1、 1 2012 中国反 钓鱼 网站 联盟 年报 目录 在探索 中不断 前行 . 2 中国反 钓鱼网 站联 盟概况 . 4 2012 年中国反 钓鱼网 站联 盟年度 报告 . 5 1. 总体 情况 . 5 2. 处理 类型 分析 . 5 2.1 钓鱼网 站举 报来 源情 况 . 5 2.2 钓鱼网 站仿 冒对 象分 布 情况 . 6 2.3 钓鱼网 站涉 及行 业分 布 情况 . 7 2.4 钓鱼网 站域 名分 布情 况 . 8 2.5 钓鱼网 站域 名在 各顶 级 域的分 布情 况 . 9 2.6 钓鱼网 站域 名涉 及注 册 商分布 情况 . 9 3. 2012 年中国 反钓 鱼网 站 联盟
2、活 动与 交流 . 11 3.1 国内交 流 . 11 3.2 国际交 流 . 12 3.3 银行证 券行 业研 讨会 . 12 3.4 线下活 动 . 13 4. 国内 网络 钓鱼形 势总 结 与分析 . 13 2012 年网络安 全行业 反钓 鱼趋势 分析 . 16 趋势科 技中 国金 融行 业网 络威胁 报告 . 16 携手反 钓联 盟 快钱 构筑 网络支 付安 全防 护盾 . 22 瑞星中 国互 联网 钓鱼 行为 研究 . 25 江民科 技 2012 年 反钓 鱼报告 . 30 CNNIC 产品 与服 务介绍 . 36 CN 域名 . 36 中文域 名 . 37 CNNIC 服 务器
3、证书 . 37 2 在探索 中不 断前 行 在探 索中不断前 行 2008 年 7 月， 中国反钓鱼网站联盟在北京成立。 历经 4 年的发展和壮大， 联 盟成员由最初的不足 40 家增长至如今的近 500 家，累计处理的钓鱼网站已超过 100000 个，并且这两组 数据仍在不断攀升。 纵观中国反 钓鱼网 站联 盟发展的几 年来， 联盟 “致力于 推动反 钓鱼 网站综 合治理,构建 可信 网络, 努力建 立反 钓鱼 网站 协 调机制 ，推 动反 钓鱼 网 站综合 治理 体系的建设”的指导方针没有变； 联盟“共防、 共享、 共治” 的行动准 则没有变； 联盟 “提倡各行业协作， 联合起来共同打击网
4、络钓鱼等不法诈骗行为” 的基本原 则没有变。 改变的是我们不断改进的钓鱼网站处理机制， 是各行业反钓能力的共 同提升，是全社会对钓鱼网站防范意识的不断增强。 当前， 互联网已进入空前繁荣的快速发展轨道， 但由网络钓鱼等不法行为引 起的互联网安全问题却如同幽灵般不断在虚拟的网络空间中制造出真实的危害 和损失。 作为最 能直接 造成用户 个人信 息泄露 和经济损 失的新 型网络 攻击手段， 网络钓鱼已被越来越多的罪犯所利用， 新型的网络钓鱼手法不断涌现， 成为危害 互联网健康发展和网民切身利益的“毒瘤” 。 作为一个拥有近五百家成员的组织， 中国反钓鱼网站联盟的成员涵盖了银行、 证券、 电子商务、
5、 互联网 安全及浏览器等网络钓鱼重灾区行业和互联网安全企业。 四年来的实践和经验不断交织， 反网络钓鱼的工作者们 “摸着石头过河” ， 在探 索中积极寻求更好的解决方法。 不但有效地打击了钓鱼网站， 保障了网民以及互 联网行业企业的利益； 还积极组织行业活动， 与行业组织合作， 齐抓共管， 提升 3 2012 中国反 钓鱼 网站 联盟 年报 特定行业的反钓能力。 面对这网络环境不断恶化的巨大挑战， 中国反钓鱼网站联 盟的成员们仍然不畏艰难，在探索中，前进！前进！前进进！ 今天， 在互联网业逐步壮大的中国， 许多有责任感的企业始终坚持在反钓鱼 工作的第一线， 探索着反钓鱼工作的道路， 积累了大量
6、宝贵的技术和经验； 许多 优秀的互联网企业家、 技术专家和学者满怀激情， 用他们的智慧和汗水， 带来了 一些前瞻性的思考和探索这个过程中许多人的思考、 探索、 成果和经验， 为 广大网民 提出最 新最权 威的反钓 鱼网站 技术和 识别钓鱼 网站方 法。 “ 不积硅步无 以成千里 ” ，没 有每个 有社会责 任感的 企业、 个人的每 一步探 索和进 步，就无法 铺就通向未来中国互联网安全健康发展的康庄大道。 作为以维护企业和网民利益为己任的反钓鱼网站工作组织， 为用户和企业创 造良好的 互联网 应用环 境是联盟 永恒的 主题， 也是联盟 工作的 动力和 力量源泉。 “世上本 没有路 ，走的 人多
7、了便 成了路 ” 。创 造和维护 安全可 信的互 联网同样没 有一条既成的道路。 但我们希望， 在探索中寻找， 在探索中分享， 在探索中不断 前行。 站在时间的节点上， 中国反钓鱼网站联盟即将走过又一个四季， 在翻开新 一年反钓鱼工作篇章的这一历史时刻， 联盟将一如既往地与你风雨同行， 捍卫网 民和企业的权益，携手联盟成员和全社会共同推动我国互联网健康发展。 中国反 钓鱼 网站 联盟 秘书 处 2012 年 12 月 4 中国反 钓鱼 网站 联盟 概况 中国 反钓鱼网站 联盟概况 中国反 钓鱼 网站 联盟 （Anti-Phishing Alliance of China，简 称“ APAC ”
8、 ） ， 成立于 2008 年 7 月 18 日 。 由 国内 银行证 券 机构、 电子 商务 网站、 域名 注册 管理 机构、 域名 注 册服 务机 构、 专 家学 者共 同组 成， 是国内 首 个， 也是 唯 一为 解决钓 鱼网 站问 题而 成立 的协调 组织 ， 目 前拥有 会员 单位 490 多家。 联 盟已 建立 快速 解决 机制 ， 借助 停止 CN 域名或 非 CN 域名 钓 鱼网站 解析 或警 示等 手段 ，及时 终止 其危 害， 构建 可信网 络。 中国反 钓鱼 网站 联盟 旨在 建立反 钓鱼 网站 协调 机制 ， 推动反 钓鱼 网站 综合 治理 体系的 建 设，增 进相关
9、企业在 反钓 鱼网站 工作方 面的合 作与 交流， 共享反 钓鱼网 站方 面的有 关信息 ， 组织成 员单 位共 同预 防、 发现和 治理 钓鱼 网站 。 为了最 大限 度保 护公 众利 益， 联 盟将 会首 先针 对与 公众财 产密 切相 关的 各大 证券、 金融 机构、 知名电 子商务 企业 、网上 支付系 统等进 行保 障，这 也是钓 鱼网站 多发 领域， 影响广 ， 危害大 。 中国反钓 鱼网 站联盟 特别 成立了由 专家 领导组 成了 “专家指 导委 员会” ， 指导 联盟工 作 的开展 。 国 家计 算机 病毒 应急处 理中 心、 国家 计算 机网络 应急 技术 处理 协调 中心作
10、为 联盟 的 第三方 技术 认定 机构 。 中国反 钓鱼 网站 联盟 并非 官方机 构 ， 它 的成员 包括 了域名 管理 机构 、 注 册服 务机构 ， 以 及银行 证券 类 、 电子 商务 类、 网络 安全 类等企 业 。 目前联 盟成 员单 位包 括两 百多家 金融 机构 和几十 家电 子商 务网 站， 以及国 内主 要的 域名 注册 服务机 构。 联盟秘 书处 设立 在中 国互 联网络 信息 中心 （CNNIC ） ， 负责 联盟 日常 工作 运转、 会议 召 集、突 发事 件处 理等 。秘书 处 组织 结构 为： 秘书长 ：齐 麟 副秘书 长： 陈云 刚 会员服 务： 白麒 正、 田
11、棽 执行秘 书： 李刚 、罗 北 国际关 系与 合作 ：陈 婷 宣传推 广： 王轶 诺 法务： 许 超然 5 2012 中国反 钓鱼 网站 联盟 年报 2012 年 中国反 钓鱼网站联 盟年度报告 1. 总体 情况 2012 年 1 月 1 日 至 11 月 20 日， 中国 反钓 鱼网 站联 盟共处 理钓 鱼网 站 24535 个。 截至 2012 年 11 月 20 日 ，联盟累 计认 定并 处理 钓鱼 网站 100402 个。 2012 年钓鱼 网站 月 处 理情况 如 下： 图 1 2012 年 钓鱼 网站 月处理 情况 分 布图 2. 处理 类型分 析 2.1 钓鱼 网站 举报来 源
12、情 况 2012 年联盟 成员 单位 举报的 钓 鱼网 站数 量占 到了 总举 报 量的 81.75% 。 2012 年 由联 盟内 部检 测到的 钓 鱼网 站数 量占 全年 处理 量的 7.02% 。 2012 年由 12321 网络 不良与 垃 圾信 息举 报受 理中 心转来的 钓鱼 网站 数量 占全年 处 理量 的 8.67% 。 说明： 0 500 1000 1500 2000 2500 3000 3500 1859 2350 1840 2402 3083 2389 1921 1862 2386 1533 2910 6 2012 年中国 反钓 鱼网 站联 盟年度 报告 在群防 群治 的理 念指 导下 ， 2012 年联 盟发 展很 快， 目前已 经发 展 到 492 家， 从全年 举报 情况来 看 ， 联 盟成员 单位 举报数 量占 八成 ， 这 说明 联盟成 员对 于打 击网 络钓 鱼， 维护 自身 网 络安全 的积 极性 很高 ，对 联盟的 工作 起了 很大 的推 动作用 。 图 2 2012 年钓鱼网站举报来源 分布图 2.2 钓鱼 网站 仿冒对 象分 布 情况 2012 年联盟 接到 的钓 鱼网站 举 报中 ，涉 及淘 宝网 、工 商 银行 、央 视、 腾讯 公司 四 家单 位的钓 鱼网
