網路釣魚：定義和含義

---

企業中常見的做法是尋找與其知名品牌容易關聯的域名。由於兩者之間沒有物理接觸，這有助於公眾識別公司。域名和商標緊密相連。“網路釣魚”是指公司或個人註冊與他人品牌或域名相似或相同的域名，然後試圖將其高價賣出以牟利。

網路釣魚是全球範圍內發生的最嚴重的域名糾紛型別之一。這是一種個人購買反映現有公司名稱的域名的行為，目的是在這些公司想要建立自己的網站時，將域名高價賣回給這些公司以獲利。

什麼是網路釣魚？

網路釣魚是一種商標侵權行為，涉及惡意註冊網際網路域名。犯下此罪行的人將未經授權地註冊、出售或以其他方式使用包含受保護商標或服務商標的網際網路域名。此類活動的目的是利用既有品牌的客戶商譽。

網路釣魚的型別

網路釣魚者可以自由註冊任何可用的域名，即使它與已註冊域名非常相似。網路釣魚者通常會使用合法和非法技術的組合來獲利。這些方案可能包含以下元素：

錯別字釣魚

在網頁瀏覽器中輸入網站地址時可能會出現打字錯誤。當用戶提交錯誤的地址時，他們會被引導到網路釣魚者構建的替代網站。這也被稱為“URL劫持”。

錯別字釣魚者還可以製作一個與原始網站非常相似的虛假網站，使用相同的版式。

身份盜竊

成功註冊域名後，必須定期續期。當此類域名被其先前所有者錯誤地未續期時，網路釣魚者會迅速將其收購。他們使用專用軟體跟蹤各個域名的到期情況。網路釣魚者在註冊過期域名後會模仿原始網站，欺騙訪問這些域名的實際訪客。

域名劫持

域名劫持攻擊通常以知名人士的姓名為目標，並註冊與這些身份相關的域名。這樣做的主要動機是利用與這些知名人士相關的線上流量獲利。但是，《美國反網路釣魚消費者保護法案》授予此類人名商標保護，這大大減少了域名劫持。

反向網路釣魚

為了獲取真實所有者的域名，網路釣魚者可能會向擁有此類域名合法商標的個人或公司施壓，要求其轉讓所有權。由於這是一種不道德的商業行為，反向網路釣魚者必須向受害者賠償造成的損害。

網路釣魚

這是一種網路欺詐，其中秘密的財務資訊和其他個人或敏感資料被濫用。網路釣魚者通常會發送看似由實際商標所有者傳送的電子郵件。虛假網站也屬於網路釣魚方案的範例，這些網站似乎由值得信賴或信譽良好的組織託管。

獲利方式

只有當以惡意目的註冊或購買與合法商標相似的域名時，該行為才被視為網路釣魚，以便犯罪者從惡意行為中獲利。

網路釣魚者可以透過多種方式獲利，但以下是一些最常見的獲利方式：

• 向商標所有者勒索贖金 − 犯罪者利用虛假域名向訪問虛假網站的任何人傳送勒索軟體。然後，犯罪者將要求商標所有者（或在某些情況下，訪客）支付贖金。

• 域名停放 − 犯罪者將域名切換到另一個網站以產生更多流量。可以將其與其他方法結合使用。

• 詐騙 − 例如，網路釣魚者可能會使用虛假域名在網站上實施網路釣魚詐騙，欺騙實際品牌的潛在客戶。

• 竊取點選量 − 將訪客從虛假（網路釣魚）網站引導或轉移到實際品牌的競爭對手的網站。

• 聯盟營銷 − 將人們引導到線上商店的做法。如果訪客在此電子商務商店（可能是真實的，也可能不是真實的）上購買商品，網路釣魚者可能會從這些產品和服務的銷售中獲得佣金。

網路釣魚的影響

由於網路釣魚，合法企業的客戶可能會遭受欺詐、資料盜竊或其他型別的損害。這使公司面臨責任，或者至少會損失公眾和投資者的信任。由於網路釣魚者會模仿公司的網址，他們可以建立外觀相似的網站以接觸公司的目標受眾——所有這些都不需要入侵公司的域名系統 (DNS)。

也許更令人擔憂的是，員工可能會點選電子郵件中包含的連結，而該電子郵件似乎來自公司內部。因此，員工可能會使公司系統面臨惡意行為者攻擊或惡意軟體入侵的風險。

結論

網路釣魚是一個巨大的威脅，尤其是在涉及金融交易的領域，例如信用卡資訊被盜。在許多司法裁決中，法院都認為，“假冒行為”是確定網路釣魚事宜的有用方法。在假冒案件中，被告被禁止使用原告的名稱將產品或服務冒充為原告的產品或服務向公眾出售。此舉是為了保護原告的商譽以及公眾的權利。但是，這種網路犯罪在中國的日益增長需要一個強大的監管框架來保護其公民的權利。

常見問題

Q1. 網路釣魚的目的何在？

A1. 網路釣魚是一種不道德的行為，一些組織或個人會從事這種行為以從另一家公司的信譽中獲利。此活動包括註冊、出售或使用使用或與品牌或註冊公司名稱非常相似的域名。

Q2. 網路釣魚的另一個術語是什麼？

A2. 網路釣魚（也稱為域名搶注）是指註冊、交易或使用網際網路域名，其惡意目的是利用他人的商譽獲利。

Q3. 網路釣魚是如何發生的？

A3. 網路釣魚者會識別一家他們希望使用其品牌或網址的公司，然後註冊該網址。然後，他們可能會使用該網址來構建自己的網站或試圖將該域名賣給真正的公司。

Q4. 網路釣魚合法嗎？

A4. 不，根據《反網路釣魚消費者保護法案》(ACPA)，網路釣魚不合法。

Q5. 如何預防網路釣魚？

A5. 您可以儘快註冊公司名稱或使用其他流行的頂級域名（如 .net、.biz 或 .org）來幫助預防網路釣魚。