“網(wǎng)絡(luò)釣魚”新跡象
“網(wǎng)絡(luò)釣魚”案件頻現(xiàn)，不但需要每個(gè)網(wǎng)民重視聯(lián)系方式、身份證號碼、銀行卡信息等個(gè)人信息的保護(hù)，還需相關(guān)機(jī)構(gòu)和部門加大打擊力度
文/《瞭望》新聞周刊記者李松
“金融行業(yè)網(wǎng)站頻頻遭遇網(wǎng)絡(luò)釣魚，成為不法分子騙取錢財(cái)和竊取隱私的重點(diǎn)目標(biāo)。我國網(wǎng)絡(luò)安全形勢日趨嚴(yán)峻復(fù)雜，互聯(lián)網(wǎng)管理規(guī)范亟待加強(qiáng)。”1月11日，在北京召開的“2011中國互聯(lián)網(wǎng)產(chǎn)業(yè)年會”上，中國互聯(lián)網(wǎng)協(xié)會副理事長高新民如是疾言。
近年來，“網(wǎng)絡(luò)釣魚”已成為一種新型的網(wǎng)絡(luò)詐騙行為，按當(dāng)前主流定義，它是指通過欺騙性的電子郵件和偽造的網(wǎng)絡(luò)站點(diǎn)等手段來進(jìn)行網(wǎng)絡(luò)詐騙活動，受騙者往往會泄露自己的私人資料，如信用卡號、銀行卡賬戶、身份證號等內(nèi)容。詐騙者通常會將自己偽裝成網(wǎng)上銀行、在線零售商和信用卡公司等可信的品牌，騙取用戶的私人信息，進(jìn)而盜竊其財(cái)產(chǎn)。
“從社會工程學(xué)角度看，所謂‘網(wǎng)絡(luò)釣魚’是指運(yùn)用欺詐心理結(jié)合電腦科技的新犯罪手法。”國家計(jì)算機(jī)病毒應(yīng)急處理中心工程師梁宏這樣認(rèn)為。
中國社會科學(xué)院新聞與傳播所所長尹韻公研究員接受《瞭望》新聞周刊記者采訪時(shí)表示：“網(wǎng)絡(luò)釣魚已日益成為困擾廣大網(wǎng)民、企業(yè)及互聯(lián)網(wǎng)經(jīng)濟(jì)發(fā)展的暗礁，也成為了網(wǎng)絡(luò)治理的一個(gè)難點(diǎn)?！?/p>
多位受訪專家認(rèn)為，“網(wǎng)絡(luò)釣魚”已給互聯(lián)網(wǎng)健康發(fā)展帶來了嚴(yán)重?fù)p害，應(yīng)把其作為互聯(lián)網(wǎng)治理的重點(diǎn)對象之一。
親歷“網(wǎng)絡(luò)釣魚”
2012年春運(yùn)，鐵道部首次專門開通了網(wǎng)上購票系統(tǒng)，由于其方便快捷，許多旅客將網(wǎng)絡(luò)購票作為首選方式。然而，一些“釣魚”網(wǎng)站也相繼浮出水面，通過設(shè)置各種購票“陷阱”騙取錢財(cái)。
“我在鐵路部門官方網(wǎng)站沒買到火車票，就登錄國內(nèi)信譽(yù)較好的‘去哪兒網(wǎng)’購票，卻通過一個(gè)鏈接進(jìn)入了一家名為‘逍遙行上海營業(yè)部’的網(wǎng)站購票，不但沒買到票，還被騙了錢。”家住北京海淀區(qū)的蘇女士打算春節(jié)帶孩子回南方老家探親，心有余悸地向本刊記者講述她的遭遇。
“這個(gè)網(wǎng)站看上去很規(guī)范，上面列著車次、價(jià)格、送票費(fèi)等信息，還需要旅客填寫姓名、身份證件號碼、手機(jī)號碼、送票地址等個(gè)人信息?！碧K女士說，“當(dāng)時(shí)我很興奮，沒多想就填好這些信息，并按了‘購買’按鈕。網(wǎng)站提示我選擇通過哪家銀行的網(wǎng)銀付款，我點(diǎn)了建設(shè)銀行?！?/p>
在新打開的“建設(shè)銀行”網(wǎng)銀付款頁面上，蘇女士輸入銀行賬號密碼，核對無誤后就點(diǎn)擊付款。當(dāng)時(shí)她想，火車票那么緊張，這個(gè)網(wǎng)站能幫她買到票嗎？不放心之下，她就撥打網(wǎng)站上的服務(wù)熱線4006976678咨詢。
接電話的男子先問了她的手機(jī)號碼，隨后告知那趟火車沒票了，可退還票款，叫她去最近的建行ATM。幾分鐘后，蘇女士來到建行ATM網(wǎng)點(diǎn)。對方問：有“申請退款”按鍵嗎？——自然是沒有。他就說按“轉(zhuǎn)賬匯款”鍵，并解釋說那臺ATM系統(tǒng)沒更新，“申請退款”必須到“轉(zhuǎn)賬匯款”里面，按他說的“交易代碼”操作才行。
“盡管當(dāng)時(shí)我也有些懷疑，但因?yàn)橹蓖丝?，也就稀里糊涂地按他說的做了?！碧K女士說，“過了一會，我的手機(jī)收到了一條銀行扣款短信，被扣去了1580元。”此時(shí)，蘇女士才意識到已上當(dāng)受騙，立刻去附近派出所報(bào)了案。
1月6日，本刊記者在百度上搜索關(guān)于“逍遙行上海營業(yè)部”的信息，發(fā)現(xiàn)與蘇女士一樣遭遇的人不在少數(shù)。
本刊記者也去這個(gè)網(wǎng)站實(shí)際操作，除了沒有最終“轉(zhuǎn)賬匯款”，蘇女士經(jīng)歷的一切程序都在本刊記者身上重演。
在蘇女士幫助下，本刊記者還找到那家“建設(shè)銀行”的網(wǎng)站，其網(wǎng)址為“https://ibsbjstar.ccb.com.cn”，下端標(biāo)明“中國建設(shè)銀行版權(quán)所有”字樣。隨后，本刊記者致電中國建設(shè)銀行95533熱線，接線員告知上述網(wǎng)站為假冒網(wǎng)站，而該行官方網(wǎng)站網(wǎng)址是“www.ccb.com”。接線員還說，最近他們也陸續(xù)接到過此類舉報(bào)，并已向相關(guān)部門進(jìn)行了反映。
1月10日，本刊記者再次輸入“逍遙行上海營業(yè)部”網(wǎng)址時(shí)發(fā)現(xiàn)，360安全瀏覽器已發(fā)出“虛假票務(wù)網(wǎng)站”的警示。
當(dāng)本刊記者登錄“去哪兒網(wǎng)”時(shí)，看到該網(wǎng)站火車票專欄中已貼出了公告：暫?；疖嚻鳖A(yù)訂服務(wù)。該公告還提醒，“網(wǎng)上支付需選擇第三方支付平臺，切忌向個(gè)人銀行賬戶匯款。一旦收到需要進(jìn)行銀行匯款或轉(zhuǎn)賬的要求，消費(fèi)者要提高警惕。此外，請勿進(jìn)行任何ATM打款購買火車票、退款等操作?！?/p>
鐵路工作人員提醒，目前唯一的鐵路部門訂票官網(wǎng)為www.12306.cn，唯一的官方訂票電話為95105105。其他可購買火車票的渠道有火車站窗口、被授權(quán)的代售點(diǎn)，只有通過這些正規(guī)渠道購票，才能防止上當(dāng)受騙。
直至本刊記者1月12日下午5點(diǎn)發(fā)稿時(shí)，假冒建行網(wǎng)站的“釣魚”網(wǎng)站，仍處于正常運(yùn)行狀態(tài)。
主要“釣魚”手法
根據(jù)艾瑞咨詢的統(tǒng)計(jì)數(shù)據(jù)顯示，2011年三季度中國支付行業(yè)網(wǎng)上支付業(yè)務(wù)交易規(guī)模達(dá)到6155億元，同比增長130.7%，環(huán)比增幅達(dá)到34.8%。
互聯(lián)網(wǎng)支付業(yè)務(wù)交易規(guī)模的不斷增長，也為黑客“網(wǎng)絡(luò)釣魚”提供了更多機(jī)會。據(jù)中國反釣魚網(wǎng)站聯(lián)盟公布，2011年上半年認(rèn)定并處理的釣魚網(wǎng)站達(dá)18782個(gè)，與2010年同比增長近兩倍。
而中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的報(bào)告也顯示，2011年上半年，遭遇過病毒或木馬攻擊的網(wǎng)民為2.17億人，占網(wǎng)民的44.7%。有過賬號或密碼被盜經(jīng)歷的網(wǎng)民達(dá)1.21億人。有8%的網(wǎng)民于調(diào)查前的半年內(nèi)在網(wǎng)上遇到過消費(fèi)欺詐。
尹韻公指出，春節(jié)臨近，隨著人們消費(fèi)需求的大規(guī)模增長，也帶來互聯(lián)網(wǎng)支付業(yè)務(wù)交易量猛增，會出現(xiàn)“網(wǎng)絡(luò)釣魚”節(jié)前“井噴”現(xiàn)象。
近年來，從傳統(tǒng)的電話、傳真，到電子郵件、QQ、MSN等即時(shí)通訊軟件彈窗，再到社交網(wǎng)站、微博，越來越多的網(wǎng)絡(luò)交流平臺載體，都成為黑客進(jìn)行“網(wǎng)絡(luò)釣魚”，誘使網(wǎng)民上當(dāng)受騙的重要工具。
目前“網(wǎng)絡(luò)釣魚”手法主要有四種：
第一，利用電子郵件，以虛假信息引誘用戶中圈套。這些郵件多以中獎(jiǎng)、對賬等內(nèi)容引誘用戶在郵件中填入金融賬號和密碼，或以各種緊迫的理由要求收件人登錄某網(wǎng)頁提交用戶名、密碼、身份證號、信用卡號等信息，繼而盜竊用戶資金。
第二，利用假冒網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站，騙取用戶賬號密碼實(shí)施盜竊。建立起域名和網(wǎng)頁內(nèi)容都與真正的網(wǎng)上銀行系統(tǒng)、網(wǎng)上證券交易平臺極為相似的網(wǎng)站，引誘用戶輸入賬號密碼等信息，進(jìn)而通過真正的網(wǎng)上銀行、網(wǎng)上證券系統(tǒng)或偽造銀行儲蓄卡、證券交易卡盜竊資金。
第三，利用虛假的電子商務(wù)進(jìn)行詐騙。在知名電子商務(wù)網(wǎng)站發(fā)布虛假商品信息，以所謂“超低價(jià)”、“走私貨”、“慈善義賣”、“免稅”等名義出售，在收到受害人的購物匯款后就銷聲匿跡。
第四，利用“木馬”和“黑客”技術(shù)竊取用戶信息。在發(fā)送的電子郵件中或在網(wǎng)站中隱藏“木馬”程序，在感染“木馬”的計(jì)算機(jī)上進(jìn)行網(wǎng)上交易時(shí)，“木馬”程序即以鍵盤記錄方式獲取用戶賬號和密碼。
從以往曝光案例看，“網(wǎng)絡(luò)釣魚”詐騙者經(jīng)常采取以上幾種手法交織、配合進(jìn)行，欺騙性極強(qiáng)。
在多位受訪專家看來，“網(wǎng)絡(luò)釣魚”還呈現(xiàn)“扎堆”、“假日”和“熱點(diǎn)”三大效應(yīng)和“境外域名為主、主動建網(wǎng)站為主、非法入侵掛馬和假冒侵權(quán)網(wǎng)站冒頭”等特點(diǎn)。
黑色產(chǎn)業(yè)鏈初步形成
國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急中心2009年估算，其時(shí)國內(nèi)“網(wǎng)絡(luò)釣魚”讓網(wǎng)民的損失已達(dá)76億元。也就是說，全國3.16億網(wǎng)民平均每人損失24元；若按其中8788萬的活躍網(wǎng)購用戶來計(jì)算，平均每人損失86.5元。
2011年瑞星公司發(fā)布的互聯(lián)網(wǎng)安全報(bào)告顯示，2011年上半年新增“釣魚”網(wǎng)站218萬個(gè)，超過1億人次的網(wǎng)民受到侵襲，造成的直接經(jīng)濟(jì)損失至少達(dá)百億元。
本刊記者通過“線人”接觸到的一位圈內(nèi)人士透露，“釣魚”網(wǎng)站的黑色產(chǎn)業(yè)鏈已形成并趨于成熟，從“源代碼編寫——銷售——建立釣魚網(wǎng)站，再到實(shí)施釣魚欺詐——騙錢”，都有專職人員提供“一條龍”服務(wù)。他稱，“任何懂點(diǎn)電腦操作的人，只要花幾百元錢，都可雇用他們建立一個(gè)釣魚網(wǎng)站?！?/p>
這位圈內(nèi)人士說，一個(gè)“釣魚”網(wǎng)站如果運(yùn)作得好，每個(gè)月可以通過各種渠道獲得近千筆的非法交易，非法盈利有些甚至可達(dá)數(shù)十萬元。
中國反釣魚網(wǎng)站聯(lián)盟秘書長齊麟認(rèn)為，釣魚網(wǎng)站除了使網(wǎng)民和企業(yè)遭受巨大的經(jīng)濟(jì)損失外，還嚴(yán)重打擊了網(wǎng)民對電子商務(wù)的信任度，從而嚴(yán)重制約了互聯(lián)網(wǎng)經(jīng)濟(jì)的發(fā)展，對于網(wǎng)絡(luò)治理也提出了更大的挑戰(zhàn)。
“‘對象分散、手段多樣、產(chǎn)業(yè)鏈完善’的特點(diǎn)，導(dǎo)致了釣魚網(wǎng)站的防患和治理難度加劇?！饼R麟介紹，目前的“反釣”工作是分散在各個(gè)受害企業(yè)中獨(dú)立進(jìn)行的，比如工商銀行、淘寶、中信證券、騰訊、招商銀行等，都設(shè)立了自己的“反釣部門”，專門打擊釣魚網(wǎng)站。
“由于各企業(yè)通常只是針對危害自己的釣魚網(wǎng)站進(jìn)行處理，這種分散的處理方式也難以形成合力，難以對整個(gè)釣魚網(wǎng)站利益鏈形成有效打擊。”齊麟說。
瑞星公司一位網(wǎng)絡(luò)安全專家指出，很多“釣魚”網(wǎng)站與“掛馬”（在獲取網(wǎng)站或者網(wǎng)站服務(wù)器的部分或者全部權(quán)限后，在網(wǎng)頁文件中插入一段惡意代碼）網(wǎng)站結(jié)合，與流氓軟件結(jié)合，與病毒結(jié)合，與網(wǎng)民的購物習(xí)慣結(jié)合，以“分辨域名”方式，普通網(wǎng)民根本無法查證真?zhèn)?，“釣魚網(wǎng)站的危害，已經(jīng)逐漸趕上甚至超過病毒給用戶帶來的危害?！?/p>
國家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行管理部處長周勇林曾對媒體表示，作為世界上互聯(lián)網(wǎng)應(yīng)用人口最多的國家，多數(shù)中國網(wǎng)民缺乏網(wǎng)絡(luò)安全防范意識，且各種操作系統(tǒng)及應(yīng)用程序漏洞不斷出現(xiàn)，這是導(dǎo)致廣大網(wǎng)民遭遇網(wǎng)絡(luò)釣魚的重要原因。
提升網(wǎng)絡(luò)安全
多位受訪專家認(rèn)為，針對“網(wǎng)絡(luò)釣魚”案件頻現(xiàn)，不但每個(gè)網(wǎng)民要重視聯(lián)系方式、身份證號碼、銀行卡信息等個(gè)人信息的保護(hù)，還需相關(guān)機(jī)構(gòu)和部門加大打擊力度。
“在網(wǎng)購過程中，網(wǎng)民一定要提高自身的網(wǎng)絡(luò)安全意識，如果遇到需要輸入賬號、密碼的環(huán)節(jié)，交易前一定要仔細(xì)核實(shí)網(wǎng)址是否準(zhǔn)確無誤?！币嵐ㄗh，同時(shí)，網(wǎng)購用戶應(yīng)安裝相關(guān)網(wǎng)絡(luò)防護(hù)產(chǎn)品，要及時(shí)升級自己的殺毒軟件，全面防護(hù)電腦安全，有效防止各類網(wǎng)絡(luò)釣魚和欺詐行為。
尹韻公還特別提醒，“網(wǎng)絡(luò)釣魚”第一步先套取用戶個(gè)人信息，如果對方要求到ATM給陌生賬號轉(zhuǎn)款，實(shí)施詐騙的可能性就極大。
“釣魚網(wǎng)站與病毒不同，很多釣魚行為、特征分辨需要人工處理，需要耗費(fèi)極大的人工審核成本?！比鹦枪疽晃痪W(wǎng)絡(luò)安全專家呼吁，“目前僅僅依靠安全軟件的力量遠(yuǎn)遠(yuǎn)不夠。政府、企業(yè)、用戶能夠聯(lián)合起來，共同抵制釣魚網(wǎng)站。”
長期研究互聯(lián)網(wǎng)的專家、新生代市場監(jiān)測機(jī)構(gòu)副總經(jīng)理肖明超認(rèn)為：“電子商務(wù)交易涉及到購物網(wǎng)站、銀行、支付平臺、即時(shí)通訊服務(wù)等多個(gè)環(huán)節(jié)。因此，網(wǎng)絡(luò)釣魚單靠任何一方并不能完全杜絕，而要多方形成合力。”
他舉例說，網(wǎng)站要針對“網(wǎng)絡(luò)釣魚”的最新變種及時(shí)推出安全保障措施，域名管理機(jī)構(gòu)要限制和監(jiān)督非法域名，安全廠商結(jié)合釣魚的最新騙術(shù)加強(qiáng)技術(shù)創(chuàng)新，同時(shí)要對消費(fèi)者及時(shí)提醒和警示，對于網(wǎng)絡(luò)釣魚的安全防范的知識教育也很重要，而應(yīng)盡快出臺法律法規(guī)才能更有效地遏制。
受訪法律界人士認(rèn)為，作為一種新型網(wǎng)絡(luò)犯罪行為，“網(wǎng)絡(luò)釣魚”不僅給網(wǎng)民個(gè)人造成了經(jīng)濟(jì)損失，而且嚴(yán)重干擾了網(wǎng)絡(luò)交易秩序，但由于多數(shù)案值不高、違法手段多樣、地域跨度大等因素，導(dǎo)致防范和打擊難度較大。
“要從多個(gè)方面完善對網(wǎng)絡(luò)釣魚等違法行為的法律規(guī)制?！北本┲惺⒙蓭熓聞?wù)所杜立元律師認(rèn)為，2004年頒布的電子簽名法是我國信息安全方面僅有的一部專門性法律，其他涉及信息安全保護(hù)的條款散見于刑法、侵權(quán)責(zé)任法等法律之中，目前還缺乏一部專門用于規(guī)范網(wǎng)絡(luò)行為、明確網(wǎng)絡(luò)用戶及網(wǎng)絡(luò)服務(wù)提供者等各方權(quán)利義務(wù)、有效保障網(wǎng)絡(luò)交易及信息安全的綜合性法律。
杜立元說，2009年，刑法修正案（七）增加了有關(guān)出售、非法提供公民個(gè)人信息，竊取、非法獲取公民個(gè)人信息，非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)以及非法控制計(jì)算機(jī)信息系統(tǒng)等違法行為規(guī)定，加大了對公民個(gè)人信息的保護(hù)力度，也明晰了網(wǎng)絡(luò)黑客犯罪的幾種形態(tài)。但是上述規(guī)定在犯罪主體、行為方式等方面還有一定限制，不能完全涵蓋新型的網(wǎng)絡(luò)犯罪行為，其具體規(guī)定也有待細(xì)化。
有鑒于此，杜立元建議，首先應(yīng)在立法層面繼續(xù)完善網(wǎng)絡(luò)交易安全、公民信息保護(hù)等方面的法律法規(guī)，尤其是要針對“網(wǎng)絡(luò)釣魚”等違法行為的特點(diǎn)，出臺具有可操作性的專門性規(guī)定，比如相關(guān)司法解釋等；其次，要進(jìn)一步加大對“網(wǎng)絡(luò)釣魚”的懲治力度，可以考慮通過提高刑期、罰金數(shù)額等方式，增加犯罪成本，從而抑制“網(wǎng)絡(luò)釣魚”等違法行為；在網(wǎng)絡(luò)監(jiān)管方面，有關(guān)部門應(yīng)該建立相應(yīng)的防范機(jī)制和聯(lián)動機(jī)制，多層面、立體式推進(jìn)網(wǎng)絡(luò)安全建設(shè)。
由于有的“釣魚”網(wǎng)站使用的是設(shè)在境外的服務(wù)器，杜立元認(rèn)為還需要加強(qiáng)國際合作，建立跨境網(wǎng)絡(luò)安全事件的應(yīng)對機(jī)制，全面提高網(wǎng)絡(luò)安全處置能力。□
附：去哪兒網(wǎng)針對火車票400詐騙電話的進(jìn)一步官方回復(fù)
作為全球最大的中文在線旅行網(wǎng)站，去哪兒網(wǎng)是一家有責(zé)任心的企業(yè)，一貫本著對消費(fèi)者負(fù)責(zé)，對社會負(fù)責(zé)的態(tài)度。去哪兒網(wǎng)也非常感謝多家媒體對我們工作的監(jiān)察與督促，并真誠接受廣大消費(fèi)者及各界人士對我們的監(jiān)督與指導(dǎo)。
2012年1月9日，《新民晚報(bào)》、《解放日報(bào)》、《重慶晨報(bào)》報(bào)道的火車票詐騙事件，經(jīng)我們認(rèn)真核實(shí)和調(diào)查，其實(shí)是由消費(fèi)者自行在類似百度、谷歌等通用搜索引擎上，搜索 “逍遙行上海營業(yè)部”，結(jié)果誤搜到來路不明的400電話，并被詐騙團(tuán)伙誤導(dǎo)，進(jìn)行了線下ATM機(jī)轉(zhuǎn)賬操作，遭遇了騙局。“逍遙行上海營業(yè)部”是去哪兒網(wǎng)火車票代理商之一，也在去哪兒網(wǎng)“擔(dān)保通”體系中。但該詐騙電話的獲取渠道系消費(fèi)者自行在通用搜索引擎搜索到來路不明的400電話導(dǎo)致，并非由去哪兒網(wǎng)和“逍遙行上海營業(yè)部”提供。
去哪兒網(wǎng)在事發(fā)的第一時(shí)間就主動聯(lián)系了消費(fèi)者，詳細(xì)了解情況后，已經(jīng)協(xié)助消費(fèi)者一起進(jìn)行報(bào)案，去哪兒網(wǎng)將全程陪同消費(fèi)者處理后續(xù)事件。
去哪兒網(wǎng)客服人員與受騙消費(fèi)者林先生（真實(shí)姓名是劉先生）核實(shí)確認(rèn)：當(dāng)時(shí)受騙消費(fèi)者林先生預(yù)訂火車票過程中操之過急，在通用搜索引中搜索到來路不明的400電話，林先生撥打詐騙電話后遭遇了騙局。
與消費(fèi)者聯(lián)系內(nèi)容備有書面記錄及錄音材料，可隨時(shí)供警方調(diào)閱。后續(xù)處理過程，歡迎廣大媒體和去哪兒網(wǎng)一起跟進(jìn)，幫助消費(fèi)者用法律武器維護(hù)權(quán)益。
目前此案件的最新情況是，上海陸家嘴派出所1月11日已經(jīng)就此事件進(jìn)行了立案，并出具了此案與去哪兒網(wǎng)無關(guān)的回執(zhí)。
相關(guān)新聞
更多>>
娛樂圈男神女神當(dāng)?shù)?，個(gè)個(gè)生的個(gè)唇紅齒白傾國傾城...
五月影市作為暑期檔頭一炮，其中隱藏著幾枚重磅炸彈等...
