《全球中文钓鱼网站现状统计报告》.pdfVIP

全球中文钓鱼网站现状统计报告 （2012 年上半年） CNNIC 国家域名安全中心 中国反钓鱼联盟 （APAC ） 反钓鱼工作组（APWG ） 2012 年11 月 总体情况 1. 钓鱼定义 网络钓鱼（phishing，和钓鱼的英文 fishing 发音相同），是指攻击者通过垃圾邮件、即 时通信、社交网络等信息载体，发布欺诈性消息，骗取网络用户访问其构建的仿冒网站（即 钓鱼网站），引诱用户泄露其敏感信息（如用户名、口令、帐号、ATM PIN 码或信用卡详细 信息）的一种当前极为流行的网络攻击方式。被攻击的用户，轻者泄露个人隐私，重者遭受 经济损失。 2. 本报告的统计范围和统计方法 《全球中文钓鱼网站现状统计报告》汇总并统计了全球范围内，针对中国网站和用户的 中文钓鱼攻击事件。其使用的数据主要由三部分构成：中国反钓鱼联盟（APAC ）的成员举 报数据，国家域名安全中心的钓鱼检测数据和反钓鱼工作组（Anti-phishing Working Group， APWG ）会员全球范围内举报的中文钓鱼数据。其中，APWG 贡献的全球中文钓鱼数据占到 总数据量的49% 。 本报告针对钓鱼网站数量的统计是基于钓鱼 URL 进行的，即包括主机名和路径名在内 的完整的钓鱼URL 只要和其他钓鱼URL 不完全相同，则认定为一个独立的钓鱼网站。采取 该种统计方法，而不是直接统计钓鱼主机数量的原因如下：1.存在同一个钓鱼主机下挂载了 多个仿冒不同目标公司的钓鱼网页的情况；2.存在正常主机下面的子页面被篡改为钓鱼站点 的情况；3.网络安全工具针对钓鱼攻击的防护主要是基于完整URL 进行访问拦截。 3. 重要数据摘要  2012 年上半年，针对中国网民的钓鱼网站数量为15618 个。  钓鱼攻击的目标公司统计前五位分别为：淘宝，阿里巴巴，中国工商银行， 加拿大帝国商业银行（中国区业务），中央电视台。  钓鱼网站采用的顶级域名分布前五位为：.COM、.TK、.PL、.CC、.NET。  重要指标的按月变化趋势，如下表所示： 1月 2月 3月 4月 5月 6月 钓鱼网站数量 1701 2651 2856 2751 3325 2334 独立域名数量 1607 2524 2717 2638 3141 2240 钓鱼目标数量 23 28 29 28 38 31 钓鱼网站按月统计趋势 2012 年上半年，全球共发现中文钓鱼网站 15618 个。在第一季度内，钓鱼网站数量呈 现逐月上升的趋势。2012 年5 月份，钓鱼网站数量达到上半年的最大值，然后于2012 年6 月份大幅回落。 3500 3325 2856 3000 2751 2651 2500 2334 2000 1701 1500 钓鱼网站 1000 500 0 图1：钓鱼网站数量按月统计趋势 钓鱼攻击目标单位的统计分布