钓鱼网站域名备案被骗？(什么叫钓鱼欺诈网站）

确认它是一个“常规”域名。怎么还会被骗？30手机首先收到用户反馈。在确认某低价游戏装备售卖平台是备案的正规企业后，给平台充值并购买了商品。但是，后续客服需要支付各种费用。用户多次付款后未能得到应得的商品，最后发现被骗。

事实上，这样的案例不在少数，域名备案已经成为一些虚假网站的常见混淆方式。360安全大脑和360互联网安全中心近期发布的《2019年第一季度中国手机安全状况报告》(以下简称《报告》)揭示和分析了钓鱼网站域名备案的灰色产业链。

钓鱼网站也有域名备案 实为非法篡改或抢注

30安全大脑发现，大部分注册钓鱼网站使用的域名都曾出现在域名售卖平台上，且多为抢注。

备案和出售平台上域名的多渠道抢注

报道指出，原注册域名因到期未续费被域名注册商出售，因未注册注销，注册信息仍与原addon域相同，因此此类域名注册使用时，注册信息仍显示为原注册信息。

这类域名销售平台往往设置多条服务器线路进行域名监控和抢注，更有甚者还提供“快速备案”即备案服务，如共享备案、独立备案等。所谓共享备案，是指通过与注册域名相链接的方式记录域名的机构或个人的名称；独立备案需要企业对应独立域名，不法分子修改域名信息，然后使用指定的营业执照进行备案，即可完成。这种操作给钓鱼网站留下了漏洞。

备案域名迷惑消费者 成网络黑产抢手货

域名备案的目的是防止不法分子在互联网上从事非法网站经营活动，有关部门应对网站进行备案。对于钓鱼网站等非法经营网站来说，拥有一个注册域名，就相当于拥有了一道可以迷惑消费者、通过安全软件初审的“屏障”。

这也使得备案域名成为网络黑产的热门“快消品”。比如赌博网站通过企业备案信息假冒棋牌游戏，通过金融备案域名冒充银行、金融平台，通过某科技公司备案域名冒充网游交易平台，通过企业备案域名进行各种虚假红包、游戏活动等等。

某虚假网络游戏交易平台诈骗案发生时，该域名的注册主体是山西某贸易公司。

30安全大脑监测发现，由于互联网的延伸，购买商品的渠道多种多样。电子商务平台、搜索引擎、社交平台等渠道都有注册域名的销售，注册域名的销售渠道也逐渐呈现多元化趋势。

通过各种渠道出售的注册域名类别也非常多样，涵盖个人记录、企业记录、社会组织记录、政府记录、机构记录等类别，甚至包括医院门诊部、卫生局、教育局、司法部门等。钓鱼网站通过非法手段获取了这几类域名进行备案，用户更是不堪一击。

360安全大脑详解鉴别办法

随着安全攻防技术的升级，黑灰产业产生了绿色域名、反红色域名、二级防堵域名来对抗安全软件的拦截，比如为被安全软件拦截的企业生成短链网站，只使用二级域名或者预先抢占一些已经被安全软件记录并标记为安全的域名。

不过360安全大脑提醒，安全厂商可以根据whios信息的续费时间和首次注册时间来判断一个域名是否为抢注域名。如果域名在正常到期后被删除，该域名的注册时间将在抢注成功后重新计算。对于普通消费者来说，可以通过梳理来判断

报道中以一个冒充中国工商银行的网站为例。虽然这个钓鱼网站的界面和中国工商银行的很像，但是通过查询备案信息发现是某市的门诊部。很明显网站内容与备案信息不符，可以判断这个网站是假网站。

《2019年第一季度中国手机安全状况报告》中指出，2019年第一季度，360互联网安全中心为全国用户拦截PC端和移动端钓鱼攻击约73.6亿次，拦截新增钓鱼网站502.1万个，较去年同期下降62.3%。从新增数量来看，钓鱼网站增长趋势趋于平缓，但仍需用户关注。