釣魚網站是支付用戶投訴佔比最高的安全威脅

2011年1-11月360攔截購物釣魚網站的訪問量

　　中新網1月17日電 1月17日消息，網絡安全公司360與第三方支付平臺易寶支付今日聯合發佈報告指出，網購應用普及帶動第三方支付高速發展，同時也滋生出釣魚網站、商家欺詐以及盜卡交易等三類威脅。據統計，2011年易寶支付共接到用戶對釣魚網站的投訴4923筆，在投訴案例中佔比為89%，涉及金額278萬餘元。此外，用戶對商家欺詐和盜卡交易的投訴佔比分別為8%和3%。

　　360與易寶支付聯合發佈的《2011中國網購支付安全報告》顯示，2011年購物釣魚網站主要包括8類，分別是假淘寶、手機充值釣魚、山寨品牌官網(如假冒iPhone4等官網)、冒牌網上銀行、欺詐性網遊交易平臺、假票網站、假藥網站，以及“手機監聽卡”欺詐。去年1月至11月間，360網購保鏢共截獲上述釣魚網站253188家(以host計算)，攔截此類網站訪問量5.73億次，日均攔截量達到171.6萬次。

　　易寶支付相關負責人表示，用戶反饋誤入釣魚網站有兩種常見情況：第一種是輕信了網上的搜索結果；第二種情況，用戶原本訪問的是真網站，在點開店主用聊天消息發來的釣魚網址後，支付資金就打入了陌生賬戶，嚴重的還會造成網銀財産失竊。經測算，購物釣魚網站對受害者造成的平均經濟損失為565元。

　　《報告》指出，儘管盜卡交易在支付安全威脅中佔比僅為3%，但隨著去年底多網站密碼洩露事件爆發，此類安全威脅也正在急劇膨脹。以南京米小姐為例，她發現自己在一家社交網站的用戶名和密碼洩露，本來並沒有在意，沒想到自己的支付賬戶餘額很快被他人購買了數百元的遊戲點卡。原來，米小姐為了省事，主要賬號統一使用了相同的註冊郵箱和密碼。

　　針對多網站泄密事件，《報告》特別強調用戶應為網上支付賬戶單獨設置高強度密碼。同時，鋻於釣魚網站的製作成本低、變化快，易寶支付推薦用戶使用360網購保鏢等專業防護工具，可以利用雲安全自動採集和識別釣魚網站，相比定期更新惡意網址庫的傳統殺毒軟體具備更高的攔截效率。