网络钓鱼与域欺骗的现状与对策.pdfVIP

专题报告 ·5· 网络钓鱼与域欺骗的现状与对策 张健王吉树 梁宏 国家计算机病毒应急处理中心 天津市公安局公共信息网络安全监察处 摘要：随着互联网的普及和发展，互联网的应用也发生着变革，从过去单纯的信息发布逐 步过渡到我们现实世界的很多业务迁移到互联网。与此同时，针对当前各类网上业 务的犯罪活动也El益突出，并且这些新形式犯罪活动具有高技术的特点，难于发 特点进行分析，并提出应对措施。 关键词：网络钓鱼域欺骗 网络欺诈打击 互联网的发展带动整个社会的发展与变革。我 机上网与一家银行联系，键入银行URL地址后，实际 们很多现实生活中的业务逐步迁移到互联网。典型 上登录到的是另一个虚假地址，看起来与该银行的官 的例子就是电子政府、网络银行、网络商店、网络拍 方网站非常相似，但实际上是欺诈网站。由于没有点 卖行、网路游戏，甚至于网络赌博。这些基于网络的 击任何的隐链接，网页看上去是绝对合法的。Pharm— 业务给人们生活带来了极大便利的同时，也给人们 ing是将域名解析服务器(DNS)劫持，使之将域名翻 带来了很多新的问题。现实生活中的盗窃、诈骗等犯 译成黑客预置的IP地址，引导用户访问伪造的网站， 罪活动已逐步迁移到互联网。目前利用网络钓鱼和 来骗取用户的个人敏感信息。 域欺骗方法进行网络盗窃和诈骗的活动日益猖獗， 二、网络仿冒与域欺骗的现状 严重影响了互联网的发展和应用。如何打击、防范这 些新形式的网络犯罪活动成为我们的当务之急。 1、发展迅速、形势严峻 根据反网络仿冒工作小组(APWG)2月份的统计， 一、网络仿冒与域欺骗的定义 仿冒网站数量为2625个。其中，被仿冒的网站美国占 网络钓鱼(Phishing)一词，是“Fishing”和“Phone”37％，比上月增长6％。我国被仿冒的网站数量从上月 的综合体，由于黑客始祖起初是以电话作案，所以用 的10％上升到28％。其它国家情况如表三所示。 2、犯罪活动具有组织性、专业化特点 “Ph”来取代“F”，创造了“Phishing”。“网络钓鱼”攻击 利用欺骗性的电子邮件和伪造的Web站点来进行诈 2004年5月份，英国国家高科技犯罪中心 骗活动，受骗者往往会泄露自己的财务数据，如信用 (NHTCU)逮捕了12名利用网站钓鱼作案的疑犯。这 卡号、账户用户名、口令和社保编号等内容。诈骗者 12名疑犯受雇于俄罗斯犯罪集团，在英开设了用于 通常会将自己伪装成知名银行、在线零售商和信用 周转盗取资金的账户。并向没有防范的用户发送一些 卡公司等可信的品牌，在所有接触诈骗信息的用户 貌似来自银行的电子邮件，声称收件者的账户需要更 中，有高达5％的人都会对这些骗局做出响应。 新，目的在于骗取客户的账户资料或信用卡号码。通 常，邮件会提供一个看似官方网站的链接，客户一旦 域欺骗：(Pharming)攻击是改变地址，引导浏览 器访问另一个地址。例如：某人用一台被感染的计算 点击此链接，便会被提示输入其账户信息，这些信息 ·6· 第二十次全国计算机安全学术交流会论文 表一各国被仿冒网站的分布情况 入网贼的手中，后果将不堪设想。 国家和地区 所占比例(％) 遭受网络欺诈的不仅仅是金融机构，教育部门也 美国