钓鱼网站层出不穷，政企应采取哪些应对措施？

在信息化时代，网络诈骗行为层出不穷，其中网络钓鱼攻击手段简单效果惊人，尤其受到不法分子的青睐。根据最新数据显示，2023年网络钓鱼攻击事件总数约为16亿起，同比增长166%。自2022年第四季度至2023年第三季度，网络钓鱼邮件数量增加了1265%，平均每天发送约31000封网络钓鱼攻击邮件。

钓鱼攻击主要集中在政府部门、金融、医疗和教育行业，其中中小企业网络防护能力薄弱，最容易成为网络钓鱼的攻击目标。网络钓鱼不仅威胁着个人的信息安全，也给各行业的规范运行造成了巨大影响，已成为网络安全治理工作的一个重要议题。

何为“钓鱼网站？

网络钓鱼，是指不法分子通过多种手段，试图引诱网民透露重要信息的一种网络攻击方式。常见钓鱼手段包括：网站、语音、短信、邮件、WiFi等。

01

钓鱼网站

钓鱼网站是指欺骗用户的虚假网站。“钓鱼网站”的页面与真实网站差别细微，比如伪装成银行及电子商务网站，从而窃取用户提交的银行账号、密码等私密信息。

02

钓鱼短信

是由手机短信“群发器”大量发出虚假信息，以“中奖”“退税”“投资咨询”等名义诱骗受骗者实施汇款、转账等操作。

03

钓鱼二维码

“扫二维码立获9折优惠”“添加微信公众号即得精美礼品”，“扫一扫”的背后，常常隐藏钓鱼链接。

钓鱼网站有哪些危害？

对个人用户而言，钓鱼网站会造成个人信息的泄露，如身份证、电话号码、地址等。黑客可能会利用这些信息进行身份盗用、信息售卖或其他非法活动。此外，访问钓鱼网站还会导致银行卡号、支付密码等与资金相关信息的泄露，造成严重的财产损失。

而对政府和企业而言，钓鱼网站会造成用户的大量流失，影响业务的正常开展，同时可能会降低用户对网站的信任感，对网站所有者的公信力和品牌形象造成严重损害，甚至陷入严重的舆论漩涡和法律纠纷之中。

如何识别钓鱼网站？

观察网址

钓鱼网站的网址通常与正规网站的网址非常相似，但可能存在细微的差别。在访问网站时，务必仔细核对网址，确保其正确无误。

查看网站证书

正规的网站通常会使用SSL证书对网站进行加密，以保护用户的信息安全。在浏览器地址栏中，可以查看网站是否使用了SSL证书。

检查网站内容

钓鱼网站的内容通常存在很多错误，如拼写错误、语法错误等。同时，钓鱼网站的图片和链接可能会被篡改，导致无法正常显示。

如何应对钓鱼网站？

01

加强域名保护

攻击者通常是注册和正规网站相似的域名来搭建钓鱼网站。为了防范这种情况，政府和企业应该及时注册和自己的域名相似以及和品牌相关的域名，形成较为全面的域名品牌保护体系，从而杜绝攻击者抢注相似域名从事钓鱼网站等非法行为。

02

安装SSL证书

安装SSL证书能够在用户和网站服务器之间架设一条私密通道，实现数据的加密传输，确保数据的完整性和真实性，目前已成为各行业提升数据安全能力的重要手段。除此之外，SSL证书也能够形成对钓鱼网站的有效防范。

SSL证书提供身份验证功能，在申请证书时，证书颁发机构会对申请者身份进行严格审查，从而确保网站的真实性。安装SSL证书的网站会在地址栏出现锁头标识和绿色地址栏，能够提升用户对网站的信任感。但需要注意的是，DV证书只对域名做验证，不审核申请者身份，无法展示企业信息，所以无法杜绝钓鱼网站，只有更高级的OV和EV证书能够验证申请者身份，是钓鱼网站无法伪造的。

注：部分数据来源于网络