摘要：2017年反釣魚(yú)聯(lián)盟和其他統(tǒng)計(jì)機(jī)構(gòu)發(fā)布了，2016年度中文釣魚(yú)網(wǎng)站的分析情況，什么域名后綴最受歡迎，什么行業(yè)最受關(guān)注，及中文釣魚(yú)網(wǎng)站的壽命等數(shù)據(jù)分析，下面就和譽(yù)名網(wǎng)一起來(lái)看看。

文中用到的統(tǒng)計(jì)數(shù)據(jù)來(lái)源于：中國(guó)反釣魚(yú)網(wǎng)站聯(lián)盟（Anti-PhishingAllianceofChina，以下簡(jiǎn)稱(chēng)“APAC”）成員單位舉報(bào)數(shù)據(jù)、國(guó)際反釣魚(yú)工作組（Anti-PhishingWorkingGroup，以下簡(jiǎn)稱(chēng)“APWG”）共享數(shù)據(jù)、12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心釣魚(yú)舉報(bào)數(shù)據(jù)、中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）接受的社會(huì)公眾舉報(bào)數(shù)據(jù)、CNNIC網(wǎng)絡(luò)釣魚(yú)主動(dòng)探測(cè)系統(tǒng)探測(cè)獲取的數(shù)據(jù)等。

我們都知道所謂釣魚(yú)網(wǎng)站通常是指?jìng)窝b成銀行及電子商務(wù)等網(wǎng)站來(lái)竊取用戶(hù)提交的銀行賬號(hào)、密碼等私密信息。表明我國(guó)網(wǎng)民面臨愈發(fā)嚴(yán)峻的網(wǎng)絡(luò)釣魚(yú)攻擊威脅。為此國(guó)家也是強(qiáng)制要求2017年6月1日起域名注冊(cè)商不得為未實(shí)名用戶(hù)提供服務(wù)等措施。

我們今天就是要來(lái)看看這些釣魚(yú)網(wǎng)站和他們的域名注冊(cè)使用情況。

1、2016年的釣魚(yú)網(wǎng)站量為147211例，較2015年增長(zhǎng)150.96%，表明我國(guó)網(wǎng)民面臨愈發(fā)嚴(yán)峻的網(wǎng)絡(luò)釣魚(yú)攻擊威脅。

2、釣魚(yú)網(wǎng)站的攻擊目標(biāo)品牌多達(dá)113家，主要集中在淘寶、中國(guó)移動(dòng)、建設(shè)銀行、工商銀行、新浪等，涉及行業(yè)支付交易、金融證券、通訊、網(wǎng)游等行業(yè)為主。

3、釣魚(yú)網(wǎng)站所使用的主要頂級(jí)域名為：.COM、.CC、.PW、.NET。

4、每10000個(gè)域名中出現(xiàn)中文釣魚(yú)網(wǎng)站的數(shù)量（頂級(jí)域中文釣魚(yú)指數(shù)）最高的前十個(gè)頂級(jí)域?yàn)椋?KH、.CC、.PW、.GQ、.TOP、.CY、.BID、.GA、.CF、.ML。

5、CNNIC主動(dòng)探測(cè)發(fā)現(xiàn)的釣魚(yú)網(wǎng)站的生命周期1為4.684天，遠(yuǎn)低于各方舉報(bào)釣魚(yú)網(wǎng)站的生命周期（18.454天）。

6、網(wǎng)絡(luò)釣魚(yú)從傳統(tǒng)互聯(lián)網(wǎng)向移動(dòng)互聯(lián)網(wǎng)轉(zhuǎn)移，針對(duì)移動(dòng)互聯(lián)網(wǎng)用戶(hù)的釣魚(yú)網(wǎng)站數(shù)量占比超過(guò)52%。

7、2016年147211例釣魚(yú)網(wǎng)站，其域名被8055位域名申請(qǐng)者持有，平均每個(gè)注冊(cè)者持有18例釣魚(yú)網(wǎng)站。

今天我們就來(lái)看看為什么.COM、.CC、.PW、.NET域名在釣魚(yú)網(wǎng)站中使用最多，

.com域名

全球最知名和注冊(cè)量最多的一個(gè)域名，所以用這個(gè)域名也來(lái)建釣魚(yú)網(wǎng)站也是最多，也相對(duì)容易欺騙百姓，作用就成了眾多灰色產(chǎn)業(yè)的首選域名。

.cc域名

作為一個(gè)后起之秀，含義有企業(yè)之稱(chēng)，且在域名注冊(cè)費(fèi)上并不貴，所以備受歡迎，且.CC域名一直在我國(guó)有做推廣，所以擁有不錯(cuò)的注冊(cè)量。

PW域名

作為一個(gè)國(guó)別域名，但卻擁有超低注冊(cè)價(jià)，所以用它來(lái)做批量站群釣魚(yú)網(wǎng)站，是節(jié)省成本的首選。

.net域名

在互聯(lián)網(wǎng)上擁有僅次于com域名的知名度，而釣魚(yú)網(wǎng)站看重的就是這一點(diǎn)，且.net域名本身就具有商業(yè)機(jī)構(gòu)意思。

如何防止釣魚(yú)網(wǎng)站

點(diǎn)擊頁(yè)面登錄，然后隨便輸入混亂的用戶(hù)名和密碼，頁(yè)面如果沒(méi)有任何關(guān)于“用戶(hù)名不存在”、“密碼不正確”的提示，這個(gè)網(wǎng)站90%就是釣魚(yú)網(wǎng)站。

比較網(wǎng)站內(nèi)容

假冒網(wǎng)站上的字體樣式可能不一致，并且模糊不清。仿冒網(wǎng)站上沒(méi)有鏈接，用戶(hù)可點(diǎn)擊欄目或圖片中的各個(gè)鏈接看是否能打開(kāi)，如果鏈接多為打不開(kāi)，極有可能是釣魚(yú)網(wǎng)站哦。

查看安全證書(shū)

大型的電子商務(wù)網(wǎng)站都應(yīng)用了可信證書(shū)類(lèi)產(chǎn)品，這類(lèi)的網(wǎng)站網(wǎng)址都是“https”打頭的，尤其是涉及輸入密碼等相關(guān)界面，如果發(fā)現(xiàn)不是“https”開(kāi)頭，應(yīng)謹(jǐn)慎對(duì)待。

核對(duì)網(wǎng)站域名

假冒網(wǎng)站一般和真實(shí)網(wǎng)站有細(xì)微區(qū)別，有疑問(wèn)時(shí)要仔細(xì)辨別其不同之處，比如在域名方面，假冒網(wǎng)站通常將英文字母I被替換為數(shù)字1，如10086被換成I0086這樣的仿造域名，或者改變域名后綴等。

查詢(xún)網(wǎng)站備案

親們可以通過(guò)ICP備案查詢(xún)網(wǎng)站的基本情況、網(wǎng)站擁有者的情況。

相關(guān)閱讀：

2016涉及影響網(wǎng)絡(luò)安全的域名多達(dá)22萬(wàn)

國(guó)務(wù)院下達(dá)政府網(wǎng)站需啟用中文域名的通知