钓鱼网站热衷卖“茶”卖“药”

中国茶网资讯：过1亿人次网民遭遇过钓鱼网站侵袭，由此带来的直接经济损失至少在百亿元级别。”据瑞星云安全中心日前发布的《2011上半年互联网安全报告》显示：“云攻击”已成为现实，假淘宝、假腾讯、假工商银行、假中国银行等“李鬼”网站排钓鱼网站“钓鱼量”的前四位。

在线仅几小时逃避监控

2011年上半年，我国互联网上新增病毒528.7万个，比去年同期上升25.2%，共逾7.4亿人次网民被病毒感染，平均每天411万人次网民中毒。其中，木马病毒有402.4万个，占据病毒总量的76.12%。

同时，上半年新增钓鱼网站218万个，是去年同期的25倍，超过1亿人次网民“中招”。其中，虚假药品（其中性保健药品占很大份额）、伪劣保健品（减肥、丰胸、慢性病保健品）、伪劣数码产品（山寨手机、仿冒iPhone等），成为钓鱼网站最热衷出售的“商品”。比如：在一些论坛上常见的“茶农直销、全国包邮”之类的广告，很多就是收钱不发货或只发劣质茶的钓鱼网站。

专家指出，多数钓鱼网站为逃避相关部门的监控和取证，生命周期短到不超过一个月，有的甚至只在线活几天或几小时。从钓鱼网站假冒类型上看，假银行网站占33%，假中奖网站占29%，假购物网站占19%，假游戏网站占7%。

“云攻击”正在成为现实

在2011年上半年截获的钓鱼网站中，用户通过搜索引擎搜到的占总体访问量的六成以上，搜索引擎已成网民遇到钓鱼网站的最大途径。上个月，一批在搜索引擎上通过竞价排名靠前的假美团、假拉手等“钓鱼”团购浮出水面，其中一家假“团”的3300元/台的iPhone4，已“空”售出256件、骗走数十万元。

音乐分享、文档分享、通讯录同步、在线购物……随着“云计算”应用的普及，“云攻击”正在成为现实。此前，新浪微博遭恶意攻击、索尼PSN网络游戏用户信息库被窃等案例，实际上都是遭遇黑客“拖库”。所谓“拖库”，即指黑客入侵企业网络，把服务器上的用户数据库、财务数据库等复制下来。据悉，目前婚恋网站、电商网站、团购网站、连锁酒店等均成黑客“拖库”的重点对象，因为这些网站上储存了大量的用户资料、购买行为信息、银行和信用卡资料等，售卖这些有用人群信息让黑客获利颇丰。