瑞星报告 大波云攻击袭来（三）

钓鱼网站暴增至25倍 受害网民超一亿人次

    上半年，瑞星截获钓鱼网站218万个(以URL计算)，是去年同期的25倍;共1亿零53万人次网民遭钓鱼网站侵袭。按照CNNIC数据，我国网民每次网购金额在162元估算，2011年上半年钓鱼网站的直接损失应为百亿元级别。其中，虚假药品(其中性保健药品占据很大份额)、伪劣保健品(减肥、丰胸、慢性病保健品)、伪劣数码产品(山寨手机、仿冒iPhone等)，成为钓鱼网站最为热衷出售的“商品”。

     目前，多数钓鱼网站为逃避相关部门对其监控和取证，生命周期很短，通常一个钓鱼网站在网上的生存时间不超过一个月，有的只存活几天甚至几小时。钓鱼网站类型排名依次为假银行占33%;假中奖网站占29%;假购物网站占19%，假游戏网站占7%。

      近一段时间，团购网站成为黑客进行“网络钓鱼”的新宠，因为很多网民已经习惯了在团购网站购买价廉物美的商品，同时这些资金都是直接打入“团购网站”账户，缺乏第三方监管，很容易成为窥测的对象。

搜索引擎成为网民遭遇钓鱼网站攻击的最大途径

     根据瑞星公司统计，在2011年上半年截获的钓鱼网站中，用户通过搜索引擎搜到的比例占据了总体访问量的60%以上，搜索引擎已经成为网民遇到钓鱼网站的最大途径。

     2011年6月，瑞星截获了一批通过购买搜索引擎广告进行推广的假网站，他们冒充假的美团网、拉手网等，企图从搜索引擎用户手中骗取钱财。其中一个钓鱼网站的团购结果显示，这个网站上售价3300元的iPhone4，已经售出了256件，诈骗金额在数十万元。根据技术分析和定位，此前该诈骗网站曾经用多个相似域名来仿冒著名团购站，骗取钱财。

     瑞星安全专家指出，一些原来在传统领域骗人的诈骗者，已经开始“电商化”、“网络化”，包括丰胸减肥、高血压、癌症、茶叶、珍珠玉器等领域，也开始出现大量钓鱼假网站。例如，在一些论坛上，大家经常看到的“茶农直销、全国包邮”之类的广告，很多就是收钱不发货，或者发的是劣质茶叶的钓鱼网站。