昨日多家互联网企业叫苦:层出不穷的假网站每天“换个马甲”,已经严重影响网民的资金安全,黑客集团将更多精力转向窃取用户的网络钱包,形成黑色产业链。为此,腾讯宣布与百度、阿里巴巴等企业开始通过数据共享来打击网络钓鱼欺诈集团。据他们透露,国内多家安全企业成立一个互联网安全工作组,谋求成立行业协会和制定标准。
“钓鱼”已成网络主要威胁
天猫安全资深顾问谢安对记者说,目前网购比较集中的安全问题表现在网络欺诈、账号盗号以及假货这些方面。
他说,目前钓鱼已经超过木马成为网民上网安全的主要威胁,阿里集团有专门部门进行反钓鱼工作,“但目前钓鱼网站转换的频率越来越快,同我们打游击战,有的钓鱼网站只存在一天,长一点的也就是几天的时间,这对反钓鱼工作的时效性和及时性的要求越来越高。”
腾讯电脑管家高级技术总监李旭阳透露,钓鱼网站近期成几何级的速度增长。北京知道创宇信息技术有限公司CEO赵伟举例说,现在医药类欺诈等坑蒙拐骗偷等行为大多转移到网上了;还有博彩欺诈,很多人用六合彩特别号码进行宣传,其实全都是诈骗的或者挂木马网站。
网商发行业公约推动立法
腾讯副总裁曾宇对记者说,来自于黑客集团的钓鱼欺诈攻击越来越复杂,已不是一两家安全软件厂商就能搞定的事情。他透露,腾讯已与百度、阿里巴巴等企业达成合作,通过数据共享来打击网络钓鱼欺诈集团。
业界更多的是呼吁监管部门介入。李旭阳说,发达国家如北美、欧洲都有严格的立法,网络安全犯罪成本非常高。但在中国,不法分子能轻松窃取数额较大的网银资金,被惩处的案例却相当少。
曾宇说,目前国内主要还是依靠厂商各自的自律,如果没有一个标准的话,会导致这个行业混乱。他透露,去年开始至今,腾讯电脑管家在推动行业自律上一直有所行动,包括可能形成一个互联网安全工作组(相当于行业协会),希望借此推进安全厂商自律的行为。
据了解,该工作组已经形成了一部分协议和规范,包括上次安全工作会上达成的漏洞披露公约,将来还会发布更多这方面的公约,并推动监管部门安全立法。