域名过期备案会取消吗_360报告：域名备案灰色链条成虚假网站温床

确认是“正规”注册的域名后，怎么还是被骗了？360手机首赔就接到一位用户的反馈，该用户确认某低价游戏装备销售平台是正规企业注册，并在该平台上充值购买商品，但后续客服却索要各种费用。用户多次付款却始终没有拿到应得的商品，最后才发现自己被骗了。

事实上，这样的案例还有很多，域名抢注已经成为一些假冒网站迷惑民众的常用手段。360安全大脑、360互联网安全中心近日发布《2019年第一季度中国移动安全状况报告》（以下简称《报告》），对钓鱼网站域名抢注的灰色产业链进行了揭露和分析。

钓鱼网站也有域名注册，其实是非法篡改或抢注

360安全大脑在对多个注册钓鱼网站进行域名追溯分析时发现，注册钓鱼网站所使用的域名大多曾出现在域名销售平台上，且大部分为预先注册的域名。

多渠道注册域名销售平台

报告指出，原注册备案的域名因到期未续费而被域名注册商出售，由于未进行注册注销账户，注册信息仍与原域名绑定，因此当该类域名被抢先注册使用时，显示的仍为原注册信息。

此类域名销售平台往往会架设多条服务器线路，监控、抢占域名注册，有的甚至提供“快速注册”或代理注册服务，如共享注册、独立注册等。所谓共享注册，就是将域名注册到已注册该域名的组织或个人名下；而独立注册则要求企业拥有独立的域名。不法分子可以修改域名信息，然后使用指定营业执照进行注册。这样的操作给钓鱼网站留下了漏洞。

为混淆消费者而注册的域名已成为网络犯罪行业的热门商品

域名注册是为了防止不法分子在互联网上从事非法网站运营活动，相关部门要对网站进行注册，对于钓鱼网站等非法经营的网站来说，拥有一个注册的域名就相当于有了一道通过检查的“关卡”，可以起到迷惑消费者，通过安全软件的初步审核。

这也让注册域名成为网络黑产中抢手的“快消品”，比如赌博网站利用企业注册信息冒充棋牌游戏、利用金融注册域名冒充银行、金融平台、利用某科技公司注册域名冒充网络游戏交易平台、利用企业注册域名进行各种假红包、游戏活动等。

某假冒网络游戏交易平台发生诈骗，其域名系由山西一家贸易公司注册。

360安全大脑监测发现，由于互联网的可扩展性，商品购买渠道多种多样，在电商平台、搜索引擎、社交平台等多个渠道均发现了注册域名的售卖，注册域名的销售渠道逐渐呈现多元化趋势。

各渠道出售的域名种类也十分繁多，涵盖个人注册、企业注册、社会团体注册、政府机关注册、事业单位注册，甚至医院门诊、卫生局、教育局、司法部门等。钓鱼网站多是通过非法手段获取这些类型的域名注册，让用户防范起来更加困难。

360安全大脑详解识别方法

随着安全攻防技术的升级，黑灰行业为了对抗安全软件的拦截，出现了绿标域名、反红域名、二级防封域名等，如企业注册时将从安全软件拦截过的域名中生成短链接URL、只使用二级域名、或者注册某些曾经被安全软件收录并标记为安全的域名等。

不过360安全大脑提醒，安全厂商可以根据whios信息的续费时间和首次注册时间判断域名是否为预注册域名，如果域名因正常到期被删除，预注册成功后该域名的注册时间会重新计算。对于普通消费者，可以根据网站内容、备案信息、注册企业经营范围等进行判断，如果信息不符，则可以判断有虚假网站的嫌疑。

报告以某冒充工商银行的网站为例，该钓鱼网站界面虽然与工商银行页面相似，但查询挂号信息却显示为某市门诊部，明显网站内容与挂号信息不符，可判断为虚假网站。

《2019年第一季度中国移动安全状况报告》指出，2019年第一季度，360互联网安全中心在PC及移动端共为全国用户拦截钓鱼网站攻击约73.6亿次，拦截各类新增钓鱼网站502.1万个，同比下降62.3%。从新增钓鱼网站数量来看，增长趋势有所放缓，但不容小觑，用户需引起重视。