---
id: "phishing"
kind: "glossary-term"
title: "网络钓鱼"
language: "zh-Hans"
category: "安全与滥用"
updated: "2026-10-10T23:13:06Z"
canonical: "https://tldlog.com/zh/cihui/wangluo-diaoyu/"
translations:
  en: "https://tldlog.com/glossary/phishing/"
  es: "https://tldlog.com/es/glosario/phishing/"
  de: "https://tldlog.com/de/glossar/phishing/"
  fr: "https://tldlog.com/fr/glossaire/phishing/"
  it: "https://tldlog.com/it/glossario/phishing/"
  pt-BR: "https://tldlog.com/pt/glossario/phishing/"
  ru: "https://tldlog.com/ru/glossariy/fishing/"
---

# 网络钓鱼

犯罪分子冒充可信的公司或个人，以窃取密码、钱财或个人数据的骗术，常借助外观相似的域名、网站或电子邮件。网络钓鱼是ICANN合同要求注册管理机构和注册服务机构处理的DNS滥用形式之一。

网络钓鱼是一种骗局：犯罪分子冒充银行、公司或可信的人，诱使受害者交出密码、银行卡号或其他私人数据，或安装有害软件。诱饵通常是一封电子邮件或一条短信，其中的链接指向一个虚假网站，所用域名往往经过挑选，看起来与真实域名相似。因此，注册服务机构和注册管理机构在制止网络钓鱼方面可以发挥作用。

## 什么是网络钓鱼

ICANN与gTLD注册管理机构和注册服务机构签订的合同将网络钓鱼定义为：通过外观相似的电子邮件（ICANN的词汇表还补充了其他类型的电子消息）或仿冒网站，诱骗受害者泄露敏感的个人、企业或财务信息；有些攻击活动则转而推送恶意软件。

网络钓鱼是ICANN所定义的DNS滥用五种危害之一，其他几种是恶意软件、僵尸网络、网址嫁接（pharming）以及传播这些危害的垃圾邮件。网址嫁接会篡改DNS条目；网络钓鱼则不触动DNS，而是欺骗人。APWG是一个由业界、执法机构和政府组成的全球联盟，ICANN也参与其中，该联盟致力于统一应对网络钓鱼的行动。

## 网络钓鱼者如何利用域名

ICANN指出，犯罪分子经常注册域名来发动大规模攻击，其中包括网络钓鱼。其指南描述了三种情形：

- **为攻击而新注册的名称**。这类名称常常模仿真实品牌。UDRP专家组认为，注册基于知名商标拼写错误的名称，或由此类商标加描述性词语构成的名称，本身就可以构成恶意推定。注册时间非常近，是注册服务机构审查举报时考虑的因素之一。
- **被入侵的合法网站**。域名属于无辜的注册人，但攻击者在其上放置了虚假页面。
- **子域名**。钓鱼页面位于一个原本合法使用的域名的三级名称之下。

ICANN的IDN准则是gTLD合同的一部分，针对的是混合文字的名称，例如gοod-tickets.example，其第二个字母是希腊字母omicron。无论名称如何，一个常见迹象是页面要求输入登录信息。

## 短信钓鱼与商业电子邮件入侵

短信钓鱼（smishing）是通过短信（SMS，短消息服务）进行的网络钓鱼。ICANN举的一个例子是：冒充一家大银行，通过电子邮件或短信发送链接。

商业电子邮件入侵（BEC）针对企业：犯罪分子通过电子邮件冒充上司、供应商或客户以获取钱财或数据，例如使用虚假发票。这类诈骗常常利用与公司真实域名相似的域名，或利用在无关地址上显示可信名称的显示名。

根据ICANN的合同，单纯的支付诈骗属于欺诈，而不属于DNS滥用。只有当BEC案件涉及所列危害之一（例如网络钓鱼）时，才属于DNS滥用。

## 如何举报

ICANN的指南为gTLD名称规定了以下顺序：

1. **找到注册服务机构**。ICANN Lookup在“Registrar Information”下显示注册服务机构。每家经ICANN认证的注册服务机构都必须在其主页上公布滥用举报电子邮件地址或网页表单，且无须登录。
2. **发送证据**。提供钓鱼页面的完整网址（URL）、显示其所仿冒对象（例如银行登录页面）的截图，以及钓鱼邮件（如有）。
3. **等待确认回执**。注册服务机构必须确认收到举报，并注明其自身名称、所举报的域名和日期。
4. **由注册服务机构采取行动**。掌握可采取行动的证据后，注册服务机构必须“promptly”（迅速）采取合理必要的措施，制止或阻断滥用。没有固定期限。对于被入侵的网站，主机服务商或注册人可能更适合处理，因为暂停域名会使其所有子域名一并下线。
5. **涉及更大范围滥用时求助注册管理机构**。gTLD注册管理机构必须公布自己的滥用联系方式。它可以将域名转交注册服务机构处理，也可以自行采取行动。
6. **经过合理时间后再向ICANN投诉**。如果注册服务机构或注册管理机构未履行其义务，可向ICANN合同合规部门投诉。切勿在同一天既举报又投诉，并保持两者内容一致。

ICANN对ccTLD没有管辖权。对于.es下的名称，应向注册服务机构或IANA记录中列明的ccTLD管理者Red.es举报。

截至2026年10月，ICANN报告称，其合规调查在2024年4月5日至2026年4月5日期间帮助处置了超过25,000个滥用域名。

## 保护自身品牌和用户

发布DMARC（建立在SPF和DKIM之上）可以让接收系统识别冒用公司确切域名的邮件。该标准自己说明了其局限：它不处理视觉上相似的域名或显示名，因此仿冒域名可以绕过它。品牌所有人还会采用域名监测，以及对相近变体进行防御性注册；本文引用的来源均未衡量这些做法的效果。

当仿冒域名被用于网络钓鱼时，UDRP是一种途径。世界知识产权组织（WIPO）的专家组认为，网络钓鱼绝不可能使人对域名享有权利或合法利益，仅用于发送钓鱼邮件或虚假发票的域名可能被认定为恶意使用。结果取决于每个案件的事实。

ICANN正在制定一项规则，要求注册服务机构检查网络钓鱼者的其他域名。截至2026年10月，这仍是一项提案，尚未生效。

## 示例：仿冒example.com

某公司使用example.com。有人在某个gTLD中注册了一个仿冒域名（此处以examp1e-login.example表示），并发送电子邮件和短信，链接到其上的虚假登录页面。该公司向注册服务机构的滥用联系方式发送完整URL、截图和一条样本消息；注册服务机构发现这是一个注册仅五天、只显示该页面的名称，于是以clientHold状态将其暂停。ICANN的类似示例用了两个工作日，但那只是示例，不是期限。如果是在.es下，举报应提交给注册服务机构或Red.es，而不是ICANN。

## 来源

- [DNS Abuse Mitigation Program - ICANN](https://www.icann.org/dnsabuse)
- [Advisory: Compliance With DNS Abuse Obligations in the Registrar Accreditation Agreement and the Registry Agreement](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en)
- [Submitting DNS Abuse Complaints to ICANN: A Step-by-Step Guide](https://www.icann.org/en/system/files/files/submitting-dns-abuse-complaints-icann-guide-17nov25-en.pdf)
- [Two Years of Enforcing DNS Abuse Mitigation Requirements: Progress & Next Steps](https://www.icann.org/en/blogs/details/two-years-of-enforcing-dns-abuse-mitigation-requirements-progress-next-steps-02-06-2026-en)
- [WIPO Overview of WIPO Panel Views on Select UDRP Questions ("WIPO Overview 3.1")](https://www.wipo.int/en/web/amc/domain-name-disputes/overview/index)

## 相关术语

- [DNS滥用](https://tldlog.com/zh/cihui/dns-lanyong/)
- [错拼域名抢注](https://tldlog.com/zh/cihui/cuopin-yuming-qiangzhu/)
- [同形字攻击](https://tldlog.com/zh/cihui/tongxingzi-gongji/)
- [域名封停](https://tldlog.com/zh/cihui/yuming-fengting/)