编者按
明天就是“3·15”消费者权益保护日，投资周刊将目光锁定近来备受关注的网络支付安全问题。近年来，随着网购、网上理财等网上消费越来越多，不法分子通过钓鱼网站频频窃取用户的密码。去年11月中旬到春节前两个月时间，全国有数百人因为泄露金融信息而损失几千、几万到几十万甚至上百万。据了解，这类案件的破案率低，追回损失的可能性小，造成的危害已经引起全社会高度重视。解决之道无外乎两个：堵住漏洞，提高警惕。
□名词解释
网络钓鱼是指不法分子假冒银行网站或仿冒银行网上购物支付网页，诱使客户输入银行卡号、网上银行密码或口令以盗取客户信息，实施违法的活动。当前网络钓鱼将重点放在了伪造与正规机构极度相似的域名和网页以欺骗网民，使消费者误以为是自己在正规的网站操作，由于目前“钓鱼网站”的伪装极为高明，再加骗子根据受骗对象的情况进行适当的鼓动，使一些警惕性不高的网民受骗上当，轻则造成姓名、手机号、通信地址、银行账号和密码等用户私密信息泄漏，重者造成经济损失。
热点
个人金融信息泄露有增多趋势
根据金山网络统计，2010年，新增钓鱼网站数量明显一路走高，1-10月，平均每天新增的与网络购物相关的钓鱼网站约为1500个。有近28%的互联网用户遭遇过虚假钓鱼网站、诈骗交易、交易劫持、网银被盗等针对网络购物的安全攻击。另有统计显示，钓鱼网站中，打着淘宝网、腾讯网、银行旗号的钓鱼网站举报量位列前三位，占九成以上。在这些“钓鱼网站”中，以“假中奖”及“假购物网站”居多，占总量的90%以上。
这些网站大部分行动迅速，寿命很短。据瑞星最新发布的《2010年第三季度网络钓鱼报告》显示，现在每天出现的新“钓鱼网站”，其中二成左右的寿命只有1天，而“短命”的主要原因是为了躲避打击。
看起来技术含量不高的网络钓鱼，却让越来越多的网购人群深受其害。根据金山网盾数据中心的数据，2010年11月，每日新发现的钓鱼网站数量都在300个左右，其中80%的钓鱼网站都会被买家或者卖家点击，在被网购用户点击到的这240个钓鱼网站中有20%-30%交易成功。
据了解，一个钓鱼网站只要在一天之内获得一笔成功交易记录，就可以在短短两分钟之内把你支付账户里的存款全部吞掉。一个被活跃运作的钓鱼网站，每个月可以通过各种渠道获得近千笔的非法交易。据瑞星提供的数据，今年第三季度因“钓鱼”诈骗遭受的直接及间接经济损失，比去年同期大幅上升，据估算可能高达50亿元至70亿元。而单个网银被盗案例甚至涉及金额上达数百万。
金山网络专家分析表示，这类案件迅速增加的原因在于钓鱼网站的制作简单，投资少见效快。同时，传统安全软件对钓鱼网站的识别还不够及时准确。再加上网民的安全意识薄弱，疏忽大意普遍存在，一旦上当受骗之后，还存在电子取证难的问题，致使网络钓鱼的危害急剧飙升。而2010年，病毒木马和钓鱼网站相互勾结、相互推广的情况也并不少见。可牛安全专家表示，目前“钓鱼欺诈”已经取代传统的木马病毒成为了用户上网安全的主要威胁。
分析
利用病毒技术盗取信息
钓鱼网站究竟是如何从你的网银里偷走钱的呢?记者发现，目前钓鱼网站网银诈骗路径一般是，首先第一步向银行网银用户发送诈骗短信，例如“尊敬的网银用户：你的银行口令将于于次日过期，请尽快登陆www.××××.com(一个伪装银行主页)进行升级，给您带来的不便敬请谅解。”
第二步便是诱导网银用户上“钓鱼网站”。诈骗短信中提及的网站基本和银行官方网站一模一样，网银用户在登陆“钓鱼网站”时真实信息立即被窃取。
盗了网银用户信息后，非法分子会快速进行转账，将该网银用户资金调出。犯罪分子用窃取来的网银用户真实的用户名、密码、动态口令、身份信息登录网上银行官方页面，在动态口令还没来得及更新的时候就将帐户金额转走。而在1分钟的时间里，犯罪分子没有来得及在动态口令变化的时间之内转走账上金额时，钓鱼网站会向网银提示，系统忙，升级失败，重新输入新的动态口令快速转账。
绝大部分山寨银行网页不仅与真正的银行官网长相几乎一模一样，网址也极具迷惑性，很多时候其网址仅比官网多了一个后缀或几个字母。
