一、钓鱼网站治理总体态势：规模与结构分析
根据国家互联网应急中心（CNCERT）最新发布的《2024年1月网络安全态势报告》，1月全国范围内共监测并处理钓鱼网站5681个，较上月环比增长12.3%，显示出网络钓鱼攻击的持续活跃态势。从治理方式看，78.6%的钓鱼网站通过域名解析阻断实现拦截，15.2%通过服务器IP封禁处理，剩余6.2%涉及更深层次的溯源打击。
在域名类型分布上，.cn域名占比78.4%（4453个），但非CN域名（包括.com、.net、.org及新兴顶级域）数量达963个，占比16.9%，较去年同期增长23%。这一数据表明，攻击者正加速向国际化域名转移，以规避基于本土域名的监管措施。例如，某跨境金融诈骗团伙使用的.xyz域名，通过伪造海外银行界面，在1月内导致全国32个省份的1200余名用户受骗。
二、非CN域名钓鱼攻击的技术特征与趋势
1. 域名注册与解析的隐蔽性
非CN域名钓鱼网站普遍采用匿名注册服务（如通过比特币支付、虚假注册信息）和快速解析技术（CDN加速、动态IP轮换）。例如，某.com域名通过Cloudflare的CDN服务，在24小时内更换了17个IP地址，导致传统基于IP的封禁策略失效率达43%。
2. 攻击目标的国际化转向
数据表明，非CN域名钓鱼网站中，62%针对跨境支付场景（如伪造PayPal、Swift系统界面），28%涉及海外电商平台（如Amazon、eBay仿冒页面），10%为国际社交工程攻击（如LinkedIn钓鱼邮件）。这种转向与我国企业“出海”进程同步，攻击者试图通过本土化语言界面（如英文、西班牙文）降低受害者警惕性。
3. 技术对抗的升级
攻击者开始使用WebAssembly（WASM）技术混淆钓鱼页面代码，使传统基于特征码的检测工具误报率上升至18%。例如，某.org域名通过WASM加载混淆后的JavaScript，在用户设备上动态生成仿冒银行登录框，成功绕过90%的客户端安全软件。
三、治理挑战与应对策略
1. 跨境协作的机制完善
当前非CN域名治理面临管辖权模糊问题。例如，某.io域名（注册地为英国）的服务器位于新加坡，攻击目标为中国用户，需通过APTERT（亚太应急响应团队）等多边机制协调处置。建议企业：
- 建立全球域名监控清单，重点关注高风险后缀（如.top、.club）；
- 与国际域名注册局（如Verisign、Afilias）建立直接通报渠道，缩短处置周期。
2. 技术防御的体系化升级
针对非CN域名的动态特性，需构建多层次防御体系：
- 网络层：部署SD-WAN设备，结合DNS过滤与SSL解密，实现加密流量下的钓鱼网站识别；
- 终端层：推广EDR（终端检测与响应）系统，通过行为分析拦截钓鱼页面加载；
- 数据层：建立企业级威胁情报平台，共享非CN域名攻击特征（如特定URL路径、参数模式）。
3. 用户安全意识的持续强化
调研显示，67%的用户无法区分.cn与.com域名的安全性差异。建议企业：
- 开展模拟钓鱼演练，重点测试员工对国际化域名的识别能力；
- 在OA系统、邮件客户端集成域名安全提示插件，对非CN域名访问进行二次确认。
四、未来展望：构建全球协同治理网络
随着IPv6与DNSSEC的普及，钓鱼网站将向更隐蔽的形态演进。例如，攻击者可能利用IPv6地址空间膨胀特性，在单个/48前缀下隐藏数千个钓鱼站点。对此，需推动：
- 国际标准统一：在ITU框架下制定跨境钓鱼网站处置SOP（标准操作程序）；
- 技术工具创新：研发基于AI的域名声誉评估系统，实时计算域名风险评分；
- 法律框架衔接：推动《网络安全法》与GDPR等国际法规的互认，降低跨境执法成本。
1月的数据再次警示，网络安全已进入“无国界”时代。唯有通过技术迭代、机制创新与全球协作，才能在这场攻防战中占据主动。对于企业而言，将非CN域名监控纳入常态化安全运营，已是保障业务全球化的必选项。