中国反钓鱼网站联盟

2010年12月，中国站联一个叫“中国反钓鱼网站联盟”的反钓组织在北京悄悄成立了。发起方是鱼网中国互联网络信息中心（CNNIC），联合了腾讯、中国站联阿里巴巴、反钓百度、鱼网工商银行等十几家单位。中国站联说白了，反钓就是鱼网一群被钓鱼网站搞烦了的公司凑在一起，决定联手收拾这帮骗子。中国站联

钓鱼网站这东西，反钓很多人觉得离自己很远。鱼网但我身边就有活生生的中国站联例子。去年我一个同事收到短信，反钓说他的鱼网银行卡需要“升级验证”，点进去一个和某银行官网几乎一模一样的页面，填完卡号和密码，五分钟后卡里三万块没了。他后来跟我说，那个网址他看了三遍都没看出问题——字母“l”换成数字“1”，就这么一个字符的差别。

联盟干的事其实不复杂。它建了一个钓鱼网站举报平台，任何人发现可疑网址都可以提交。接到举报后，联盟成员单位会进行核实，确认是钓鱼网站后，一方面通知相关浏览器和杀毒软件进行拦截，另一方面协调域名注册机构对网站进行停止解析。从举报到关停，最快的时候几个小时就能搞定。

这套机制的关键在于“快”。钓鱼网站的生命周期通常很短，有的只存活几个小时，骗到钱就换域名重新开张。传统的那种走法律程序、发律师函的路子，等流程走完，骗子早跑了。联盟的做法是行业自律加技术手段，不跟你讲那么多道理，先把网站掐了再说。

我查过一些数据。联盟成立的头五年，累计处理的钓鱼网站举报超过十万件。听起来不少，但说实话，这只是冰山一角。很多钓鱼网站架设在境外服务器上，域名注册商也在国外，联盟能做的事情有限。遇到这种情况，只能把网址加入黑名单，让国内用户访问不了，但境外用户照样被骗。

还有个问题挺有意思。联盟的成员主要是大企业，它们有动力也有资源去打击钓鱼网站，因为骗子仿冒的往往是它们的品牌。但一些小网站、小平台被仿冒了，根本没人管。联盟的覆盖面终究有限，不是所有受害者都能得到保护。

我个人的判断是，反钓鱼这件事，光靠一个联盟远远不够。它更像是一个应急响应机制，而不是治本之策。真正的解决之道还得回到技术层面——比如推动域名实名制、加强SSL证书验证、普及双因素认证。但这些事情牵扯的利益方太多，推进起来比关停几个钓鱼网站难得多。

不过话说回来，有这么一个组织在运转，总比没有强。至少大厂的用户被钓鱼的概率降低了一些，至少举报之后有人处理，至少那帮骗子得不停地换域名、换服务器，成本上去了，能骗一个是一个的心态也会收敛一点。

联盟的官网我偶尔会去看一眼。页面设计很朴素，甚至有点过时，但举报入口一直放在最显眼的位置。这种不花哨、干实事的风格，倒是挺符合它存在的意义——不喊口号，就是跟钓鱼网站死磕。