诚信认证：应该如何防范移动互联网恶意程序

  一条手机短信的链接可能会骗走数万元，一个假冒银行网站可能将储户钱款席卷而空……近年来，电信网络诈骗犯罪手段日益复杂、新骗术层出不穷，让无数受骗者蒙受巨大损失。2017年央视春晚小品《一个女婿半个儿》、北京卫视春晚小品《取钱》都涉及到电信诈骗的情节，让观众印象深刻。随着互联网的飞速发展和中国网民规模的扩大，“互联网＋”构建了虚拟网络与现实社会的连接桥梁，伴随而来的是网络犯罪成倍增加。
 
  2016年在第三届世界互联网大会期间，北京盘石征信管理服务中心联合中国电子商务信用认证平台、中国互联网信用研究院在乌镇互联网国际中心发布厅发布《2015-2016中国互联网信用报告》。
   
    人均损失超1万元

  报告显示，对比2015-2016年中国互联网不诚信现况，我国互联网的不诚信行为主要以电信诈骗、网络赌博（8.7%）、网络贩毒（5.9%）、网络敲诈（5.5%）、网络侵权（4.1%）、网络售假（3.7%）和网络贩枪（3.7%）等类型为主。其中，网络诈骗以19.2%的比例高居网络犯罪类型榜首。而2015年因网络诈骗导致的人均损失，以济南情况最严重高达16479元，而哈尔滨、天津、苏州紧随其后，人均损失都超过1万元。

  根据《报告》，2015 年我国境内仿冒网站页面数量达 18 万余个，较2014 年增长 85.7%；网站被篡改数量达近 2.5万个，较 2014 年减少 49.1%。
  
  同时，PC互联网已日趋饱和，移动互联网却呈现井喷式发展，我国移动互联网用户总数达9.8亿户。因此，山寨APP和恶意程序也不断的涌现，例如过年期间“我给你录了段录像你看看”、“给你拜年了！点击查看视频”，春节拜年本是最正常不过的事情，然而这也成了诈骗分子们眼中“借势”行骗的好机会。在今年春节前后，就有不少人收到了疑似信息，一旦点击，便会进入钓鱼网站内，面临个人信息与账号密码被盗的风险。
 
  随着手机的普及，人们理财、购物、娱乐越来越偏向于移动端，移动支付涉及的资金量也越来越大，在便利人们生活的同时，也吸引了电信诈骗分子的关注。诈骗分子通过钓鱼网站伪装成银行和电子商务服务商等，骗取用户的银行账号、密码等个人信息，对用户的人身财产安全造成威胁。
 
  根据《报告》数据显示，2015年捕获和通过厂商交换获得的移动互联网恶意程序主要针对Android平台，共有1472381个，占99.6%以上，位居第一。其次是Symbian平台，共有2917个，占0.19%。此外，iOS平台和J2ME平台的恶意程序数量分别为8个和4个。
   
探索治理共筑防火墙

  这些年，关于防范山寨网站和山寨APP论调频频，但大多停留在口号层面。从法律层面来看，关于山寨网站、山寨APP及恶意程序的鉴定仍存在漏洞；从企业层面，各个企业都各自为营的打击山寨，但他们通常只针对危害自己的钓鱼网站进行打击，尚未联合起来对"山寨网站"的整体来进行分析和打击；从技术层面，山寨网站与病毒不同，很多钓鱼行为、特征分辨需要人工处理，可能耗费极大的人工审核成本，小一点的厂商无法承担先期巨大的投入，因此其技术门槛较高。
 
  2009年，电子商务信用评价机构——北京盘石(中国电子商务信用认证平台CECDC)成立，全面承担中国电子商务信用认证平台（以下简称：CECDC）的建设、管理及日常运营维护工作，开展实施全国互联网、电子商务行业信用评价工作，并推出中国电子商务行业“诚信网站认证”“诚信示范企业认证”“信用评级认证”等系列信用评价与认证服务。
 
  盘石希望通过诚信认证的方式，为合法正规的网站以示身份，为网民提供识别山寨网站提供有效的方法。从此，网站诚信认证作为社会信用体系建设中重要的一环，中国企业在线征信商业化，市场化的大幕正正式开启。盘石认为，网站诚信认证市场化，有利于国内诚信认证的发展，有利于打击山寨网站、山寨APP和恶意程序等，能够净化我国的互联网空间。
 
  事实证明，网站诚信认证得到了各级政府、行业组织和中小企业的广泛认可，诚信认证网站电子标识已经成为知名、权威的第三方网站信用鉴证标识，成为网民识别诚信网站的重要标准。我们先后为京东、华为、小米、中国工商银行、搜狐等数十万家企业提供了第三方诚信网站认证服务。
 
  2016年，盘石先后发布了“诚信认证”移动端服务和“诚信跨境认证”。盘石希望，在移动互联网时代、经济全球化时代，通过盘石的技术和产品，一方面能够为网络信用发展保驾护航，另一方面能够让输出中国的互联网信用建设，为全球互联网信用管理服务。
 
  与此同时，也希望网民能够进一步提高安全防范意识，不贪图小便宜，擦亮眼睛，防止上当受骗。各个企业、政府都能够参与到网站信用建设上来，一起为我国的互联网信用建设贡献力量。