伴随着电子商务的快速发展,网络钓鱼诈骗等问题却日渐猖獗,愈演愈烈,损失的不仅仅是消费者的金钱,还有行业健康发展的隐忧。有专家建议,政府监管部门、电子商务商家、银行、支付平台等各方应该协力合作,共同解决网络钓鱼诈骗,还互联网以清净的天空。
钓鱼网站成网购大患
统计数据显示,目前我国网购用户接近两亿人,网络购物每年以百分之百的速度增长,成为目前市场的热点。在2011年中国网络购物市场交易规模接近8000亿元的基础上,业界预计,2012年市场交易规模将顺利突破万亿大关。
然而,伴随网购迅速普及的则是消费者投诉的增多。据悉,消费者通过北京市工商局12315、市消协96315两条热线,针对互联网销售服务的投诉占投诉总量的33.83%,居各类投诉的首位。尤其值得关注的是,网络钓鱼正在成为影响网购的最大威胁。中国反钓鱼网站联盟的数据显示,截至2012年1月底,该联盟已累计认定并处理钓鱼网站77726个,其中1月该联盟认定并处理钓鱼网站1859个。
所谓网络钓鱼是指通过欺骗性的电子邮件和伪造网络站点等手段来进行网络诈骗活动,受骗者往往会泄露自己的私人资料,如信用卡号、银行卡账户、身份证号等内容。诈骗者通常会将自己伪装成网上银行、在线零售商和信用卡公司等,骗取用户的私人信息,进而盗窃其财产。
令人尴尬的是,当消费者被网络钓鱼骗去钱财之后,往往追讨无门。而作为网络购物的核心环节,网络支付正面临着因网络欺诈带来的尴尬和不安。中国支付清算行业协会王玉雄对此表示,网络支付的安全问题也是作为协会的一项重要工作也在关注,也在探索建立一些机制,来推动整个行业。
对此,易宝支付CEO唐彬(微博)在接受《证券日报》记者采访时对于网络钓鱼欺诈案例的日益增多表示了担忧,“木马、钓鱼、信息泄密事件的大规模出现,这是互联网的危机”。在唐彬看来,消费者在网络购物的时候,木马能在瞬间替换购物网页,但是消费者根本不知情,如果找不出一个很好的解决方案,那么行业会陷入危机。
专家呼吁各方协力严打
近年来,网络钓鱼、木马等事件频现,也引发了业界的广泛关注。接受《证券日报》记者采访的易观国际分析师张萌认为,网络钓鱼已经成为影响电子商务进一步发展的最大障碍之一,影响公众对互联网的使用热情和信心,危害公众利益。包括政府监管机构、公安部门、银行、电子商务商家、电子支付企业、即时通讯服务提供商等多方通力合作,共同打击网络钓鱼,才是标本兼治之策。
另外,也有业界专家呼吁要加快立法进程,加大对网络钓鱼等违法行为的惩治力度。据了解,目前,我国仅有的一部信息安全法是2004年颁布的电子签名法,缺乏一部专门的综合性信息安全法律用于规范网络行为,明确用户、企业等相关方面责任义务,有效保障信息安全。
国家互联网应急中心专家表示,“应尽快解决当前网络安全立法问题,加大网络犯罪惩治、量刑力度,尽快出台打击计算机信息系统犯罪的司法解释,形成有效震慑。由于有的钓鱼网站服务器设在境外,还需要加强国际合作,从政府部门、互联网企业和技术机构等多个层面推进网络安全,推动建立跨境网络安全事件的通报、处置机制,提高对跨境网络安全事件的处置能力”。
然而,从目前来看,呼吁的声音大于实际的有效措施。目前,制止钓鱼网站主要依赖银行、支付机构、商家及消费者自己,也就是说,目前的“反钓工作”主要分散在各个受害企业中独立进行,比如银行、电子商务商家、即时通讯服务提供商、电子支付机构等,都设立了自己的“反钓部门”,专门打击钓鱼网站。
接受《证券日报》记者采访的易宝支付风控部邓楠表示,易宝支付在反钓工作中,推出易宝支付带有验证码的网官页面,它是用户支付的时候推送到用户眼前的一个图片格式的输入验证码的页面,图片格式不可以被木马包装替换,易宝会在图片格式当中明确告诉客户,是要通过易宝支付给一个商户去付款,付款物品是什么,金额是多少,让用户在页面上输入验证码,让用户确认是不是真的要进行支付。
为此,唐彬表示,政府和互联网各界应共同联合起来,建立联动机制综合治理钓鱼网站,在各司其职的基础上通力合作,将事前监督、事后处理、反钓鱼技术研发、钓鱼网站社会举报的调动等环节联合起来,比如建立行业联盟机制,设立行业内的真网站‘白名单’等,各行各业和各部门也可以适当定期向公众发布信息,让普通网民能及时了解并找到可信信息。
从目前来看,互联网的发展发展主要依靠行业自律来完成的,那么面对木马和钓鱼时间的频频发生,是否也是一种制度上的缺失造成的?对此,唐彬表示,“有效制度的出台是十分必要的,但是,短时间内出台很难实现”。