互联网 频道

中网急推“可信网站”APP

  二维码渐成网络诈骗新工具。近几年,借着智能手机快速普及的“东风”,二维码在中国人气大涨。然而,看似时尚又便捷的“扫码”背后却暗藏诸多隐患,但人们对这一新兴领域的安全性却没有形成足够的警惕。来自中国反钓鱼网站联盟的统计数据显示,截至2013年10月25日,联盟当月已认定并处理钓鱼网站6724个。值得一提的是,不法分子传播钓鱼网站有向更具隐蔽性的二维码平台进行转移的动向。

  二维码之所以极易被不法分子利用制作传播钓鱼网站,究其原因与其技术原理密切相关,据介绍,二维码相当于“翻译”,包括两个环节,其一,从网址到二维码(二维码生成),其二,从二维码到网址(二维码解码)。具体来说,它将商家推广的网址或网站链接转换成二维码形式,当手机用户或网民用手机中的“扫码工具”(微信、微博以及其他专业扫码工具)进行扫描后,会再转换成网址或网站链接,方便访问。

  不过,令人担忧的是,不论是从“网址到二维码”,还是从“二维码到网址”,都存在一个共同“缺失”或“漏洞”,即不对网址或网站链接的真实身份信息验证或比对,而这极易被不法分子不当利用。

  “见码就扫,被骗不少”,据报道,全国已发生多起因为智能手机用户不当扫码而被骗的案例。

  为了应对二维码类钓鱼网站骗局,保护手机用户合法权益,“可信网站”验证管理机构中网(knet.cn)紧急推出两大举措:其一,率先在全国推出融合网址或网站真实身份核验的免费APP,“可信网站”APP和“掌商搜索”APP;其二,率先承诺面向全国二维码应用厂商免费开放其百万规模的“可信网站数据库”。

  据悉,融合网站真实身份核验的“可信网站”APP和“掌商搜索”APP已经全面上架苹果应用市场和主流安卓应用市场,智能手机用户免费下载安装后,使用其进行扫码访问时,在进入网址或网站前,可依托其“可信网站数据库”,对待访问网址或网站的真实身份进行核验,如与其宣称的身份不一致或查询不到网站身份,就要小心谨慎,以免落入不法分子设置的钓鱼网站陷阱。

  据了解,可信网站APP和掌商搜索APP支持手机用户查验包括域名信息、网站信息、工商登记或组织机构信息等在的多项网站真实身份信息,可有效帮助网民识别诈骗网站。

  为了最大限度地拦截二维码“钓鱼党”,中网相关负责人表示,中网已决定面向所有二维码应用厂商免费开放百万规模的“可信网站数据库”,帮助二维码应用厂商建立健全钓鱼网站防范机制,更好的智能手机用户提供可信扫码服务。

0
相关文章