近日,CNNIC(中国互联网络信息中心)发布的最新《全球中文钓鱼网站现状统计报告》显示,2012年下半年,针对中国网民的钓鱼网站数量为7504个,相较2012年上半年大幅下降了53%。
与此同时,排名前六的攻击目标的举报量占到了总举报量的95.1%。其中,仿冒攻击淘宝网的钓鱼网站以48.3%的举报量位列第一。其余五个网站分别是阿里巴巴、新浪、腾讯、中央电视台和中国工商银行。这表明,虽然中文钓鱼攻击目标范围广泛,但是主要攻击目标非常集中。
对此,有人总结了淘宝钓鱼网站的四大特点,即域名多包含taobao、网页内容与淘宝十分相似、淘宝掌柜的旺旺始终下线、淘宝买家评论以及宝贝信息长时间不更新。
为避免被“钓鱼”,大家上网也不能掉以轻心。登录网站之前观察域名要仔细,不要见到用户名、密码输入框就输入,防止被骗。
报告还建议,“良好的域名注册管理机制有利于提高互联网的可信度”,CN域名的实名审核机制就有力地回避了钓鱼网站。在2012年下半年中,全球仅有26个CN域名被用于针对中国网民的钓鱼攻击,这与CN域名750万左右的庞大注册量相比,就显得非常微不足道了。