网络钓鱼：定义和含义

---

企业中常见的做法是寻找与其知名品牌容易关联的域名。由于两者之间没有物理接触，这有助于公众识别公司。域名和商标紧密相连。“网络钓鱼”是指公司或个人注册与他人品牌或域名相似或相同的域名，然后试图将其高价卖出以牟利。

网络钓鱼是全球范围内发生的最严重的域名纠纷类型之一。这是一种个人购买反映现有公司名称的域名的行为，目的是在这些公司想要建立自己的网站时，将域名高价卖回给这些公司以获利。

什么是网络钓鱼？

网络钓鱼是一种商标侵权行为，涉及恶意注册互联网域名。犯下此罪行的人将未经授权地注册、出售或以其他方式使用包含受保护商标或服务商标的互联网域名。此类活动的目的是利用既有品牌的客户商誉。

网络钓鱼的类型

网络钓鱼者可以自由注册任何可用的域名，即使它与已注册域名非常相似。网络钓鱼者通常会使用合法和非法技术的组合来获利。这些方案可能包含以下元素：

错别字钓鱼

在网页浏览器中输入网站地址时可能会出现打字错误。当用户提交错误的地址时，他们会被引导到网络钓鱼者构建的替代网站。这也被称为“URL劫持”。

错别字钓鱼者还可以制作一个与原始网站非常相似的虚假网站，使用相同的版式。

身份盗窃

成功注册域名后，必须定期续期。当此类域名被其先前所有者错误地未续期时，网络钓鱼者会迅速将其收购。他们使用专用软件跟踪各个域名的到期情况。网络钓鱼者在注册过期域名后会模仿原始网站，欺骗访问这些域名的实际访客。

域名劫持

域名劫持攻击通常以知名人士的姓名为目标，并注册与这些身份相关的域名。这样做的主要动机是利用与这些知名人士相关的在线流量获利。但是，《美国反网络钓鱼消费者保护法案》授予此类人名商标保护，这大大减少了域名劫持。

反向网络钓鱼

为了获取真实所有者的域名，网络钓鱼者可能会向拥有此类域名合法商标的个人或公司施压，要求其转让所有权。由于这是一种不道德的商业行为，反向网络钓鱼者必须向受害者赔偿造成的损害。

网络钓鱼

这是一种网络欺诈，其中秘密的财务信息和其他个人或敏感数据被滥用。网络钓鱼者通常会发送看似由实际商标所有者发送的电子邮件。虚假网站也属于网络钓鱼方案的范例，这些网站似乎由值得信赖或信誉良好的组织托管。

获利方式

只有当以恶意目的注册或购买与合法商标相似的域名时，该行为才被视为网络钓鱼，以便犯罪者从恶意行为中获利。

网络钓鱼者可以通过多种方式获利，但以下是一些最常见的获利方式：

• 向商标所有者勒索赎金 − 犯罪者利用虚假域名向访问虚假网站的任何人发送勒索软件。然后，犯罪者将要求商标所有者（或在某些情况下，访客）支付赎金。

• 域名停放 − 犯罪者将域名切换到另一个网站以产生更多流量。可以将其与其他方法结合使用。

• 诈骗 − 例如，网络钓鱼者可能会使用虚假域名在网站上实施网络钓鱼诈骗，欺骗实际品牌的潜在客户。

• 窃取点击量 − 将访客从虚假（网络钓鱼）网站引导或转移到实际品牌的竞争对手的网站。

• 联盟营销 − 将人们引导到在线商店的做法。如果访客在此电子商务商店（可能是真实的，也可能不是真实的）上购买商品，网络钓鱼者可能会从这些产品和服务的销售中获得佣金。

网络钓鱼的影响

由于网络钓鱼，合法企业的客户可能会遭受欺诈、数据盗窃或其他类型的损害。这使公司面临责任，或者至少会损失公众和投资者的信任。由于网络钓鱼者会模仿公司的网址，他们可以建立外观相似的网站以接触公司的目标受众——所有这些都不需要入侵公司的域名系统 (DNS)。

也许更令人担忧的是，员工可能会点击电子邮件中包含的链接，而该电子邮件似乎来自公司内部。因此，员工可能会使公司系统面临恶意行为者攻击或恶意软件入侵的风险。

结论

网络钓鱼是一个巨大的威胁，尤其是在涉及金融交易的领域，例如信用卡信息被盗。在许多司法裁决中，法院都认为，“假冒行为”是确定网络钓鱼事宜的有用方法。在假冒案件中，被告被禁止使用原告的名称将产品或服务冒充为原告的产品或服务向公众出售。此举是为了保护原告的商誉以及公众的权利。但是，这种网络犯罪在中国的日益增长需要一个强大的监管框架来保护其公民的权利。

常见问题

Q1. 网络钓鱼的目的何在？

A1. 网络钓鱼是一种不道德的行为，一些组织或个人会从事这种行为以从另一家公司的信誉中获利。此活动包括注册、出售或使用使用或与品牌或注册公司名称非常相似的域名。

Q2. 网络钓鱼的另一个术语是什么？

A2. 网络钓鱼（也称为域名抢注）是指注册、交易或使用互联网域名，其恶意目的是利用他人的商誉获利。

Q3. 网络钓鱼是如何发生的？

A3. 网络钓鱼者会识别一家他们希望使用其品牌或网址的公司，然后注册该网址。然后，他们可能会使用该网址来构建自己的网站或试图将该域名卖给真正的公司。

Q4. 网络钓鱼合法吗？

A4. 不，根据《反网络钓鱼消费者保护法案》(ACPA)，网络钓鱼不合法。

Q5. 如何预防网络钓鱼？

A5. 您可以尽快注册公司名称或使用其他流行的顶级域名（如 .net、.biz 或 .org）来帮助预防网络钓鱼。