|
 當前位置：首頁 > - 行業新聞 |
釣魚網站也有域名備案 實為非法篡改或搶注
|
| 發布時間：2019-6-26 13:03:15 來源：飛揚互動-中國青年報 瀏覽次數：4456 |
確認是“正規”備案域名，怎么還是被騙了？360手機先賠接到用戶反饋，其在確認了某低價游戲裝備售賣平臺是正規企業備案后，在平臺充值購買了商品，但后續客服卻要求繳納各式各樣的費用，用戶多次繳費仍未得到應有商品，最終發現被騙。
其實，這樣的案例不在少數，域名備案已經成為一些虛假網站常用的迷惑方式。360安全大腦、360互聯網安全中心近日發布的《2019年第一季度中國手機安全狀況報告》（以下簡稱“報告”），對釣魚網站域名備案灰色產業鏈條進行了揭露和分析。
釣魚網站也有域名備案 實為非法篡改或搶注
360安全大腦在對多個已備案釣魚網站進行域名溯源分析時發現，備案釣魚網站所使用的域名多曾經出現在域名售賣平臺，且多為搶注域名。
備案域名售賣平臺多通道搶注域名
報告指出，原注冊備案過的域名，因到期后未續費而被域名注冊商進行售賣，由于未進行備案銷戶，備案信息仍與原域名綁定，所以此類域名被搶注并使用時，備案信息仍顯示為原注冊備案信息。
這類由于備案域名售賣平臺，往往設置了多條服務器線路進行域名監控搶注，更有甚者還提供“快速備案”即代備案服務，如共享備案與獨立備案。所謂共享備案，是將域名掛靠備案至已備案域名的機構或個人名下；而獨立備案需要企業對應獨立域名，不法分子將域名信息修改，再使用指定的營業執照進行備案，即可完成。這樣的操作給釣魚網站留下了空子。
備案域名迷惑消費者 成網絡黑產搶手貨
域名備案是為了防止不法分子在網上從事非法的網站經營活動，由有關部門對網站進行備案。而對于釣魚網站等非法經營性網站來說，擁有了備案過的域名，就相當于擁有了蒙混過關的一道“屏障”，既可以迷惑消費者，又可以通過安全軟件的初步審核。
這也讓備案域名成為了網絡黑產搶手的“快消品”。比如，博彩類網站通過企業備案信息假冒棋牌類游戲，通過金融類備案域名冒充銀行及金融平臺，通過某科技有限公司備案域名冒充網游交易平臺，通過企業備案域名開展各類虛假紅包、游戲活動等等。
某虛假網游交易平臺詐騙事發時，域名曾用備案主體為山西某商貿公司
360安全大腦監測發現，由于互聯網的延伸性，商品的購買渠道多種多樣，在電商平臺、搜索引擎、社交平臺等多個渠道都發現了售賣備案域名的蹤影，備案域名售賣渠道逐漸呈現多樣化趨勢。
各渠道出售的備案域名品類也十分多樣化，涵蓋個人備案、企業備案、社會團體備案、政府機關備案、事業單位備案等多種品類，甚至包括醫院門診部、衛生局、教育局、司法廳等等。釣魚網站通過非法途徑獲得了這些類型的域名備案，用戶就更加防不勝防了。
360安全大腦詳解鑒別辦法
隨著安全攻防技術的升級，黑灰產業產出了綠標域名、防紅域名、二級防封域名用于對抗安全軟件攔截，如將已被安全軟件攔截的域名生成企業備案的短鏈網址、只使用二級域名或搶注某些事前已被安全軟件收錄并標記為安全的域名。
但360安全大腦提醒，安全廠商可根據whios信息的續注時間與首次注冊時間判斷域名是否屬于搶注域名，如正常過期刪除域名，此類域名注冊時間在搶注成功后重新計算。對于普通消費者而言，可結合網站內容、備案信息、備案企業經營范圍進行判斷，如果信息不匹配，則可判斷有虛假網站嫌疑。
報告中以一個冒充中國工商銀行的網站為例，該釣魚網站界面雖與中國工商銀行頁面類似，但查詢備案信息卻發現是某市門診部，明顯屬于網站內容與備案信息不匹配，即可判斷出此網站屬于虛假網站。
《2019年第一季度中國手機安全狀況報告》中指出，2019年第一季度，360互聯網安全中心在PC端與移動端共為全國用戶攔截釣魚網站攻擊約73.6億次，攔截各類新增釣魚網站502.1萬個，同比去年同期下降了62.3%。從新增數量上來看，釣魚網站增長趨勢趨于平緩，但仍不可小覷，需要用戶注意。
|
|
|
|
|
熱門區域
