CAC-CNNIC发布2014年-全球中文钓鱼网站趋势分析报告-_16页_2mb

2014年全球中文钓鱼网站趋势分析报告总结

核心内容

本报告由互联网域名管理技术国家工程实验室、中国反钓鱼联盟（APAC）和反钓鱼工作组（APWG）三方联合发布，汇总并统计了2014年全球范围内针对中国网站和用户的中文钓鱼攻击事件，分析了钓鱼网站的数量、域名分布、攻击品牌及活跃时间等关键指标。

主要观点

• 网络钓鱼定义：网络钓鱼是一种通过垃圾邮件、即时通信、社交网络等信息载体，发布欺诈性消息，诱导用户访问仿冒网站以获取敏感信息的攻击方式。
• 统计范围与方法：报告基于APAC、实验室和APWG提供的数据进行统计，其中APWG贡献了全球中文钓鱼数据的20.4%。
• 钓鱼网站数量：2014年全球中文钓鱼网站数量为55063个，虽较2013年有所下降，但仍处于高位，7月达到峰值。
• 顶级域分布：.COM、.TK、.PW是2014年钓鱼网站使用最多的前三位顶级域，合计占比78.4%。
• 中文钓鱼指数：.CF、.ML、.GA等顶级域因提供免费注册服务，成为钓鱼攻击的热点，其中文钓鱼指数分别为228、170、80。
• 恶意注册类网站：占钓鱼网站总量的77%，多为短时间内注册并用于攻击的域名，或包含品牌名称、易混淆字符串的域名。
• 注册商分布：约64%的恶意注册域名由境外注册商提供，如Network Solutions、PDR、Freenom、GoDaddy、Register.com。
• 新通用顶级域（New gTLD）：2014年已有部分新通用顶级域被用于钓鱼攻击，如.XYZ、.WANG、.SEXY、.CLUB，但其影响尚不显著。
• 攻击品牌集中：淘宝网、中国工商银行、湖南卫视是主要攻击目标，三者举报量占总量的92.1%。
• 钓鱼网站活跃时间：2014年中文钓鱼网站平均活跃时间为33.1小时，全球平均为31.2小时，7月、9月、10月活跃时间下降，11月达到峰值60小时。

关键信息

钓鱼网站数量统计

• 2014年共发现55063个中文钓鱼网站。
• 与2013年相比略有下降，但整体仍处于高位。
• 7月钓鱼网站数量达到峰值。

钓鱼域名及顶级域分布

• 全球中文钓鱼网站涉及143个顶级域，较2013年增长13个。
• .COM、.TK、.PW为钓鱼网站使用最多的前三位顶级域，合计占比78.4%。
• .CF、.ML、.GA等免费注册顶级域钓鱼指数较高，分别为228、170、80。
• .CN注册域名用于中文钓鱼的概率较低，中文钓鱼指数为1.57，远低于.COM的2.56。

恶意注册域名分布

• 恶意注册类钓鱼网站占总量的77%。
• 重复使用次数最高的前十位域名中，findhere.org、t.cn、tinyurl.com等被广泛用于仿冒中国工商银行等品牌。
• 约64%的恶意注册域名由境外注册商提供，其中Network Solutions、PDR、Freenom、GoDaddy、Register.com是主要注册商。

新通用顶级域（New gTLD）钓鱼情况

• 2014年已有部分新通用顶级域被用于钓鱼攻击，如.XYZ、.WANG、.SEXY、.CLUB。
• 新通用顶级域的钓鱼网站数量较少，且主要集中在下半年。
• 新通用顶级域的注册价格较高，但随着更多域名推出和价格下调，其被滥用的风险逐渐增加。

钓鱼攻击品牌分布

• 淘宝网是2014年被钓鱼攻击最多的品牌，占比80.7%。
• 中国工商银行、湖南卫视紧随其后，合计占比约11.4%。
• 三者举报量占总量的92.1%，其余品牌仅占约7.9%。
• 约三分之一的攻击品牌在2014年内仅出现一次钓鱼网站。

钓鱼网站活跃时间

• 2014年中文钓鱼网站平均活跃时间为33.1小时，全球平均为31.2小时。
• 上半年活跃时间显著增长，下半年在7月、9月、10月有所下降，11月达到峰值60小时。

结论

2014年，中文钓鱼网站数量仍处于较高水平，主要攻击品牌集中于淘宝、中国工商银行和湖南卫视。钓鱼网站多使用.COM、.TK、.PW等主流顶级域，其中部分免费注册域成为钓鱼攻击的热点。新通用顶级域虽开始被用于钓鱼，但尚未对整体趋势造成显著影响。钓鱼网站的平均活跃时间表明，快速发现和关闭钓鱼网站对于降低网络安全风险至关重要。