定义

危害

鉴别方法

淘宝网正式开通反钓鱼网站平台

定义

网上欺诈行为以网络钓鱼和网络诈骗两种类型为主。“网络钓鱼”攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户用户名、口令和社保编号等内容。网络诈骗者利用人们的好奇心、同情心和贪心，使用各种噱头，编造各种诱饵欺骗人们。这些以欺诈为目的的网站就称为钓鱼网。

危害

最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。这些个人信息对黑客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金融交易，从而获得经济利益。受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。

网络钓鱼其实就是网络上众多诱骗手法之中的一种，由于它的手段基本就是通过网络用一些诱饵（比如假冒的网站）等使用者上当，很像现实生活中的钓鱼过程，所以就被称之为“网络上的钓鱼”。它的最大危害就是会窃取用户银行卡的帐号、密码等重要信息，使用户受到经济上的损失。

网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号ID、ATMPIN码或信用卡详细信息）的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。这些个人信息对黑客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金融交易，从而获得经济利益。

国内现有处理机制都难以有效制止。对“网络钓鱼”的诈骗行为，工信部和公安部都设有专门的监管机构。其他各大部委也都有专门的监管机构负责行业内的网络安全管理。但由于“钓鱼网站”频繁出现，现有的处理机制很难及时有效制止“钓鱼网站”，在“中国反钓鱼网站联盟”成立前，国内还没有建立专门协调此问题的组织。

“中国反钓鱼网站联盟”成员单位包括：工商银行、农业银行、中国银行、建设银行、华夏银行、光大银行、银河证券、腾讯、淘宝、支付宝等几十家金融机构和电子商务网站，以及中国万网、中企动力、厦门中资源、厦门华商盛世、阿里巴巴、ChinaSpringboardInc.等国内主要的域名注册服务机构。“中国反钓鱼网站联盟”并非官方机构，它的成员包括了域名管理机构、注册服务机构，以及银行证券类、电子商务类、网络安全类等企业，目的就是为了发现和治理“钓鱼网站”，主要是针对假冒其成员单位的“钓鱼网站”。该联盟在接到涉及联盟成员的投诉后，权威技术鉴定机构会立即对其进行判定，一经认定，两个小时内暂停其域名解析，终止欺诈行为。从处理的及时性上大大降低了“钓鱼网站”所造成的危害。联盟的成员单位目前还是有限，对于层出不穷的“钓鱼网站”，国内反钓鱼网站协调机制和反钓鱼网站综合治理体系的建设还需进一步推进。另外，国家有关的法律法规也有待进一步完善

鉴别方法

钓鱼在大多数情况下是关于你的银行账号、密码、信用卡资料、社会保障卡号以及你的电子货币帐户信息。关于用户的paypal、yahoo邮件、gmail及其他免费邮件服务。只要记住上述那些正式公司绝不会通过电子邮件让你提供任何信息。如果你收到类似要求，让你提供资料，或者在邮件中带有指向网站的链接，那么它一定是网络钓鱼诈骗。

专家提醒，网民在查找信息时，应该特别小心由不规范的字母数字组成的CN类网址，最好禁止浏览器运行JavaScript和ActiveX代码，不要上一些不太了解的网站。

淘宝网正式开通反钓鱼网站平台

为了继续扩大打击钓鱼网站的范围，淘宝网正式推出”反钓鱼网站平台“。近几年来，中国的电子商务产业以其方便快捷的特点迅速发展，并逐渐形成互联网商务活动的一大主流模式，推动了市场经济的活跃发展。同时人们在享受到网购生活便利的同时，网络安全问题也日渐突出、形势日益严峻。钓鱼网站、病毒木马传播、垃圾邮件等迅速增长，利用网络进行盗窃、诈骗的案件也有逐年上升的趋势，一定程度上影响了电子商务发展的正常秩序，损害了网民的利益。淘宝网一直以来均极为重视不断的打造更加诚信、安全的网上交易平台，以不断的构建中国互联网的新商业文明，提高网民对网络购物、消费的信任度，为中国电子商务产业的良性、可持续发展培育越加强大的市场。

为了最大化的保护网民的购物安全，我们先后与遨游、金山、瑞星、火狐等企业展开了合作，各方重点向以“钓鱼网站”为代表的严重危害网络交易安全的“毒瘤”开火，共同创造以诚信、安全为基础的新商业文明。

为了继续扩大打击钓鱼网站的范围，同时也是积极实施“大淘宝”战略的一部分，我们秉着诚信、平等、透明、分享、责任、和谐的理念，正式推出”反钓鱼网站平台

此次推出反钓鱼网站平台，旨在与外界共享钓鱼网站数据，共同进行打击，为网民搭建全球最为安全的互联网外部环境。我们也期待更多的互联网公司一起参与进来，合力打击钓鱼网站，让其没有生存之地，用实际行动保护网民的合法权益。