婚戀網站背後，可能藏著精心設計的釣魚攻擊

新聞 09-14

上周末，iOS 應用 WePhone 的創始人、開發者蘇享茂自殺的消息引爆了輿論，大眾媒體與各大自媒體都紛紛從各個方面對此進行了報道和分析。作為跟程序員

行業密切相關的 FreeBuf，在表達對逝者的惋惜與尊重的同時，也想從信息安全的角度聊一聊這件事。

事件回顧

9 月 8 日， WePhone 開發者蘇享茂在網上發布文章表示自己被前妻逼迫：「今天我就要走了，App以後無法運營了。」文章中，蘇享茂稱自己和前妻翟某欣通過世紀佳緣認識，結婚前已在前妻身上花了幾百萬費用。同時表示，前妻以「他有漏稅行為和 WePhone 有網路電話功能是灰色運營」兩點來要挾自己，索要 1000 萬元和三亞的房子。

後來，蘇享茂不堪壓力，選擇了簽署離婚協議，並在發布文章的第二天跳樓自殺。現在打開 Wephone 顯示的是即將停止運營。

不論是媒體還是觀眾，對此事都非常關注，並紛紛猜測最終導致蘇享茂走上自殺道路的原因。經過記者的調查，蘇享茂與前妻翟某相識的平台——世紀佳緣也許有著不可推卸的責任。

婚戀交友平台的漏洞

記者通過世紀佳緣的「一對一」紅娘功能了解到：世紀佳緣線上「魚龍混雜」，存在許多傳銷和賣保險等行為。該紅娘還建議「線下找對象比較靠譜，最好不要通過線上進行。」此外，通過進一步檢索，記者也發現很多人曾因為世紀佳緣網站而誤入傳銷組織；有些「世紀佳緣」用戶還隱瞞婚史甚至偽造資料，騙婚騙財。

世紀佳緣註冊頁面 — 只有手機號是必填項

記者去世紀佳緣親自註冊了賬號，體驗平台的具體功能，結果發現，註冊和提交資料過程未經過任何實名制審核。此外，雖然世紀佳緣官網有「用戶靠譜度」的評價指標，但即使是未經過審核、沒有實名認證的賬號也能獲得將近 70 分的評分（及格）。而百合網、珍愛網等知名婚戀交友網站都沒有實名認證環節。最值得注意的是，即使用戶主動實名認證，但在填寫資料時，學歷、收入、住房、婚姻資料等信息也都可以隨意填寫。而這些，正中詐騙者的下懷。

基於婚戀交友網站的釣魚攻擊和網路詐騙

早在 2010 年，就有人將網路交友詐騙劃分了類別，還將這種行為命名為 catfishing。Catfishing 是一種特殊的網路釣魚攻擊方式，主要針對的是利用社交網站交友、婚戀的人群。攻擊者在社交網站上創建虛假個人資料，欺騙交友者，進而騙財騙色騙感情，甚至竊取個人信息進行更多惡意活動。

2010 年，有一個名為 Nev Schulman 的男子發現他在網上深愛的那名妙齡女子竟然是個中年已婚且有孩子的婦女。在發現事情真相後，他講了一個比喻：為了讓活鱈魚在運輸過程中保持新鮮和活力，人們一般會在鱈魚群中放入一條鯰魚（catfish）。因為鯰魚是鱈魚的天敵，為了躲避鯰魚，鱈魚會一直保持警惕，不會在死水中紋絲不動。借這個比喻，Nev 提醒人們在社交網站交友時也要保持警惕，不能掉以輕心。自此，人們便用「catfishing」來形容那些利用社交網站和網路交友進行欺詐的行為。