“李鬼”域名橫行國內(nèi)危害各財經(jīng)網(wǎng)站安全
假銀行事件風險高存悄然催生域名保護潮
去冬假中行網(wǎng)站詐騙事件的塵埃未了,今春假工行網(wǎng)站竊財?shù)娘L波又現(xiàn),國際反仿冒網(wǎng)頁工作組APWG的報告顯示,中國已經(jīng)成為僅次于美國、世界上第二大擁有仿冒域名及網(wǎng)站最多的國家(占全球仿冒總份額的12%)。仿冒域名、仿冒網(wǎng)站事件的頻頻發(fā)生,在引發(fā)社會對網(wǎng)絡(luò)安全憂慮的同時,也悄然帶動了域名保護意識及行為的升級。來自國內(nèi)最大的域名注冊服務(wù)商中國萬網(wǎng)的業(yè)務(wù)信息顯示,自假冒中行和工行網(wǎng)站事件的發(fā)生后,一時間注冊多個域名的知名企業(yè)驟然增多,如著名的北京賽特集團就注冊數(shù)百個國際、國內(nèi)域名及通用網(wǎng)址,而中國建設(shè)銀行則更有亡羊補牢之意通過中國萬網(wǎng)新購和續(xù)租的各項域名類業(yè)務(wù)竟多達148項,原因無非是借鑒了前兩起假冒行為中,不法分子利用了與原域名相似英文字母的拼寫而混淆網(wǎng)民視聽的教訓,如假中行的BankoffChina.com與真中行BankofChina.com的僅有一字母之差。但是大部分金融、商貿(mào)等需要進行在線商務(wù)活動的網(wǎng)站,仍然僅僅依靠單一網(wǎng)址運行站點,使得在線交易、在線支付活動依然面臨著較大的被仿冒詐騙的風險。
據(jù)中國萬網(wǎng)總裁張向東介紹,利用假域名、假網(wǎng)站等手段欺騙網(wǎng)絡(luò)用戶的現(xiàn)象,雖然在西方發(fā)達國家也屢見不鮮,但國內(nèi)商家和用戶卻會更易因此蒙受損失。因為美歐的知名企業(yè)非常善于運用域名保護戰(zhàn)略來斬斷仿冒者的企圖,如在美國企業(yè)不僅廣泛地將與自身商標、商號、行業(yè)屬性等一切可能與自身形象發(fā)生關(guān)聯(lián)標識的衍生形式域名注冊下來,為此不惜上公堂也要“防患于未然”。比爾. 蓋茨就多次以“太接近微軟商標”為由奪回了microsof.com、Mikerosoft.net等李鬼形式的域名。近年來,國際上域名保護戰(zhàn)略的內(nèi)涵甚至還延伸發(fā)展到了企業(yè)盡可能地將“污穢名稱”也要注冊為域名的程度。大名鼎鼎的國際連鎖商家沃爾瑪特則注冊了200多個由粗俗名稱構(gòu)成的域名,該公司稱因為那些域名很容易讓人聯(lián)想成是玷污沃爾瑪特形象的名稱。美國最大的電信運營商Verizon更是有過之而無不及,他們注冊了700多個域名,其中包括200多個贊美詞匯和50多個屬于咒罵用語性質(zhì)的域名,甚至還為失去了VeryzionSucks.com(欺騙者、吸血鬼)這樣的域名與搶注者打起了官司。而多數(shù)中國的上網(wǎng)企業(yè)卻普遍忽視域名保護性注冊的廣泛內(nèi)涵,經(jīng)常會陷入到被人“欺世盜名”的被動境遇。
對此張向東認為,上網(wǎng)企業(yè)僅僅靠提示用戶 “交易前先核對身份”的做法是遠遠不夠的,避免仿冒詐騙實際上有多種手法,除了盡可能地運用注冊與自身標識密切關(guān)聯(lián)的國際、國內(nèi)域名這一保護性策略外,利用通用網(wǎng)址和中文域名這樣新興的網(wǎng)址訪問工具也可以達到有效防范目的,通用網(wǎng)址易記、好用可直接訪問企業(yè)網(wǎng)站的深層頁面,中文域名則能利用漢字顯著的形體結(jié)構(gòu)差異特征、大大降低用戶訪問識別錯誤的機率,值得引起關(guān)注。
媒介垂詢:市場部