釣魚網(wǎng)站成為當前互聯(lián)網(wǎng)的主要安全威脅

本報訊（記者 艾龍）7月23日消息，360安全中心發(fā)布《2012上半年中國網(wǎng)絡安全報告》指出，釣魚網(wǎng)站已超越木馬病毒成為網(wǎng)絡安全的主要威脅。根據(jù)360“網(wǎng)址云安全”數(shù)據(jù)統(tǒng)計，今年1月至6月間，360共攔截釣魚網(wǎng)站訪問量達21.7億次，相當于平均每秒有138個網(wǎng)民訪問釣魚網(wǎng)站。

《報告》顯示，自從360安全衛(wèi)士在六年前倡導免費安全以來，中國網(wǎng)民的安全軟件普及率從53.9%一路提升到96.5%，木馬病毒的危害因此直線下降，類似沖擊波、熊貓燒香等感染量過百萬的病毒大規(guī)模傳播情況近乎絕跡，網(wǎng)民重裝系統(tǒng)周期從以往的2～3個月大幅增加到22個月以上。但與此同時，以模仿知名網(wǎng)站、利用欺詐手段騙錢的釣魚網(wǎng)站數(shù)量猛增，成為當前互聯(lián)網(wǎng)主要安全威脅。

據(jù)統(tǒng)計，今年上半年360“網(wǎng)址云安全”截獲新增釣魚網(wǎng)站350149家，攔截量更是高達21.7億次，比去年全年攔截量還高2000萬次。隨著電子商務應用高速發(fā)展，購物網(wǎng)站價格戰(zhàn)持續(xù)血拼，購物欺詐在釣魚網(wǎng)站中的比例也攀升為41.5%，是目前數(shù)量最多的釣魚網(wǎng)站，其次則是假冒微博等社交網(wǎng)站的虛假中獎，占比達到19.8%。

“現(xiàn)實生活中，老百姓去大型商城、小店鋪或地攤購物時，對商家的身份有判斷力。但是網(wǎng)站偽造成本很低，釣魚網(wǎng)站可以任意套用淘寶、微博等正規(guī)網(wǎng)站的模板，用戶很難判斷購物、充值、醫(yī)藥等網(wǎng)站的真實身份。”360安全專家指出，釣魚網(wǎng)站的出現(xiàn)，往往結(jié)合著搜索引擎甚至社交關(guān)系欺騙，對缺乏安全意識的網(wǎng)民、特別是中老年人群造成極大風險。

網(wǎng)絡安全形勢的變化，推動了云計算架構(gòu)在反釣魚領(lǐng)域的廣泛應用。360安全專家表示，為了快速攔截層出不窮的釣魚網(wǎng)站，360“網(wǎng)址云安全”配備了數(shù)千臺服務器，專門用于智能分析鑒定用戶提交的可疑網(wǎng)址，從而使全網(wǎng)用戶第一時間具備攔截最新釣魚網(wǎng)站的能力。

另據(jù)360《報告》稱，在不法分子批量制作釣魚網(wǎng)站的同時，國內(nèi)75%以上的正規(guī)網(wǎng)站存在明顯高危漏洞，去年年底爆發(fā)的多網(wǎng)站“泄密門”仍在持續(xù)發(fā)酵，其危害也已超過盜號木馬。專家建議，涉及財產(chǎn)安全和好友關(guān)系的重要賬號應單獨設(shè)置密碼，并定期更換，以免某家網(wǎng)站泄密導致自己其他網(wǎng)絡賬號也一并被盜。