彩票釣魚網(wǎng)站攔截量占72.9% 近半新增釣魚網(wǎng)站是虛假購物

360互聯(lián)網(wǎng)安全中心近日發(fā)布的《2015年中國互聯(lián)網(wǎng)安全報告》顯示，2015年全年，在釣魚網(wǎng)站的攔截量方面，彩票釣魚占到了72.9%，排名第一，其次是虛假購物10.8%、網(wǎng)站被黑4.9%。在新增釣魚網(wǎng)站中，虛假購物的占比最大，達(dá)到了44.7%，其次是金融理財13.6%、虛假中獎10.8%位列其后。

報告統(tǒng)計，2015年全年，360互聯(lián)網(wǎng)安全中心共截獲各類新增釣魚網(wǎng)站156.9萬個，相比2014年下降了40.1%；平均每天截獲新增釣魚網(wǎng)站4299個。從各月來看，3月（16.8萬）、4月（16.9萬）、5月（16.1萬）的新增釣魚網(wǎng)站最多。

2015年，360互聯(lián)網(wǎng)安全檢測產(chǎn)品共為全國用戶攔截各類釣魚網(wǎng)站攻擊379.3億次，相比2014年（406億）下降了6.6%。從各月上看，釣魚網(wǎng)站攔截量大致呈現(xiàn)逐步增長態(tài)勢。

從2013年到2015年的情況看，2015年360互聯(lián)網(wǎng)安全產(chǎn)品截獲的釣魚網(wǎng)站新增量和2013年、2014年有一定幅度下降。與此同時，在攔截量方面，相比2013年，2014年和今年的攔截量增長了3至4倍，增長速度驚人。

據(jù)360互聯(lián)網(wǎng)安全中心相關(guān)負(fù)責(zé)人介紹，2015年，在攔截的各類釣魚網(wǎng)站攻擊中，PC端為331.3億次，占360各類終端安全產(chǎn)品攔截釣魚網(wǎng)站總量的87.4%；手機(jī)端為48.0億次，占12.6%。手機(jī)端攔截的總攻擊次數(shù)和在總攔截量中的占比，均創(chuàng)歷史新高。

綜合PC和移動端攔截釣魚網(wǎng)站的地域分布情況，可以看出廣東（28.9%）、北京（14.2%）、福建（9.7%）、廣西（7.3%）、湖南（5.1%）等五省市攔截次數(shù)最高。綜合PC端和手機(jī)端釣魚網(wǎng)站情況，新增釣魚網(wǎng)站服務(wù)器的地域分布情況為：大約有41.6%的釣魚網(wǎng)站服務(wù)器分布在境內(nèi)地區(qū)，58.4%在境外地區(qū)。

該負(fù)責(zé)人披露，從境內(nèi)新增釣魚網(wǎng)站服務(wù)器地域分布上看，60.5%分布在香港，居于首位；其次分別為廣東（7.0%）、北京（6.6%）、浙江（5.6%）、河南（3.4%）。從境外新增釣魚網(wǎng)站服務(wù)器地域分布上看，87.1%分布在美國，接近境外所有釣魚網(wǎng)站服務(wù)器總量的九成，其次是韓國（3.6%）、日本（1.8%）。從釣魚網(wǎng)站攔截量來看，大約有75%的服務(wù)器分布在境外地區(qū)，25%在境內(nèi)地區(qū)。

從境內(nèi)釣魚網(wǎng)站服務(wù)器地域分布上看，20.4%分布在浙江，居于首位；其次分別為江蘇（16.7%）、香港（15.1%）、廣東（11.0%）、北京（7.8%）。從攔截釣魚網(wǎng)站境外服務(wù)器地域分布上看，54.2%分布在美國，超過境外服務(wù)器總量的一半。其次是加拿大（23.1%）、日本（3.3%）、澳大利亞（2.8%）、尼泊爾（2.7%）等地區(qū)。

報告指出，釣魚網(wǎng)站使用了包括模仿正規(guī)網(wǎng)站域名、篡改正規(guī)網(wǎng)站頁面、特殊設(shè)計躲避安檢、適配手機(jī)定向釣魚等多種花樣的釣魚攻擊技術(shù)來欺騙用戶，并與安全廠商“斗法”，而且釣魚網(wǎng)站所仿冒的對象也是應(yīng)有盡有。

記者了解到，釣魚網(wǎng)站的類型主要是模仿正規(guī)網(wǎng)站域名： 如模仿奇酷、小米、華為手機(jī)的釣魚網(wǎng)站域名，如果光看域名前綴，很容易上當(dāng)；篡改正規(guī)網(wǎng)站頁面；冒充商業(yè)品牌官網(wǎng)的釣魚網(wǎng)站；一些適配手機(jī)端的釣魚網(wǎng)站，如冒充銀行官網(wǎng)、冒充政府機(jī)構(gòu)等，專門適配手機(jī)終端訪問頁面，迷惑性非常高；其他手機(jī)端典型釣魚網(wǎng)站，如假冒正規(guī)手機(jī)廠商網(wǎng)站、假冒中國移動積分兌換的釣魚網(wǎng)站等。