2011年7月18日，金山毒霸云安全中心監(jiān)測(cè)到偽裝成團(tuán)購(gòu)網(wǎng)站的釣魚網(wǎng)站正在通過(guò)一些論壇、博客和QQ群傳播。不少團(tuán)購(gòu)消費(fèi)者被假拉手網(wǎng)欺騙，拉手網(wǎng)官方已向警方舉報(bào)。為防止更多網(wǎng)民受害，金山毒霸已強(qiáng)化對(duì)此類釣魚網(wǎng)站的全面攔截。

圖1 假拉手網(wǎng)還沒(méi)來(lái)得及制造完整的團(tuán)購(gòu)內(nèi)容即被金山毒霸攔截

    2011年，團(tuán)購(gòu)網(wǎng)被業(yè)內(nèi)人士形象的稱作“千團(tuán)大戰(zhàn)”。“釣魚網(wǎng)站渾水摸魚加入千團(tuán)大戰(zhàn)，會(huì)給習(xí)慣團(tuán)購(gòu)消費(fèi)的網(wǎng)民構(gòu)成極大威脅。”金山安全專家指出，“釣魚網(wǎng)站從正規(guī)團(tuán)購(gòu)網(wǎng)站復(fù)制面容，網(wǎng)民匯款之后會(huì)造成錢物兩空。拉手網(wǎng)官方已經(jīng)就網(wǎng)站被假冒的事件發(fā)布公告，并向警方舉報(bào)了若干個(gè)假拉手網(wǎng)站。”

    金山毒霸云安全中心強(qiáng)化了對(duì)假團(tuán)購(gòu)網(wǎng)站的識(shí)別，這套基于云安全技術(shù)的防御系統(tǒng)，有點(diǎn)象武俠小說(shuō)里的“人劍合一”：機(jī)器本身并不能幫助識(shí)別釣魚網(wǎng)站，要確保整套釣魚網(wǎng)站識(shí)別系統(tǒng)有效運(yùn)轉(zhuǎn)。負(fù)責(zé)釣魚網(wǎng)站識(shí)別的工程師會(huì)密切關(guān)注網(wǎng)民對(duì)網(wǎng)絡(luò)詐騙事件的投訴，從中分析出釣魚詐騙事件的關(guān)鍵特征。

    工程師將釣魚網(wǎng)站的特征輸入云安全服務(wù)器，服務(wù)器便能根據(jù)釣魚網(wǎng)站的特征去主動(dòng)搜索新出現(xiàn)的釣魚網(wǎng)站，然后將新識(shí)別的釣魚網(wǎng)站加入攔截清單。當(dāng)網(wǎng)民訪問(wèn)到釣魚網(wǎng)站時(shí)，金山毒霸或金山衛(wèi)士會(huì)立刻攔截提醒。

圖2 網(wǎng)民訪問(wèn)到釣魚網(wǎng)站時(shí)，金山毒霸會(huì)及時(shí)提醒

    金山安全專家指出：“現(xiàn)在，每周攔截到網(wǎng)民點(diǎn)擊釣魚網(wǎng)站的次數(shù)多達(dá)1.5億次，是金山毒霸每周攔截病毒警報(bào)次數(shù)（約800萬(wàn)次）的近20倍。由此可以看出，釣魚網(wǎng)站對(duì)網(wǎng)民的威脅，可能終將超越計(jì)算機(jī)病毒所造成的危害”。金山會(huì)定期將加入攔截清單的釣魚網(wǎng)址提交給有關(guān)部門，這些釣魚欺詐網(wǎng)站查證后將被停止域名解析。