建站成本低非法收益高 虚假网站超百万

　　据媒体报道，进入2010年以来，网络诈骗频繁曝光，已经进入新一轮的高发期。据某杀毒软件的最新数据显示，目前存活的钓鱼网站及虚假网站数量已经超过百万。低廉的建站成本，高额的非法收益，让虚假网站横行肆虐，造成了严重的网络安全隐患，广大网民的利益业因此受到了严重损害。

　　虚假网站数量超百万

　　钓鱼网站与虚假网站，在人们眼中早已不是什么新鲜的事物。然而，人们的司空见惯，丝毫也未能扼制虚假网络泛滥的势头；专家的屡屡提醒，依然无法杜绝这些无赖网络对网民利益的侵犯；政府相关部门的打击与治理力度，也远未达到可以让钓鱼网站和虚假网站销声匿迹的程度。

　　钓鱼网站与虚假网站，如一颗颗罂粟花的种子，散播在互联网的各个角落，开出一朵朵罪恶的花朵。据《北京日报》报道，记者近日从中国反钓鱼网站联盟秘书处了解到，10月份，联盟认定并处理钓鱼网站2763个，同比暴增85%。联盟提醒，团购类等热点网站的钓鱼风险正在加大。另外，根据防毒软件公司最新调查报告，针对社交媒体所形成的钓鱼网站占整体网站的4%，且集中在两大知名社交网站。来自网络安全中心的专家表示，监测结果表明，以骗取钱财为目的的钓鱼网站危害程度已经超过了木马病毒，成为网络中对网民危害最大的。

　　虚假网站泛滥，最直接的受害者是网民。数不胜数的虚假网站，花样翻新的网络骗术，让网民们防不胜防。据悉，近日，王女士拨打了从网上搜索的惠普售后机构电话号码，没想到上门维修的师傅竟然连电脑开关机按钮都找不到。等师傅把电脑带到维修中心修理，便接二连三向王女士索取名目各异的维修费用。到王女士取回电脑，她已经为此花费了3200多元。后经核实，原来王女士查询到的电话根本不是惠普公司的维修电话，而是另一个维修商的电话。事实上，王女士的遭遇只是利益受害的众多网民的一个缩影而已。现实生活中，跌入虚假网站陷阱而蒙受利益损失的网民不在少数。

　　网络安全存重大隐患

　　虚假网站泛滥的原因是多方面的，而虚假网站肆虐的所造成的后果，同样也是多方面的。

　　虚假网站之所以肆虐猖獗，最直接的原因是巨额利润的驱动。以钓鱼网站为例，有消息称，网络钓鱼从产生到至今已经形成了一个具有规模化、模式化的具有超额利润的黑色产业。据调查，网络钓鱼所取得的非法利润如今已经高达每月数十万。巨额的黑色利益，正是让不法分子铤而走险的重要推手。另一方面，监管方面的漏洞，也是虚假网站与钓鱼网站屡禁不止的重要原因之一。据了解，目前，国家和权威部门对于钓鱼网站还没有明确的定义，行业内也没有对钓鱼网站做出特别明确的公认辨别办法。另外，目前的反钓鱼工作是分散在各个受害厂商中独立进行的，各种反钓鱼力量尚未形成有效地整合，这也为钓鱼网站的打击与治理增添了不少困难。另外，技术层面未能及时跟进，网络准入门槛过低等因素，也是虚假网络横行的重要原因。

　　在网络普及化进程日益加快的今天，网络已经成为人们生活中不可或缺的一部分。电子商务的兴起、社交网站的火爆，更是让网络的触角延伸到人们生活的方方面面。人们对网络依赖程度的加深，则让虚假网站泛滥所造成的安全隐患更加严重。如今，QQ、淘宝、MSN都已经成为虚假网站的诈骗途径，而电子商务更是成为钓鱼网站的重灾区。肆虐的虚假网站，不仅严重损害了用户的利益，也“污染”了整个网络环境，更妨碍了各种网上交易与网络交流活动的正常进行，正所谓“有百害而无一利”。

　　预防与严管要双拳出击

　　虚假网络肆虐范围之广，所造成的损失之严重，所潜伏的安全隐患之大，无不告诉我们，相关的治理工作已经到了刻不容缓的地步。

　　对网民而言，对付钓鱼网站最好的办法就是加强事前预防。针对虚假网站最常泛滥的途径，专家建议，广大网民在网购、团购、在线订票时，应优先选择已经实施“可信网站”验证的网站，付款前应尽量核验网站的真伪，如遇“可信网站”验证标识打不开或页面出错就要多加小心，以免陷入钓鱼网站诈骗陷阱。另外，在日常的网络活动中，网民要提高自己的安全意识，提高反钓鱼能力，例如，聊天工具都有反钓鱼功能，要利用好；把常用网站放入收藏夹；定期检查网站安全性；用好杀毒软件的反钓鱼功能；不要轻信天上掉馅饼等等。

　　对政府相关部门而言，面对肆虐的虚假网站、钓鱼网站以及各种山寨软件，相关管理部门别无选择，只能重拳出击，进行严管；重典治理，加强规范。也就是说，一方面要加大对虚假网站的打击力度与惩罚力度，从严治理；另一方面，也应尽快制订相关管理细则，以便加强管理与处罚的针对性。当然，相关部门的管理，绝不能“头痛医头脚痛医脚”，除了加大对虚假网站本身的打击力度外，还要从各个方面对网络活动进行整体规范，为网民营造一个健康有序的网络环境。

　　此外，技术层面也有很多方面需要改善。目前，由于钓鱼网站与病毒相比具有自身的特点，很多钓鱼行为及其特征的分辨需要人工处理，可能耗费极大的人工审核成本，小一点的厂商无法承担先期巨大的投入，因此，相关技术的研发工作就显得远远不够。同时，就目前的安全行业来讲，现今对于钓鱼网站还主要是通过URL来进行辨别，对于直接带毒、或者带有安全问题的假冒QQ、假冒淘宝等网站进行防范和打击，但这些网站只占钓鱼网站的一小部分，没有最终解决大量网民遭到假购物、假医疗等钓鱼网站威胁的问题。钓鱼网站与虚假网站不断翻新的花样，反钓鱼技术的不足甚至缺失，这些因素都让打击工作困境重重。因此，对虚假网站与钓鱼网站的打击治理工作要想取得成效，技术瓶颈的突破也必不可少。