其實(shí),，這樣的案例不在少數(shù)，域名備案已經(jīng)成為一些虛假網(wǎng)站常用的迷惑方式,。360安全大腦,、360互聯(lián)網(wǎng)安全中心近日發(fā)布的《2019年第一季度中國(guó)手機(jī)安全狀況報(bào)告》（以下簡(jiǎn)稱“報(bào)告”），對(duì)釣魚網(wǎng)站域名備案灰色產(chǎn)業(yè)鏈條進(jìn)行了揭露和分析,。
釣魚網(wǎng)站也有域名備案 實(shí)為非法篡改或搶注
360安全大腦在對(duì)多個(gè)已備案釣魚網(wǎng)站進(jìn)行域名溯源分析時(shí)發(fā)現(xiàn),，備案釣魚網(wǎng)站所使用的域名多曾經(jīng)出現(xiàn)在域名售賣平臺(tái)，且多為搶注域名,。
備案域名售賣平臺(tái)多通道搶注域名
報(bào)告指出,，原注冊(cè)備案過的域名，因到期后未續(xù)費(fèi)而被域名注冊(cè)商進(jìn)行售賣,，由于未進(jìn)行備案銷戶,，備案信息仍與原域名綁定，所以此類域名被搶注并使用時(shí),，備案信息仍顯示為原注冊(cè)備案信息,。
這類由于備案域名售賣平臺(tái)，往往設(shè)置了多條服務(wù)器線路進(jìn)行域名監(jiān)控?fù)屪?，更有甚者還提供“快速備案”即代備案服務(wù)，如共享備案與獨(dú)立備案,。所謂共享備案,，是將域名掛靠備案至已備案域名的機(jī)構(gòu)或個(gè)人名下；而獨(dú)立備案需要企業(yè)對(duì)應(yīng)獨(dú)立域名,，不法分子將域名信息修改,，再使用指定的營(yíng)業(yè)執(zhí)照進(jìn)行備案，即可完成,。這樣的操作給釣魚網(wǎng)站留下了空子,。
備案域名迷惑消費(fèi)者 成網(wǎng)絡(luò)黑產(chǎn)搶手貨
域名備案是為了防止不法分子在網(wǎng)上從事非法的網(wǎng)站經(jīng)營(yíng)活動(dòng)，由有關(guān)部門對(duì)網(wǎng)站進(jìn)行備案,。而對(duì)于釣魚網(wǎng)站等非法經(jīng)營(yíng)性網(wǎng)站來說,，擁有了備案過的域名，就相當(dāng)于擁有了蒙混過關(guān)的一道“屏障”,，既可以迷惑消費(fèi)者,，又可以通過安全軟件的初步審核。
這也讓備案域名成為了網(wǎng)絡(luò)黑產(chǎn)搶手的“快消品”,。比如,，博 彩類網(wǎng)站通過企業(yè)備案信息假冒棋牌類游戲，通過金融類備案域名冒充銀行及金融平臺(tái),，通過某科技有限公司備案域名冒充網(wǎng)游交易平臺(tái),，通過企業(yè)備案域名開展各類虛假紅包、游戲活動(dòng)等等。
某虛假網(wǎng)游交易平臺(tái)詐騙事發(fā)時(shí),，域名曾用備案主體為山西某商貿(mào)公司
360安全大腦監(jiān)測(cè)發(fā)現(xiàn),，由于互聯(lián)網(wǎng)的延伸性，商品的購(gòu)買渠道多種多樣,，在電商平臺(tái),、搜索引擎、社交平臺(tái)等多個(gè)渠道都發(fā)現(xiàn)了售賣備案域名的蹤影,，備案域名售賣渠道逐漸呈現(xiàn)多樣化趨勢(shì),。
各渠道出售的備案域名品類也十分多樣化，涵蓋個(gè)人備案,、企業(yè)備案,、社會(huì)團(tuán)體備案、政府機(jī)關(guān)備案,、事業(yè)單位備案等多種品類,，甚至包括醫(yī)院門診部、衛(wèi)生局,、教育局,、司法廳等等。釣魚網(wǎng)站通過非法途徑獲得了這些類型的域名備案,，用戶就更加防不勝防了,。
360安全大腦詳解鑒別辦法
隨著安全攻防技術(shù)的升級(jí)，黑灰產(chǎn)業(yè)產(chǎn)出了綠標(biāo)域名,、防紅域名,、二級(jí)防封域名用于對(duì)抗安全軟件攔截，如將已被安全軟件攔截的域名生成企業(yè)備案的短鏈網(wǎng)址,、只使用二級(jí)域名或搶注某些事前已被安全軟件收錄并標(biāo)記為安全的域名,。
但360安全大腦提醒，安全廠商可根據(jù)whios信息的續(xù)注時(shí)間與首次注冊(cè)時(shí)間判斷域名是否屬于搶注域名,，如正常過期刪除域名,，此類域名注冊(cè)時(shí)間在搶注成功后重新計(jì)算。對(duì)于普通消費(fèi)者而言,，可結(jié)合網(wǎng)站內(nèi)容,、備案信息、備案企業(yè)經(jīng)營(yíng)范圍進(jìn)行判斷,，如果信息不匹配,，則可判斷有虛假網(wǎng)站嫌疑。
報(bào)告中以一個(gè)冒充中國(guó)工商銀行的網(wǎng)站為例,，該釣魚網(wǎng)站界面雖與中國(guó)工商銀行頁面類似,，但查詢備案信息卻發(fā)現(xiàn)是某市門診部,，明顯屬于網(wǎng)站內(nèi)容與備案信息不匹配，即可判斷出此網(wǎng)站屬于虛假網(wǎng)站,。
《2019年第一季度中國(guó)手機(jī)安全狀況報(bào)告》中指出,，2019年第一季度，360互聯(lián)網(wǎng)安全中心在PC端與移動(dòng)端共為全國(guó)用戶攔截釣魚網(wǎng)站攻擊約73.6億次,，攔截各類新增釣魚網(wǎng)站502.1萬個(gè),，同比去年同期下降了62.3%。從新增數(shù)量上來看,，釣魚網(wǎng)站增長(zhǎng)趨勢(shì)趨于平緩,，但仍不可小覷，需要用戶注意,。
