【51CTO.com 綜合消息】10月12日，瑞星發(fā)布《2010年第三季度網(wǎng)絡(luò)釣魚(yú)報(bào)告》，報(bào)告指出，現(xiàn)在每天出現(xiàn)1萬(wàn)余個(gè)新釣魚(yú)網(wǎng)站，其中95%是由機(jī)器自動(dòng)生成，傳統(tǒng)反釣魚(yú)技術(shù)很難識(shí)別。除了傳統(tǒng)意義上的釣魚(yú)網(wǎng)站之外，網(wǎng)絡(luò)詐騙與客戶(hù)端軟件結(jié)合、甚至與傳統(tǒng)電話(huà)詐騙結(jié)合，成為新型詐騙的顯著特點(diǎn)，比如刷鉆、刷信用等已經(jīng)成為黑客賺錢(qián)常用的手法。
瑞星安全專(zhuān)家指出，由于第三季度包括了暑假出游高峰及中秋假期，網(wǎng)民們通過(guò)網(wǎng)絡(luò)訂票、網(wǎng)絡(luò)購(gòu)物、上網(wǎng)游戲的交易量相對(duì)上升，所以造成其因釣魚(yú)詐騙遭受的損失以及間接損失，比去年同期大幅上升，據(jù)估算可能高達(dá)50至70億元。
瑞星報(bào)告中也列舉了一些案例，包括“QQ刷鉆”、“淘寶刷信用”等新型釣魚(yú)詐騙開(kāi)始肆虐。但這些網(wǎng)站通常會(huì)直接騙取用戶(hù)的手機(jī)話(huà)費(fèi)和賬戶(hù)里的錢(qián)，因此危害性極大。而且這些活動(dòng)本身就屬于不合法的灰色地帶，即使網(wǎng)民被騙，也往往會(huì)因?yàn)椤案蛇@個(gè)本來(lái)就不對(duì)”而忍氣吞聲。
8月下旬，瑞星“云安全”系統(tǒng)的反釣魚(yú)功能正式上線(xiàn)，并為“瑞星全功能安全軟件2011測(cè)試版”提供智能反釣魚(yú)的云端支持。自啟用至今，共截獲47萬(wàn)多個(gè)釣魚(yú)網(wǎng)站（以URL計(jì)算），比未啟用前的攔截?cái)?shù)量提高數(shù)十倍。 從最新截獲的釣魚(yú)網(wǎng)站數(shù)據(jù)來(lái)看，約有20%的釣魚(yú)網(wǎng)站壽命僅有一天，80%的釣魚(yú)網(wǎng)站存活不超過(guò)一個(gè)星期。這就使得采用傳統(tǒng)方式攔截釣魚(yú)網(wǎng)站效果有限，有超過(guò)70%的釣魚(yú)網(wǎng)站成為漏網(wǎng)之魚(yú)。
瑞星安全專(zhuān)家表示，即將推出的瑞星2011新版軟件，將采用智能化的方式，根據(jù)釣魚(yú)網(wǎng)站的顏色、布局、行為特征等進(jìn)行判斷，攔截有效率達(dá)90%以上。無(wú)論釣魚(yú)網(wǎng)站怎么變化域名、怎么更改自己的特征，都逃不出瑞星的“慧眼”。
“中獎(jiǎng)騙局”等占釣魚(yú)網(wǎng)站九成
根據(jù)《瑞星報(bào)告》數(shù)據(jù)顯示，本季度共截獲55萬(wàn)個(gè)釣魚(yú)網(wǎng)站（8月之前以傳統(tǒng)方式截獲8萬(wàn)余個(gè)），且呈不斷加速的趨勢(shì)。其中，以“假中獎(jiǎng)”及“假購(gòu)物網(wǎng)站”等方式出現(xiàn)的釣魚(yú)網(wǎng)站居多，占據(jù)總體數(shù)量的90%以上，而在涉及到具體事件時(shí)，某一類(lèi)“李鬼”網(wǎng)站則會(huì)出現(xiàn)相應(yīng)的“井噴”。
比如，在新浪“微博一周年”活動(dòng)期間冒出的大量“抽獎(jiǎng)網(wǎng)站”，或者在暑運(yùn)臨近到來(lái)時(shí)，涌現(xiàn)的各種逼真的“航空公司官網(wǎng)”，這一類(lèi)釣魚(yú)網(wǎng)站制作精良，如果不仔細(xì)甄別地址，單從頁(yè)面信息上很難分辨真?zhèn)巍?/p>
瑞星安全專(zhuān)家對(duì)每月新增的典型網(wǎng)站進(jìn)行追蹤監(jiān)測(cè)發(fā)現(xiàn)，雖然釣魚(yú)網(wǎng)站的數(shù)量及形式在不斷增加，但網(wǎng)站的平均生存周期及點(diǎn)擊次數(shù)卻在逐步降低。目前，80%以上釣魚(yú)網(wǎng)站存活不會(huì)超過(guò)一個(gè)星期，有的甚至只存活短短幾個(gè)小時(shí)。這說(shuō)明，隨著“釣魚(yú)手法”的持續(xù)曝光，人們的安全意識(shí)在不斷提升，也促使釣魚(yú)網(wǎng)站“與時(shí)俱進(jìn)”地變換欺騙方式，以更加具有迷惑性的面貌出現(xiàn)。
QQ刷鉆是如何騙錢(qián)的
著名的聊天軟件QQ有多種會(huì)員級(jí)別，需要充值才可獲得，有時(shí)候使用一定的技巧，可以在較短時(shí)間內(nèi)升級(jí)為高級(jí)會(huì)員，享受更大的存儲(chǔ)空間、QQ聊天記錄在線(xiàn)存儲(chǔ)等多種貼心服務(wù)。黑客利用網(wǎng)民急于升級(jí)為高級(jí)會(huì)員的心理，號(hào)稱(chēng)通過(guò)使用某種軟件，可以利用騰訊系統(tǒng)的漏洞，在較短時(shí)間內(nèi)少花錢(qián)甚至不花錢(qián)升級(jí)為高等級(jí)會(huì)員。
在百度上搜索“QQ刷鉆”，可以找到70萬(wàn)條結(jié)果，根據(jù)瑞星公司的監(jiān)測(cè)，在搜索結(jié)果的第一頁(yè)顯著位置，就有所謂“QQ刷鉆外掛”下載，這些軟件有兩種騙錢(qián)手法：第一種，直接在軟件里捆綁木馬，強(qiáng)制修改IE首頁(yè)、彈出廣告等，獲取利益。這種手法在用戶(hù)使用后很容易識(shí)破，現(xiàn)在不大常見(jiàn)。
第二種手法則比較高明，用戶(hù)運(yùn)行“刷鉆外掛”后，軟件會(huì)提示“填入手機(jī)號(hào)即可升級(jí)到黃鉆”等。實(shí)際上當(dāng)你填入手機(jī)號(hào)后，會(huì)要求“開(kāi)通某某套餐”，軟件界面會(huì)狡辯說(shuō)“套餐只是為了驗(yàn)證手機(jī)號(hào)真?zhèn)危皇杖≠M(fèi)用”，其實(shí)會(huì)收取名目繁多的各類(lèi)套餐費(fèi)用。
