎng)絡(luò)公司、軟件公司也相應(yīng)的推出了反釣魚軟件，雅虎中國在國內(nèi)率先推出《反釣魚專家》，保護(hù)用戶能登陸安全的網(wǎng)上銀行，進(jìn)行安全的網(wǎng)上交易。啟用反釣魚專家后，無論用戶訪問任何網(wǎng)站，該軟件都會通過IE窗口右下角對用戶進(jìn)行安全提示。安全提示為三個不同顏色的提示燈，用戶可以根據(jù)該提示燈察看該網(wǎng)站是否安全。除了上述的主動提示功能，“反釣魚”專家還整合了上網(wǎng)助手的舉報和系統(tǒng)診斷功能，并對反釣魚名單庫定期更新升級，給用戶提供多重保護(hù)，從而避免用戶被假銀行網(wǎng)站欺騙。而瑞星公司針對釣魚網(wǎng)站這種情況，瑞星研發(fā)團(tuán)隊(duì)進(jìn)行了深入的研究，在對近10萬個釣魚網(wǎng)站進(jìn)行分析的基礎(chǔ)上，總結(jié)出了釣魚網(wǎng)站在圖像內(nèi)容、行為特征、域名變化等方面的特征，并將其做成龐大的數(shù)據(jù)庫，植入到“瑞星云安全系統(tǒng)”中，從而使該系統(tǒng)擁有了智能辨別釣魚網(wǎng)站的能力。握奇能做什么我們握奇能在反釣魚這里做些什么呢？首先，看看我們有哪些優(yōu)勢：第一、我們是做數(shù)據(jù)安全的，釣魚網(wǎng)站正是利用安全上的漏洞和人為意識上的漏洞進(jìn)行欺詐的，如何補(bǔ)上這個漏