互联网发展到今天，网购已经成为最重要的应用之一。对于消费者，网购提供了廉价、便捷的购物平台；对于商家，互联网为降低成本，扩大营销渠道提供了有力支持。中国互联网络信息中心（CNNIC）2012年7月发布的《中国互联网络发展状况统计报告》显示：截至2012年6月底，国内网络购物用户规模达到2.10亿，占同期中国网民总数的39.0%，较2011年底用户增长8.2%；团购用户规模为6181万，占同期中国网民总数的11.5%。
网购在带来方便实惠的同时，也让网络犯罪分子找到了攻击牟利的途径。钓鱼欺诈网站、网购木马和网站拖库盗号等问题严重威胁网购消费者的财产安全。特别是钓鱼欺诈网站，已经呈现出产业化、规模化和专业化的发展趋势，让普通网民防不胜防。
网络购物遭遇不法侵害，不仅给网购用户带来损失，同时也严重损害了电商行业的整体信誉及网民对网络购物的信任感，严重制约了互联网经济的发展和繁荣。通过技术和法律手段打击各种网购犯罪行为，是现代互联网安全的重要课题。
钓鱼网站的特点是假冒知名购物网站或品牌官网的身份，欺骗消费者输入账号密码、支付交易资金。
（一）网购钓鱼数据统计
根据360安全中心统计：截至12月24日，2012年互联网上新增与网购相关的钓鱼网站数量达到39.27万家（以host计算），相比2011全年购物类钓鱼网站增长155%，恶意网址更是高达数百万的量级（以url计算）。
由于钓鱼网站更新快、变化多，恶意网址库数量庞大，无法下发到用户电脑里，目前主流安全软件均采用网址云安全查询的方式，将用户访问网址与服务器实时更新的恶意网址库进行比对，这样也可以保证及时拦截的效果。
截至报告发布前，360安全浏览器和网盾在2012年共拦截购物类钓鱼网站18.55亿次，是2011全年购物类钓鱼网站拦截量（6.61亿次）的2.8倍。
从技术特征来看，钓鱼网站大多使用cc、tk、pl、info、in、no等境外域名，99.99%以上的钓鱼网站无正常备案；大部分钓鱼网站搭建在境外IP上，比例达到76.25%，基于香港IP的钓鱼网站比例也高达13.23%，使用VPS主机（虚拟专用服务器）的情况尤其泛滥。
可见，依靠法律监管钓鱼网站尚存在一定困难，在很多情况下，钓鱼犯罪的源头难以定位。因此，安全厂商通过技术手段来识别和拦截钓鱼网站，是打击钓鱼网站最为切实可行的方式。
（二）网购钓鱼主要形式
从内容和欺诈形式上看，购物类钓鱼网站主要包括假冒淘宝、假药网站、网游交易欺诈、模仿知名品牌官网、手机充值欺诈、假票网站（机票/火车票）以及假冒网上银行。
典型钓鱼网站示例：
1）假冒淘宝——利用伪造商品页面诱骗买家支付，实际付款对象是不法分子的账户。有时此类钓鱼网站也会套取受骗者的帐号密码。
2）假药网站——伪造或凭空捏造权威资质证明，虚构患者疗效案例，集中在男性壮阳药、跨国公司名贵进口药、疑难杂症特效药、知名的中药处方药四大领域。
3）网游交易欺诈——以热门网游虚拟装备、游戏币交易为名，低价诱惑游戏玩家交易支付，骗取玩家钱财。
4）模仿品牌官网——伪装时尚数码产品的官网或官方销售渠道，例如iPhone、iPad、小米手机等，以远低于正常价格的标价出售，递送假冒伪劣的山寨手机。
5）手机充值欺诈——假冒移动、联通、电信等运营商指定充值中心名义，以“充100送50”等优惠活动吸引网友充值，付款后无法获得话费。
6）假票网站——模仿航空公司官网、旅行社、票务公司、12306.cn火车票网站等，通过搜索引擎竞价排名或SEO推广，在人们搜索机票、火车票相关信息时排在前列，诱骗消费者向不法分子设置的个人银行账户汇款。
7）假冒网银——这是对网购族财产威胁最大的一类钓鱼网站。不法分子以网银账户冻结、动态口令（E令）升级等名义，通过短信、邮件诱骗攻击目标登录假冒网银的钓鱼网站，套取账户、密码以及动态口令信息，再迅速在口令有效期内入侵受骗者网银账户将资金转走。
8）其他形式——除了上述常见的购物类钓鱼网站以外，一些利用网络平台联络、交易的二手车、手机监听卡、家电维修售后、办证等钓鱼网站也日益增多。可以预见，随着网购应用的普及，越来越多诈骗活动将被不法分子移植到互联网上，这也促使人们需要更进一步提升安全意识和强化安全防护措施。
（三）钓鱼网站传播途径
360安全中心综合用户举报与“网购先赔”案例发现，购物类钓鱼网站主要通过搜索竞价排名和SEO推广，比例达到43.2%；此外，不法分子通过聊天工具一对一或聊天群发送钓鱼网址，通过分类信息网站、论坛、微博发布低价商品信息，诱骗用户访问钓鱼网站也是其重要传播渠道。
钓鱼网站通过搜索引擎进行传播的方式主要有两种，一种是黑链植入SEO（搜索引擎优化），一种是直接利用竞价排名系统。
1）黑链植入SEO，简单的说就是黑客首先入侵政府、高校等在搜索引擎中权重较高的网站，在网站页面植入自己的网站链接和关键词，并且巧妙隐藏使人不易发现。但搜索引擎在抓取页面信息时，却会抓取到这些隐蔽的链接，从而使钓鱼网站在热词搜索结果中排名靠前。
2）利用竞价排名系统进行推广则更为恶劣。由于某些搜索引擎审查不严，使得钓鱼网站的制作者可以直接在竞价排名系统中购买关键词，让自己的网站排在搜索结果的顶端，从而让网民误入钓鱼网站。
对于不熟悉互联网的电脑用户来说，鉴别钓鱼网站应首先确定网址来源是否可信。如果是通过搜索引擎或陌生人发布的信息打开的网址，而且其中带有中奖、低价打折商品等诱惑信息时，应向他人求助核实。
|
