2017年钓鱼网站分布趋势报告
主要结论概述
根据CNCERT监测，2017年针对境内目标的钓鱼网站分布呈现出以下趋势。
钓鱼网站的IP及域名注册商由境内向境外转移的趋势明显。
通信行业的钓鱼网站数量下降程度明显。
钓鱼网站IP地址主要分布在中国香港、美国、中国境内、韩国。
钓鱼网站的顶级域名主要集中于“.com”、“.cc”、“.cn”和“.pw”，“.com”钓鱼网站数量占比从去年的63.8%下降到41.1%，仍居首位，“.cn”钓鱼网站数量占比则升至9.2%（2016年占比1.8%）。
承载钓鱼网站域名最多的注册商是GoDaddy，占比42%，而2016年在GoDaddy上注册的钓鱼网站域名的数量未进入前十名。
1、钓鱼网站IP地址境内外分布情况
2017年，CNCERT所处置的钓鱼网站IP地址绝大多数依然位于境外,占比达88.2%（2016年占比为77.6%），同比增长10.6%，针对境内目标的钓鱼网站IP地址持续向境外转移。
2、钓鱼网站IP地址所属国家或地区分布
按所属国家或地区进行统计，2017年钓鱼网站IP地址主要分布在中国香港、美国、中国境内及韩国。与2016年相同的是，仍然有超过一半的钓鱼网站分布在中国香港。与2016年不同的是，位于美国的钓鱼网站数量今年有所上升，位于中国境内的钓鱼网站数量明显下降。同时，韩国取代中国台湾进入到钓鱼网站IP地址分布的前四位（详见图1）。
图1 2017年钓鱼网站IP地址所属国家或地区占比情况
3、钓鱼网站IP地址前十分布
2017年，部分钓鱼网站的IP地址分布较为集中，比如“104.148.41.122”、“104.148.41.123”、“104.148.41.124”、“104.148.41.125”、“104.148.41.126”，都进入了钓鱼网站IP地址的前二十，推测该段IP地址可能集中在做钓鱼网站（详见图2）。
图2 2017年钓鱼网站IP地址TOP10
4、钓鱼网站域名境内外分布情况
2017年，CNCERT所处置的钓鱼网站中注册域名位于境外的占比达44%（2016年占比为30%），同比增长14%。2017年，承载钓鱼网站域名最多的注册商是GoDaddy，占比42%，而2016年GoDaddy未进入前十名，可见针对境内目标的钓鱼网站无论是IP地址还是注册域名都有进一步从境内向境外转移的趋势。
5、钓鱼网站顶级域名前十分布
2017年，钓鱼网站的顶级域名主要集中在“.com”、“.cc”、“.cn”和“.pw”，占比分别为41.1%、16%、9.2%和8.4%。“.com”钓鱼网站数量占比为41.1%（2016年占比为63.8%），同比下降22.7%，仍居首位，“.cn”钓鱼网站数量占比则为9.2%，同比上升7.4%（详见图3，其中“无”表示钓鱼网站直接通过IP地址进行访问）。
图3 2016和2017年钓鱼网站顶级域名前十分布