专家：钓鱼网站猖獗将危及整个电子商务顺水鱼财经

年终岁末，伴随着网购市场的异常火爆，大量钓鱼网站鱼贯而出，纷纷扎堆年末的网购市场，伺机展开赤裸裸的“抢钱”行为。24日，金山网络安全专家李铁军对外表示，未来一个月内，新增与网购相关的钓鱼网站将超过5万个，预计波及网民累计将达千万人次。

有关资料则显示，截止2010年11月底，我国累计认定并处理的钓鱼网站32496个，其中，2010年1月—11月，累计认定并处理钓鱼网站20570个，较去年同期大幅上涨136%。那么今年钓鱼网站上涨主要原因是什么，市民应如何防范？就此本报记者采访了著名网络专家张樊副教授。

记者：调查显示，截至11月底，我国钓鱼网站有两万多个，且呈上升趋势，较去年同期上涨136%。您认为，网络钓鱼疯狂肆虐的主要原因是什么？

张樊：网络钓鱼在2010年度的猖獗首先是个大背景的问题。这跟整个电子商务产业在2010年的迅速发展是密切相关的。我国电子商务在2010年里的规模迅速放大，越来越多的消费者选择网络购物，不少人的安全防范意识不强，也就给了违法犯罪分子有机可乘。CNNIC的调查，2010年网络购物的市场规模将超过4300亿元，使用过网络购物的' 互联网用户更是接近2亿人。

其次，网络钓鱼被违法犯罪分子所利用已经形成了一个成熟完整的“黑色”产业链，获取利益变得更加容易。这就导致了越来越多的违法犯罪分子投身其中，客观上造成了这一种犯罪形式的疯狂肆虐。据了解，国内早已形成了“网络钓鱼”的“设计——传播——实施”一条龙的完整地下产业链，每个环节都有专门从事相关业务的不法团伙和个人，提供整套犯罪工具和犯罪方法。

记者：据了解，今年电子商务和团购网站，以及相关网络消费网站是钓鱼网站主要猎取的对象，您认为，此类型网站自身如何防范，或者说如何应对？

张樊：国内知名的电子商务网站被消费者所信赖，因为成为了违法犯罪分子“钓鱼”主要猎取的对象。尽管从' 法律角度，“钓鱼网站”导致消费者的损失，电子商务网站可以免责，但“网络钓鱼”的猖獗最终会让消费者失去对电子商务的信心，最终损害整个产业的发展，电子商务网站必须要针对“网络钓鱼”加强防范，提出应对措施，强化自己的责任。

电子商务网站的防范首先应该从域名的注册开始。“钓鱼网站”的起步就是注册与电子商务相混淆的域名，让消费者引起误认。电子商务网站应该考虑像企业的商标战略一样，将容易混淆的域名都注册下来进行保护，防范违法犯罪分子所利用。

其次，要承担对消费者的告知、警示义务。电子商务网站在网站首页及各个页面的显著位置明确提醒、告知消费者当心“网络钓鱼”。特别是在越来越多传统消费者选择网络购物之后，安全意识不强，这种告知、警示尤为必要。

最后，要尽量选择一些安全认证服务，为消费者提供可靠的交易保障，包括CNNIC提供的“可信服务器证书”服务等。

记者：钓鱼网站无所不在，传统企业的网站也会被利用，比如假借某某公司成立几周年之际进行抽奖，骗取网民上当，您认为，这些企业应该怎么防范？

张樊：这类传统企业防范“网络钓鱼”也一样可以借鉴电子商务网站的防范措施。可以考虑注册相关容易混淆域名，来防止被违法犯罪分子利用。消费者在面对“抽奖”等诈骗时，有不少人警惕性较高，会选择与相关企业联系，有关企业在遇到此类询问时，不能简单地以否定来了事，而应该详细了解信息，然后向有关机关举报，形成联动机制。

记者：从网民角度讲，国内网络钓鱼给网民造成的损失已经达到了76亿元，您建议网民自身如何防范，保护财产安全？您认为有效遏制钓鱼网站的关键是什么，如何建立长效机制？

张樊：从网民消费者本人角度来说，防范“网络钓鱼”关键是要提高自己的网络安全防范意识，在开展各种网络消费活动时，要注意甄别网站的真假，平时不去不安全的网站，支付交易尽量选择可靠的签名认证服务。

有效遏制钓鱼网站的关键是要打击摧毁“网络钓鱼”的产业链，要对产业链上所涉及到的各个环节加强监管整治，包括' 电信运营商、网络服务提供商等，强化它们的法律责任，不传播违法犯罪信息。在“产业链”被打掉，失去利益之后，“网络钓鱼”也就不会有人铤而走险了。

总之，要想建立遏制“网络钓鱼”的长效机制，就必须多管齐下，立法明确网络服务各方在维护信息网络安全方面的法律义务，要求各网站采取行之有效地措施来建立针对“网络钓鱼”的事前防范和事后处理相结合的机制，搭建行之有效的第三方安全认证机制。