百度打击钓鱼网站 维护安全网络环境

    日前，有多家媒体报道，一位在长春工作的艾先生，被骗子利用“钓鱼网站”转走银行卡里的6692元钱。无独有偶，一位家住广州番禺的刘小姐在网上办理信用卡时也中了钓鱼网站的圈套，被骗4万多元。如今，随着网络购物及各类网上银行业务的发展，“钓鱼网站”乘虚而入，侵害了不少网民的利益。为此，百度积极应对，力克技术难关，坚决加大打击力度，不断推进反钓鱼网站策略，通过官网网址醒目标识等优质资源正向引导等措施，防止钓鱼网站利用搜索引擎进行传播和侵犯用户利益，全力为用户营造安全的网络环境。

    据百度百科词条，“钓鱼网站”通常是指不法分子通过假网站仿冒真实网站网址及其页面内容，诱骗用户点击，或者利用真实网站服务器程序上的漏洞，把用户从正确网址绑架到钓鱼网站当中，进而使其遭受经济财产损失。百度作为用户查找信息和搜索网址的第一入口，因其庞大的用户基数而往往成为钓鱼网站首选的寄生利用对象。许多钓鱼网站会伪装成“官方网站”，隐匿于海量的搜索结果页中，并且以仿冒公众知名度较高的网站为主，如电子商务、旅游票务、网上银行、证券类等网站。据公安部公共信息网络安全监察局主办的2010年全国信息网络安全状况网上调查显示，网络盗窃、网络钓鱼已占网络安全事件的8.1%。同时，据百度方面统计，2010年我国每天新增钓鱼网站数量超过10000个。“钓鱼网站”的日益猖獗严重威胁到用户网上个人财产安全。

    为充分保障用户利益，并让广大用户更安心的上网，百度一直以来，与变化多端的“钓鱼网站”进行着长期不懈的坚决打击，调动技术力量和各方资源，通过“框计算”应用导入优质、正规的网站资源及内容，优化现有页面监测机制，大幅升级反钓鱼识别技术模型等，倾力治理搜索引擎中的钓鱼网站，防范用户从网络入口误入钓鱼陷阱。举例来说，百度实施了“重要官网醒目标识” 举措，即在搜索结果里为官方正规网站增加一个相对应的官方LOGO图标（如下图红色方框所示），以实现对其的明显识别，降低网民因错误点击、判断不清而陷入钓鱼网站圈套。同时，百度还通过对大量钓鱼网站全方位的特征分析，总结其特征规律作为识别规则，并形成可不断累积、不断更新钓鱼网址的样本，以利用不同特征样本的组合扩大对钓鱼网站的识别面，整治在搜索结果页上的银行、网游、证券、电子商务等领域的钓鱼网站。

（图示：百度对重要官网进行了醒目标识）

    百度公司相关技术负责人表示，钓鱼网站的危害不容小觑，但其也非坚不可摧，一方面百度将长期与之对抗，整治网络毒瘤；一方面网民也需增强防范意识，留意核验网站真伪。对此，该负责人为网友总结了在使用百度搜索时如何防范钓鱼网站的两点重要提示，帮助用户规避钓鱼陷阱：

    1、钓鱼网站往往会潜伏在搜索引擎结果页面中，诱骗网民登录。用户需仔细辨别确认是否为官方正规网址，比如察看其地址有无语法错误，带“@”等非常规网址使用字符的网址多为钓鱼网站，不可点击。

    2、钓鱼网站劫持用户的浏览器或者DNS，这时，即使用户在搜索页面中点击了正确的官网链接，仍可能被“劫持”到钓鱼网站。这需要用户加强个人电脑安全防范，安装防火墙、杀毒软件等，并及时安装系统补丁，进行软件升级等。

    此外，百度技术人员还提醒用户，除搜索引擎外，钓鱼网站的传播路径还有很多，要保持时刻警惕，谨防钓鱼网址通过仿冒邮件、即时聊天工具、木马病毒、恶意导航网站等传播渠道让您误入陷阱。尤其在接收以银行之名发送的邮件信息时要尤为谨慎，如涉及到银行账户问题应先和银行进行电话确认，以避免上当，遭致经济损失。

    百度成立十余年来，每天都在与互联网上的不良和虚假信息做着坚决的斗争。2010年底，更专项发起“阳光行动”，加大投入和打击力度。针对钓鱼网站，百度还将进一步深入处理，不断推出更系统、更及时的解决办法，以最大程度地打击搜索引擎中的钓鱼危害，降低用户使用搜索引擎的安全风险。同时网民也应适当学习钓鱼常识，提高警惕，谨防“上钩”。■