第三方认证“可信网站”查询升级防范“钓鱼”

中新社北京9月4日电 记者从中国反钓鱼网站联盟秘书处获悉，截至2010年7月底，联盟秘书处累计收到19817个“钓鱼网站”举报，累计认定并处理了19688个“钓鱼网站”。联盟秘书处相关负责人表示，正在组织对成员单位进行“可信网站”升级，创建信任品牌，今后通过查验“可信网站”第三方网站身份认证标识，亿万网民可轻易识破假冒网站钓鱼骗局。

近年来，在所有的网络安全事件中，让网民害怕的不是病毒、木马等恶意代码，而是有着高“相似度”的钓鱼网站，通过制作与正常域名和网站内容相似度极高的页面来欺骗访问者，如仿制支付、中奖或网银页面骗钱或盗取访问者信息。不少网民反映，经常被类似“非常6+1”、“QQ中奖”这样的“钓鱼”网站所欺骗，少则几十上百，多则上万。

中国互联网络信息中心(CNNIC)联合国家互联网应急中心(CNCERT)发布的《2009年中国网民网络信息安全状况调查报告》显示，2009年有4500万网民遭受网络欺诈,占网民总数的11.9%，损失金额达76亿元，若按8788万的活跃网购用户来计算，平均每人损失86.5元。这些钓鱼网站给用户带来的威胁正急速增长，未来甚至有可能超过病毒，网络安全问题也成为全民急需应对的问题。

有关专家表示，虽然仿冒钓鱼网站技术含量不高，但是，亿万普通网民很难轻易识破。比如网络交易的买卖双方在协商过程中，对方发来的网址和正规网站非常相近，仅在网址字符上稍有不同，稍不注意很容易上当受骗。

为了保障广大网民的上网安全和合法权益，建立健全假冒钓鱼网站事前防范机制，联盟秘书处正协调成员单位实施“可信网站”升级，引入第三方机构对成员单位官方网站开展身份真实认证，并授予“可信网站”标识。截止目前，包括淘宝、百度、腾讯等在内的数十家联盟成员单位已率先完成“可信网站”认证。联盟秘书处有关负责人表示，今后广大网民在网上购物交易、支付资金、上传信息或通过QQ、MSN等收到一些网址时，可点击链接进入网站首页，核验网站是否有“可信网站”等第三方认证标识，并打开“可信网站”验证页面，甄别网站身份真伪，对于没有“可信网站”认证标识，要谨慎访问，“可信网站”验证页面打不开或出错的，要立即终止访问，这样就可避免陷入假冒钓鱼网站陷阱。

专家表示，中小企业网站虽然被仿冒的可能性不大，但是在网络诚信整体环境不理想的大形势下，网站升级到“可信网站”，建立信任品牌，有助于企业在竞争中获得优势，得到用户的信任，将用户流量转化为更多的订单。

有关专家特别指出，面对越来越多以假乱真的钓鱼网站，验证“可信网站”标识更方便和全面，其他方式对于普通网民来说，还存在相当难度。网民除了要养成查看第三方可信网站认证标识的习惯外，还要了解如何使用第三方可信网站认证标识。“可信网站”，除了对网站诚信的提升外，还通过防拷备、防盗链、时间戳和https加密四大手段来提升自身安全性，有效强化了防伪能力，解决第三方可信认证服务自身安全防伪问题。

(本文来源：中国新闻网)