收到提醒銀行卡(ka)升級測試的(de)(de)短信，點(dian)擊鏈接網(wang)址(zhi)，上網(wang)僅僅十幾(ji)分鐘(zhong)，賬戶(hu)上的(de)(de)44萬元(yuan)就(jiu)不(bu)翼而飛——最近，安徽桐(tong)城的(de)(de)章先生一不(bu)小心，就(jiu)上了(le)“釣魚網(wang)站”的(de)(de)當。

據今(jin)年(nian)6月份的一項(xiang)統計，此(ci)前一年(nian)時間，全國就(jiu)有6000萬網(wang)民因網(wang)絡(luo)欺詐損(sun)失300多億元，30%的網(wang)購者曾遭遇(yu)釣魚(yu)網(wang)站(zhan)攻擊。釣魚(yu)網(wang)站(zhan)為何屢禁不止？如何徹底根除釣魚(yu)網(wang)站(zhan)？請看本報記(ji)者報道。

誤入釣魚網站，被騙44萬元

12月19日(ri)，安徽省桐城市公(gong)安局治安大隊(dui)網監中(zhong)隊(dui)的民(min)警蘇暢向記者介紹(shao)了章(zhang)先生(sheng)受騙(pian)的經過。

章先生在桐(tong)城市范崗鎮工業(ye)園經營(ying)一家小企業(ye)。12月3日下午，他(ta)收到一條手機短信，“提(ti)醒”他(ta)的銀行卡賬(zhang)號需(xu)要升級測試(shi)。章先生誤以為短信是由銀行發(fa)來的，便將它轉發(fa)給妻子。

章先(xian)生的(de)妻子(zi)登錄短信(xin)上提(ti)供的(de)網(wang)址“www.bbocbbc.com”，并按提(ti)示(shi)輸入了網(wang)銀賬號、密碼、驗(yan)證碼和U盾密碼。沒(mei)想到(dao)的(de)是，章先(xian)生很快接到(dao)一條來(lai)自中國銀行的(de)短信(xin)提(ti)示(shi)，賬戶(hu)上的(de)44萬多(duo)元(yuan)已被(bei)轉走。

驚慌的(de)章(zhang)先生立(li)即與銀(yin)行取得聯系，并得知(zhi)在(zai)短短十(shi)幾分鐘的(de)時間內(nei)，44萬元存款已被(bei)轉(zhuan)(zhuan)移到多達二三十(shi)個賬戶(hu)。章(zhang)先生隨即向(xiang)桐城市公安(an)局(ju)刑警大隊(dui)報警。后經(jing)查實，資金轉(zhuan)(zhuan)移到的(de)賬戶(hu)都(dou)是一(yi)個叫陳鵬(peng)的(de)人(ren)在(zai)蘭州開的(de)。

對比中國(guo)(guo)銀行網站和章先(xian)生妻(qi)子登陸的網站，可以(yi)發現(xian)中國(guo)(guo)銀行的網址(zhi)為“www.boc.cn”，而受害人登陸的則是“www.bbocbbc.com”。

盜走章先生巨款的，便是臭名昭著的“釣魚(yu)網(wang)站(zhan)”。所謂(wei)“釣魚(yu)網(wang)站(zhan)”，是指不(bu)法(fa)分子利用(yong)(yong)(yong)各種(zhong)手段，仿冒真實網(wang)站(zhan)的地址以及頁面內容，或者利用(yong)(yong)(yong)真實網(wang)站(zhan)服務器程序(xu)上的漏洞在站(zhan)點的某些網(wang)頁中插入(ru)危險的HTML代碼(ma)，以此來騙取用(yong)(yong)(yong)戶銀行(xing)或信用(yong)(yong)(yong)卡賬(zhang)號、密碼(ma)等私人資(zi)料。

“釣”法花樣迭出，令人防不勝防

由于欺(qi)騙手(shou)段(duan)的(de)隱蔽性(xing)、欺(qi)騙方式的(de)多樣性(xing)，釣魚(yu)網(wang)站往往令網(wang)民(min)難以識別(bie)，導致嚴重(zhong)損(sun)失(shi)。中國互(hu)聯(lian)網(wang)絡(luo)信息中心統計顯示，釣魚(yu)網(wang)站誘騙支付(fu)在網(wang)絡(luo)不(bu)安全事件中已經占(zhan)據(ju)首位。

據(ju)中國互(hu)聯網絡信息中心(xin)副主(zhu)任齊(qi)麟介紹，釣魚(yu)網站主(zhu)要集中在有(you)較多登錄、支付操作(zuo)的(de)網站或頁面(mian)，要么是(shi)單(dan)純的(de)域名(ming)(ming)模仿，要么是(shi)把(ba)域名(ming)(ming)嵌入到一系(xi)列字符串中，具有(you)迷(mi)惑(huo)性。

據統計(ji)，釣魚網站(zhan)涉及的(de)重災區(qu)集中在支付交易、金融證(zheng)券(quan)、媒體傳播等行業，其中，涉及淘寶網、工商銀行、央視(shi)和騰訊(xun)公司四家單位的(de)釣魚網站(zhan)總量占到(dao)舉報總量的(de)80.09%。

隨著網絡(luo)購物的持續升溫以及(ji)打擊(ji)力(li)度的不(bu)斷加大，各(ge)類釣(diao)魚網站也在不(bu)斷改頭換面，表現出新的特點。

據瑞(rui)星“云(yun)安全”平(ping)臺監測，釣魚網站緊跟時下熱播的體育賽事、大型選秀(xiu)、電視相親等(deng)(deng)廣受歡迎的電視節目設下陷阱，通過發送中(zhong)獎(jiang)信息(xi)等(deng)(deng)誘騙網民。

據(ju)中國反釣魚(yu)網站(zhan)聯盟(meng)秘書處相關(guan)負責人介紹，前一段時間(jian)，隨著“中國好聲(sheng)音”節目(mu)(mu)的熱(re)播，部分不法分子便假借節目(mu)(mu)組的名義制作(zuo)釣魚(yu)網站(zhan)騙(pian)取用(yong)戶信息，從而達(da)到(dao)詐騙(pian)錢財的目(mu)(mu)的。

據介紹，節慶日是(shi)釣(diao)魚(yu)網(wang)(wang)站猖獗(jue)的高(gao)峰期。2012年國慶節前(qian)一周，某一殺毒軟件攔截到的假機票網(wang)(wang)站就超(chao)過(guo)４３０萬次，每天(tian)新(xin)增(zeng)的票務(wu)類釣(diao)魚(yu)網(wang)(wang)站多達上百家(jia)。“雙十(shi)一”期間(jian)，中國反釣(diao)魚(yu)網(wang)(wang)站聯盟認定并處(chu)理(li)釣(diao)魚(yu)網(wang)(wang)站１３７１個，約占當月處(chu)理(li)總量的５０％左右。而“雙十(shi)二”電(dian)子商務(wu)網(wang)(wang)站大促(cu)銷(xiao)期間(jian)，新(xin)增(zeng)釣(diao)魚(yu)網(wang)(wang)站有1萬家(jia)。

“易容術”加“隱身術”，監管難度大

事實(shi)上(shang)，釣(diao)魚網站為(wei)害已久，各類(lei)詐騙案例也不(bu)新鮮，在相關部門不(bu)斷整治的情況下(xia)，釣(diao)魚網站為(wei)什么還能找到生(sheng)存的土壤？

專家(jia)指出，釣魚網站的(de)(de)騙(pian)術并不高明，無非是(shi)精(jing)心化裝之(zhi)后，偽(wei)裝成正規網站的(de)(de)樣子，招搖撞騙(pian)。但由于網民缺乏充(chong)分(fen)了解，一(yi)旦(dan)釣魚網站被打開，上當的(de)(de)可能性就非常大(da)。

中(zhong)國(guo)反釣魚(yu)(yu)網站(zhan)聯盟監測顯示，大(da)(da)部分釣魚(yu)(yu)網站(zhan)使用的是免費(fei)開放的頂級(ji)域(yu)名。追查釣魚(yu)(yu)網站(zhan)所用的IP地址發現，絕大(da)(da)部分IP地址位于(yu)美國(guo)和中(zhong)國(guo)香港，這給釣魚(yu)(yu)網站(zhan)的治理帶來不小的難(nan)度。

北京郵(you)電大學互聯網(wang)治理與法(fa)(fa)(fa)律研究中心主任李(li)欲曉指出(chu)，目前對于仿冒網(wang)站(zhan)、釣魚(yu)網(wang)站(zhan)的(de)監管存(cun)在技(ji)術困難，只能通過用戶舉報或公安(an)機關偵破案件來(lai)發(fa)現。就域名(ming)(ming)注(zhu)冊而言，現有的(de)《中國互聯網(wang)絡域名(ming)(ming)管理辦法(fa)(fa)(fa)》不允許相同域名(ming)(ming)出(chu)現，但(dan)無法(fa)(fa)(fa)阻止一些人利(li)用類似(si)域名(ming)(ming)行騙。

釣魚網站還會通過(guo)地下產業鏈，購(gou)買(mai)不良網站和流量推廣(guang)聯盟(meng)的訪(fang)問流量，甚(shen)至通過(guo)購(gou)買(mai)或搜(sou)索引擎優化技術，來獲(huo)得搜(sou)索引擎推廣(guang)或靠前(qian)位置，此外也會利用郵件、即時(shi)通訊軟件群發(fa)消息、微博(bo)推送等(deng)方式廣(guang)泛傳播鏈接。

長期(qi)研究釣魚(yu)網(wang)(wang)(wang)站(zhan)的(de)(de)中國人(ren)民公安(an)大學(xue)李懷勝博士指出，網(wang)(wang)(wang)絡詐(zha)騙(pian)(pian)的(de)(de)查(cha)(cha)處成本比較高。借助于網(wang)(wang)(wang)絡的(de)(de)虛擬(ni)性(xing)和(he)超時空性(xing)，釣魚(yu)網(wang)(wang)(wang)站(zhan)通常不易被司(si)法機關察覺(jue)，即使被發覺(jue)了，若(ruo)要固定證據和(he)查(cha)(cha)證事實又需要投(tou)入大量的(de)(de)資源，并需要較高的(de)(de)技術手段。例如，一些網(wang)(wang)(wang)絡詐(zha)騙(pian)(pian)采用頻繁多(duo)次的(de)(de)小額(e)詐(zha)騙(pian)(pian)方式進行，詐(zha)騙(pian)(pian)額(e)無法達到詐(zha)騙(pian)(pian)罪的(de)(de)最(zui)低定罪標(biao)準，以躲避司(si)法機關的(de)(de)立案處理(li)。

專家建議健全法律法規，防范和打擊網絡詐騙

中(zhong)華全國(guo)律師協會陳際紅指(zhi)出，隨(sui)著網(wang)絡應(ying)用的普及(ji)，網(wang)絡詐(zha)騙(pian)呈現(xian)多(duo)發(fa)趨勢，這主要是三方面的原因：一(yi)是宏觀法律環境不完善，缺少專(zhuan)門性的防范網(wang)絡詐(zha)騙(pian)的立(li)法。二(er)是政府部(bu)門執(zhi)法不充(chong)分，許多(duo)假冒(mao)網(wang)站沒有被及(ji)時發(fa)現(xian)和處理。三是第三方認證組織發(fa)育(yu)不完善。

李(li)欲曉(xiao)建議，主(zhu)管部(bu)門、行業(ye)協會或(huo)者研究機構(gou)可以發布“網站相似性報告(gao)”，政(zheng)府相關部(bu)門或(huo)第三方組織也可以搜集已(yi)有的釣魚(yu)網站，制作黑名(ming)單，提醒用戶注意防范。

李懷勝說，刑法(fa)中的詐(zha)騙(pian)罪(zui)條款(kuan)可以適用大多(duo)數網絡詐(zha)騙(pian)。同時，也應(ying)研究出(chu)臺針對釣魚網站、網絡詐(zha)騙(pian)等(deng)的相(xiang)關(guan)法(fa)規。

“立法是(shi)一項嚴(yan)肅的(de)(de)(de)(de)(de)事情，它(ta)需要前期論證，需要足夠的(de)(de)(de)(de)(de)犯罪基數的(de)(de)(de)(de)(de)支撐，需要立法技術的(de)(de)(de)(de)(de)跟進，更(geng)需要國家立法機關在資源上(shang)的(de)(de)(de)(de)(de)投入和(he)政(zheng)(zheng)策上(shang)的(de)(de)(de)(de)(de)傾斜。打擊(ji)和(he)防范包括網(wang)絡(luo)詐騙在內的(de)(de)(de)(de)(de)一切網(wang)絡(luo)犯罪，需要政(zheng)(zheng)府各部門群策群力，各位階法律法規(gui)協同(tong)配合，尤其是(shi)制訂(ding)和(he)完善適應網(wang)絡(luo)時(shi)代新的(de)(de)(de)(de)(de)罪情變化的(de)(de)(de)(de)(de)法律法規(gui)。”李懷(huai)勝(sheng)說。

專家提(ti)醒網民，提(ti)高(gao)對釣(diao)魚網站的警惕，杜絕貪占小便宜的心理，防(fang)患于(yu)未然(ran)，可以最大(da)程(cheng)度(du)規避損(sun)(sun)失。另外(wai)，上當(dang)受騙后(hou)，應(ying)當(dang)及時向(xiang)公(gong)安機關(guan)報(bao)案，減(jian)少和追回損(sun)(sun)失，還應(ying)當(dang)注意采取(qu)彌補措(cuo)施，比如(ru)更改(gai)銀行密碼等。