彩票釣魚(yú)網(wǎng)站攔截量占72.9% 近半新增釣魚(yú)網(wǎng)站是虛假購(gòu)物

360互聯(lián)網(wǎng)安全中心近日發(fā)布的《2015年中國(guó)互聯(lián)網(wǎng)安全報(bào)告》顯示，2015年全年，在釣魚(yú)網(wǎng)站的攔截量方面，彩票釣魚(yú)占到了72.9%，排名第一，其次是虛假購(gòu)物10.8%、網(wǎng)站被黑4.9%。在新增釣魚(yú)網(wǎng)站中，虛假購(gòu)物的占比最大，達(dá)到了44.7%，其次是金融理財(cái)13.6%、虛假中獎(jiǎng)10.8%位列其后。

報(bào)告統(tǒng)計(jì)，2015年全年，360互聯(lián)網(wǎng)安全中心共截獲各類(lèi)新增釣魚(yú)網(wǎng)站156.9萬(wàn)個(gè)，相比2014年下降了40.1%；平均每天截獲新增釣魚(yú)網(wǎng)站4299個(gè)。從各月來(lái)看，3月（16.8萬(wàn)）、4月（16.9萬(wàn)）、5月（16.1萬(wàn)）的新增釣魚(yú)網(wǎng)站最多。

2015年，360互聯(lián)網(wǎng)安全檢測(cè)產(chǎn)品共為全國(guó)用戶攔截各類(lèi)釣魚(yú)網(wǎng)站攻擊379.3億次，相比2014年（406億）下降了6.6%。從各月上看，釣魚(yú)網(wǎng)站攔截量大致呈現(xiàn)逐步增長(zhǎng)態(tài)勢(shì)。

從2013年到2015年的情況看，2015年360互聯(lián)網(wǎng)安全產(chǎn)品截獲的釣魚(yú)網(wǎng)站新增量和2013年、2014年有一定幅度下降。與此同時(shí)，在攔截量方面，相比2013年，2014年和今年的攔截量增長(zhǎng)了3至4倍，增長(zhǎng)速度驚人。

據(jù)360互聯(lián)網(wǎng)安全中心相關(guān)負(fù)責(zé)人介紹，2015年，在攔截的各類(lèi)釣魚(yú)網(wǎng)站攻擊中，PC端為331.3億次，占360各類(lèi)終端安全產(chǎn)品攔截釣魚(yú)網(wǎng)站總量的87.4%；手機(jī)端為48.0億次，占12.6%。手機(jī)端攔截的總攻擊次數(shù)和在總攔截量中的占比，均創(chuàng)歷史新高。

綜合PC和移動(dòng)端攔截釣魚(yú)網(wǎng)站的地域分布情況，可以看出廣東（28.9%）、北京（14.2%）、福建（9.7%）、廣西（7.3%）、湖南（5.1%）等五省市攔截次數(shù)最高。綜合PC端和手機(jī)端釣魚(yú)網(wǎng)站情況，新增釣魚(yú)網(wǎng)站服務(wù)器的地域分布情況為：大約有41.6%的釣魚(yú)網(wǎng)站服務(wù)器分布在境內(nèi)地區(qū)，58.4%在境外地區(qū)。

該負(fù)責(zé)人披露，從境內(nèi)新增釣魚(yú)網(wǎng)站服務(wù)器地域分布上看，60.5%分布在香港，居于首位；其次分別為廣東（7.0%）、北京（6.6%）、浙江（5.6%）、河南（3.4%）。從境外新增釣魚(yú)網(wǎng)站服務(wù)器地域分布上看，87.1%分布在美國(guó)，接近境外所有釣魚(yú)網(wǎng)站服務(wù)器總量的九成，其次是韓國(guó)（3.6%）、日本（1.8%）。從釣魚(yú)網(wǎng)站攔截量來(lái)看，大約有75%的服務(wù)器分布在境外地區(qū)，25%在境內(nèi)地區(qū)。

從境內(nèi)釣魚(yú)網(wǎng)站服務(wù)器地域分布上看，20.4%分布在浙江，居于首位；其次分別為江蘇（16.7%）、香港（15.1%）、廣東（11.0%）、北京（7.8%）。從攔截釣魚(yú)網(wǎng)站境外服務(wù)器地域分布上看，54.2%分布在美國(guó)，超過(guò)境外服務(wù)器總量的一半。其次是加拿大（23.1%）、日本（3.3%）、澳大利亞（2.8%）、尼泊爾（2.7%）等地區(qū)。

報(bào)告指出，釣魚(yú)網(wǎng)站使用了包括模仿正規(guī)網(wǎng)站域名、篡改正規(guī)網(wǎng)站頁(yè)面、特殊設(shè)計(jì)躲避安檢、適配手機(jī)定向釣魚(yú)等多種花樣的釣魚(yú)攻擊技術(shù)來(lái)欺騙用戶，并與安全廠商“斗法”，而且釣魚(yú)網(wǎng)站所仿冒的對(duì)象也是應(yīng)有盡有。

記者了解到，釣魚(yú)網(wǎng)站的類(lèi)型主要是模仿正規(guī)網(wǎng)站域名： 如模仿奇酷、小米、華為手機(jī)的釣魚(yú)網(wǎng)站域名，如果光看域名前綴，很容易上當(dāng)；篡改正規(guī)網(wǎng)站頁(yè)面；冒充商業(yè)品牌官網(wǎng)的釣魚(yú)網(wǎng)站；一些適配手機(jī)端的釣魚(yú)網(wǎng)站，如冒充銀行官網(wǎng)、冒充政府機(jī)構(gòu)等，專(zhuān)門(mén)適配手機(jī)終端訪問(wèn)頁(yè)面，迷惑性非常高；其他手機(jī)端典型釣魚(yú)網(wǎng)站，如假冒正規(guī)手機(jī)廠商網(wǎng)站、假冒中國(guó)移動(dòng)積分兌換的釣魚(yú)網(wǎng)站等。