吴璟，时镇军

（中国移动通信集团江苏有限公司，南京 210012）

防欺诈域名安全管理系统的研究和应用

吴璟，时镇军

（中国移动通信集团江苏有限公司，南京 210012）

本文分析了当前移动互联网信息欺诈的特征，提出了基于域名系统的防欺诈安全快速处置方案和系统，并介绍了该系统在网络上应用的效果。

防欺诈；域名；安全

1 当前移动互联网信息欺诈特征

随着移动互联网的快速发展，以及移动终端智能化的普及，人们越来越习惯通过移动终端进行各种与生产生活相关的操作，如通过移动终端进行购物款项支付等财务类操作。与此同时，商家们也常常借助通信运营商的网络或定位服务向移动终端推送重要通知或营销广告，以加强与客户的互动，提升服务水平。如银行类商家通常定期发送短信息至信用卡用户的移动终端，提醒用户当月应还款的金额，或者提示用户其信用卡积分兑换奖品的规则和有效期限等重要信息。

伴随着人们对于移动终端依赖性的增加，各类通过发送短信息至移动终端进行诈骗或者盗取用户信息等非法操作层出不穷。近年来“伪基站”短信冒充运营商进行诈骗的情况愈演愈烈，不法分子违规设置伪基站，将普通手机信号屏蔽后，强行将用户的手机注册到自己的信号中，接着伪造各大银行、运营商等公众号码（如955XX、10086等），向受害者手机终端发送“温馨提醒”、“安全提示”等欺诈短信，最新的诈骗形式是在短信内容中直接插入伪造银行或者运营商网上营业厅相关链接，诱导受害者访问伪造网页，导致受害者暴露重要个人隐私，最终利益受损，危害极大。……