安全評價師資訊:釣魚網站搖身變銀行網站
發布時間：2012-07-25 共1頁
近日，國家互聯網應急中心（CNCERT）先后接到網民舉報，稱在網上出現了多個仿冒各大銀行的官網，這些網站大多通過不法手段來竊取網銀用戶的隱私信息，利用套現等犯罪行為實現其非法獲利的目的。目前CNCERT正在協調國內外域名注冊機構，迅速暫停仿冒各大銀行的域名解析服務。
據了解，中國農業銀行和中國工商銀行兩大銀行的官方網站先后都遭到釣魚網站的仿冒。其中中國農業銀行網站遭到國外注冊的域名www.abcihna.com和www.abchnai.com的網站仿冒；中國工商銀行網站連續遭到國內注冊的域名188188jy.com、818paibao.com和www.ebsb0c.com的網站仿冒。據悉，已有不少網民的財產被這些釣魚網站侵害，而CNCERT目前正協調國內外域名注冊機構，針對網上出現的仿冒各大銀行官方網站的犯罪行為，進行暫停域名解析服務，將徹底關閉仿冒的釣魚網站。
而據業內人士分析，不法分子選擇國外注冊網站，主要因為一是可以逃避繁瑣的備案程序；二是國外注冊域名、空間價格都要比國內的便宜；三是國內相關法律措施對釣魚網站背后不法分子的懲治還不夠有力，這便為不法分子提供了犯罪的有利條件，導致他們更加猖獗，這也正是目前國內釣魚網站不能得到完全遏制的主要原因之一。
作為專業的信息安全廠商卡巴斯基實驗室呼吁廣大網銀用戶，登錄一些關乎自身財產的網站時，不要通過搜索引擎的方式進行查找，避免誤入釣魚網站；同時，還要加強提防陌生網站的彈窗，切勿相信彈窗出現的中獎信息，防止釣魚網站利用真實網站服務器程序上的漏洞篡改站點網頁中的HTML代碼以實現偽裝和作惡，最后倡導網銀用戶使用專業的安全軟件，提高防范力度。
