农行网站又遭李鬼假冒 网民谨慎防范钓鱼陷阱

BY　郝匀嘉 每日经济新闻

假冒银行网络进行诈骗的事情接连不断，中国农业银行的网站最近又被假冒者盯上。这个仿冒网站域名为www.abchnina.cn，只比正规农行网站www.abchina.cn多了一个“n”。如果用户一时疏忽就很可能进入这个钓鱼网站，被诱骗填写自己的真实信息，最终造成账户被盗！

农行：客户需小心

就这个新出现的钓鱼网站，《每日经济新闻》记者采访了中国农业银行。办公室新闻处的张小姐表示：“在域名建设方面，我们一直在做大量的工作。我们也有义务给用户安全提醒，这在网站上也都有提示。”她随后强调：“任何事情都是双面的，这个也不能完全怪我们，客户自己也需要小心。”

张小姐介绍说，面对被清理多次但经常死灰复燃的钓鱼网站，农行正在考虑从技术上予以打击。她表示，目前农行正在和一家杀毒公司进行接洽，如果双方能达成合作，“将来出现这种钓鱼网站的话，他们可以免费帮助我们关闭。”

记者了解到，在两年前，包括中国银行等国内多家银行集体更换.cn域名，目的之一就是采用简短易记的cn域名以有效降低网银被仿冒的危险性。在这次域名更换风潮中，农行并没有动摇，一直沿用最初的域名www.abchina.com。张小姐表示：“我们一直在技术方面做工作，对自己的域名也比较信赖。”

防钓鱼有对策

一直以来，伴随着金融业网络安全问题的升级，各类行骗手段可以说是层出不穷。除了仿冒银行域名的钓鱼网站之外，还有很多冒充农业银行的电子邮件以进行数据统计为名，要求客户输入个人信息和卡号密码。

金山公司反病毒工程师李铁军在接受记者采访时表示，“假冒网站的特点是，网页内容和真银行网站很相像，有的甚至是真银行网站页面的复制品，仅通过网页内容较难区分真伪。”他给出了分辨诀窍：“正规在线交易时页面一定是加密的，需要用户输入账号密码的页面地址一定是https://开头，比一般网页地址是以http://多一个s，浏览器最下面的状态栏会有一把小锁的标志，表明当前页面的信息是加密的，这是正规网站和假冒网站的重要区别。”

据了解，防范虚假网站的技术也被称为反网络钓鱼技术，其主要工作原理是运用黑白名单对即将访问的网站进行过滤，目前IE7和firefox浏览器都具备一定的反假冒网站的能力，用户在使用网银时选择安全性较高的浏览器也能规避风险。