簡介
由中國工商銀行、中國農業銀行、中國銀行等銀行和證券機構、電子商務網站、域名註冊管理機構、域名註冊服務等機構組成的“中國反釣魚網站聯盟”將藉助停止釣魚網站CN域名解析等手段,及時終止其危害,構建可信網路。中國網際網路信息中心(CNNIC)承擔聯盟秘書處的職責。“中國反釣魚網站聯盟”是中國首個專門協調解決此問題而成立的民間行業協調組織。聯盟借鑑國際反釣魚網站的經驗和慣例,針對釣魚網站“存活期短,危害巨大”的特點,協調各方力量建立一個快速處理釣魚網站的解決機制,防患於未然,從域名這一網際網路套用之根上打擊遏制住釣魚網站的危害。
“中國反釣魚網站聯盟”特別成立了由工業和信息化部、公安部、中國科學院等部門十多位專家組成的“專家指導委員會”;國家計算機病毒應急處理中心、國家計算機網路應急技術處理協調中心作為聯盟的第三方技術認定機構。
背景
目前全球釣魚網站頻繁出現,嚴重影響線上金融服務、電子商務的發展,危害公眾利益,影響公眾套用網際網路的信心。由於網際網路特性,釣魚網站的來源分布和危害跨越國界,已成為一個令全球關注並感到棘手的問題。
目前CN域名規模達到近一千二百萬個,成為國際上通用的主流域名,不可避免出現利用CN域名做釣魚網站的現象。網路安全專家稱,使用相似域名製作釣魚網站是國際上非常流行的做法,國際上也通過域名技術手段來打擊釣魚網站。
意義
專家表示,聯盟通過及時終止CN域名下的釣魚網站的危害,必將提升CN域名下的網站“安全指數”,讓CN域名成為可信賴的域名,這也有助於保障中國網際網路信息安全,保障CN域名用戶的利益,構建可信網路。
防範
專家還支招網友如何識破假冒釣魚網站騙局。
第一、核對網站域名。假冒網站一般和真實網站有細微區別,有疑問時要仔細辨別其不同之處,比如在域名方面,假冒網站通常將英文字母I被替換為數字1,CCTV被換成CCYV或者CCTV-VIP這樣的仿造域名。
第二、比較網站內容。假冒網站上的字型樣式不一致,仿冒網站上大多存在死連結,用戶可點擊欄目或圖片中的各個連結看是否能打開。
第三、查驗可信網站。通過第三方網站身份誠信認證辨別網站真實性。目前不少網站已經在網站首頁安裝了第三方網站身份誠信認證——可信網站,可幫助網民了解網站的真實信息。
此類可信網站驗證服務,通過對企業域名註冊信息、網站信息和企業工商登記信息進行嚴格互動審核來驗證網站真實身份。從而全面提升企業網站的誠信級別,網民可以通過點擊“可信網站”標識確認網站的真實身份。網民在網路交易時應養成查看網站身份信息的使用習慣。
第四、查看安全證書。目前大型的電子商務網站在交易頁面都套用了安全傳輸技術,交易頁面的網址都是“https”打頭的,如果發現不是“https”開頭,應謹慎對待。