联盟成立的国内背景
目前国内钓鱼网站频繁出现，严重影响在线金融服务、电子商务的发展，现有的处理机制很 难及时有效制止钓鱼网站，国内还没有建立专门协调此问题的组织。
中国反钓鱼网站联盟旨在建立反钓鱼网站协调机制，推动反钓鱼网站综合治理体系的建设， 增进相关企业在反钓鱼网站工作方面的合作与交流，共享反钓鱼网站方面的有关信息，组织成员单位共同预防、发现和 治理钓鱼网站。
中国反钓鱼网站联盟章程
第一条 本联盟的中文全称为“中国反钓鱼网站联盟”（以下简称“联盟”），英文名称为 “Anti-Phishing Alliance of China”，英文名称简写为“APAC”。
第二条 本联盟成员单位应符合下列条件：
（一）自愿加入本联盟；
（二）严格遵守国家相关的法律和法规，承认本联盟章程。
第三条 本联盟负有以下职责：
（一）组织成员单位共同发现、治理、预防钓鱼网站，共享反钓鱼网站方面的有关信息，推动反钓鱼网站综合治理体系 的建设。
（二）组织开展反钓鱼网站的调查研究工作，为成员单位提供相关业务和政策咨询服务，为政府有关部门提供决策支撑 。
（三）在反钓鱼网站立法研究、技术应用、标准制定等方面开展国际性交流与合作。
第四条 由成员单位派出的代表组成联盟成员会议，联盟成员会议每年召开一至三次，其职责是：
（一） 制订和修改联盟章程；
（二） 决定本联盟的重大事项。
第五条 联盟指导机构由专家指导委员会和第三方技术认定机构组成。
专家指导委员会由互联网行业专家组成，对联盟的运行进行指导。
第三方技术认定机构负责钓鱼网站的网页保全和技术认定，并对钓鱼网站认 定提出咨询意见。第三方技术认定机构由国家计算机病毒应急处理中心和国家计算机网络应急技术处理协调中心组成。
第六条 联盟下设秘书处，负责联盟日常工作、对钓鱼网站的认定及处理、会议召集、突发事件处理等。
联盟秘书处设在中国互联网络信息中心。
第七条 加入程序：
（一）提交书面形式的代表人选推荐表；
（二）经联盟秘书处审核通过，并在联盟的平台上予以公布。
第八条 退出机制
（一） 提交退出的书面申请，说明退出理由；
（二） 联盟的信息平台上予以公布。
第九条 联盟成员享有下列权利
（一）享有向联盟举报钓鱼网站的权利；
（二）享有联盟提供的各种信息服务的权利；
（三）参加本联盟组织安排的交流研讨活动。
第十条 联盟成员应履行下列义务：
（一）维护联盟和联盟成员的合法权益；
（二）积极参加联盟组织的工作会议和各项活动；
（三）积极宣传联盟。
第十一条 本章程自联盟成立之日起生效。
联盟架构
一、联盟指导机构
1）专家指导委员会
工业和信息化部 付景广副处长
公安部 王晓阳处长
中国科学院 陈明奇处长
国家计算机病毒应急处理中心 张健副主任
国家计算机网络应急技术处理协调中心 钟志红副主任
国家计算机网络应急技术处理协调中心办公室 杨君佐主任
国家计算机网络应急技术处理协调中心 孙蔚敏处长
中国政法大学 张楚教授
海淀区人民法院 李东涛法官
北京潮阳律师事务所 胡钢律师
2）第三方技术认定机构
国家计算机病毒应急处理中心
国家计算机网络应急技术处理协调中心
二、联盟成员单位
1、域名管理机构、注册服务机构：
中国互联网络信息中心CNNIC
北京万网志成科技有限公司
中企动力科技集团股份有限公司
北京新网数码信息技术有限公司
厦门中资源网络服务有限公司
厦门易名网络科技有限公司
厦门东南融通在线科技有限公司
广东时代互联科技有限公司
阿里巴巴（中国）网络技术有限公司
China Springboard Inc.
北京万维通港科技有限公司
北京新网互联科技有限公司
北京光速连通科贸中心
杭州网通互联信息技术有限公司
北京宏网神州科技发展有限公司
北京金络神电子商务有限责任公司
广州市网尊信息科技有限公司
北京东方网景信息科技有限公司
杭州创业互联科技有限公司
北京环贸通科技有限公司
北京网域名城投资顾问有限公司
北京首信网创网络信息服务有限责任公司
赛尔网络有限公司
中国网通（集团）有限公司北京分公司
广东互易科技有限公司
海南经济特区产权交易中心
广州名扬信息科技有限公司
大连市中易互联科技有限公司
铭万信息技术有限公司
上海互邮网络科技有限公司
黑龙江资海网络科技有限公司
上海数方信息科技有限公司
吉林省星广传媒有限公司
凯达永易科技（北京）有限公司
北京中科三方网络科技有限公司
石家庄易龙信息传媒有限公司
厦门纳网科技有限公司
南宁易搜科技有限公司
重庆智佳信息科技有限公司
北京国旭网络科技有限公司
福州中旭网络技术有限公司
2、银行证券类
中国工商银行
中国农业银行
中国银行
中国建设银行
华夏银行
光大银行
民生银行
银河证券
浙商银行
中信建投证券有限责任公司
银华基金管理有限公司
中国国际金融有限公司
华融证券股份有限公司
华夏基金管理有限公司
益民基金管理有限公司
西部证券股份有限公司
厦门证券有限公司
日信证券有限责任公司
首创证券有限责任公司
民生证券有限公司
国贸期货经纪有限公司
渤海证券股份有限公司
南华期货有限公司
江苏省永安期货经纪有限公司
华闻期货经纪有限公司
福建天信投资咨询顾问有限公司
上海申万巴黎基金管理有限公司
易方达基金管理有限公司
中海基金管理有限公司
广发华福证券有限责任公司
信达期货有限公司
天富期货有限公司
兴业全球基金管理有限公司
中银国际期货有限责任公司
东吴证券有限责任公司
东海证券有限责任公司
金元证券股份有限公司
国联证券股份有限公司
中银国际证券有限责任公司
万和证券经纪有限公司
中国平安保险（集团）股份有限公司
富国基金管理有限公司
广东证券股份有限公司
银河基金管理有限公司
光大证券股份有限公司
江南证券有限责任公司
北京高华证券有限责任公司
万联证券有限责任公司
浙商证券有限责任公司
上海证券有限责任公司
东方证券股份有限公司
国海富兰克林基金管理有限公司
东方基金管理有限责任公司
中信万通证券有限责任公司
河北财达证券经纪有限责任公司
爱建证券有限责任公司
迈科期货经纪有限公司
新疆天利期货经纪有限公司
海富通基金管理有限公司
上海中财期货有限公司
华宝证券有限责任公司
天风证券有限责任公司
泰达荷银基金管理有限公司
中谷期货经纪有限公司
友邦华泰基金管理有限公司
重庆先融期货经纪有限公司
华泰联合证券有限责任公司
长江期货有限责任公司
国泰君安证券股份有限公司
长江证券股份有限公司
申银万国期货有限公司
广晟期货有限公司
重庆三五九期货经纪有限公司
大连北部资产经营有限公司
广州证券有限责任公司
泰信基金管理有限公司
东莞证券有限责任公司
海证期货有限公司
申银万国证券有限公司
上投摩根基金管理有限公司
宏源证券股份有限公司
国开证券有限责任公司（原航空证券有限责任公司）
北京融信恒通科技有限公司
3、电子商务类
腾讯科技（北京）有限公司
淘宝网
支付宝（中国）网络技术有限公司
北京百度网讯科技有限公司
Google谷歌信息技术（中国）有限公司
上海盛大网络发展有限公司
联邦快递（中国）有限公司
快钱支付清算信息有限公司北京分公司
北京神州付科技有限公司
上海携程商务有限公司
联动优势科技有限公司
新浪网技术(中国)有限公司
北京乐酷天网络技术有限公司
4、网络安全类
北京瑞星信息技术有限公司
中联绿盟信息技术（北京）有限公司
Netcraft LTD（英国）
北京傲游天下科技有限公司
趋势科技（中国）有限公司
成都市华为赛门铁克科技有限公司
Markmonitor
北京金山安全软件有限公司
三、联盟秘书处
中国反钓鱼网站联盟下设秘书处,负责联盟日常工作运转、会议 召集、突发事件处理等；秘书处设在CNNIC。秘书处的职责:
1、接受联盟成员投诉，认定钓鱼网站；
2、通知域名注册服务机构停止网站解析；
3、日常会议的召集及秘书处各成员之间的协调；
4、维护钓鱼网站黑名单，定期向联盟成员发送处理情况简报；
5、加强与政府机构沟通；
6、加强与国际同类机构沟通。
钓鱼网站的认定及处理流程
一、钓鱼网站的认定及处理流程
1、 具备下列条件之一的网站，均可被认定为“钓鱼网站”：
1) 网站内容与被仿冒对象网站内容雷同或相似的，目的是窃取用户信息；
如：教育部公布的非法学历查询网站 “chsi.com.cn”vs.“chinadxsxlrz.com”
2) 网站内容存在误导访问者的可能性，且所使用域名与被仿冒对象所使用域名相同或相似 ，目的是窃取用户信息；
如：工商银行“icbc.com.cn” vs.“1cbc.com.cn”
中国银行“bank-of-china.com”vs.“bank-off- china.com”
3) 网站内容存在误导访问者的可能性，且网站所使用域名为被仿冒对象的商号、标识或其 他与被仿冒对象存在高度对应关系的内容，目的是窃取用户信息；
如：银联 “chinaunionpay.com”vs.“cnbank- yl.com”
4) 网站内容所涉及的被仿冒对象抽奖、中奖活动为虚假活动，目的是窃取用户信息；
如：仿冒腾讯公司的QQ号抽奖赢Q币网站
5) 其他类型的钓鱼网站。
2、 具备下列条件之一的网站，不被联盟认定为钓鱼网站：
1) 网站内容不存在误导访问者的可能性，但是网络钓鱼者利用木马或者病毒程序等技术手 段窃取用户信息的恶意网站；
2) 网站内容存在误导访问者的可能性，但是目的不是窃取用户信息的仿冒网站。
3) 网站内容不存在误导访问者的可能性，但是自动跳转到被认定为“钓鱼网站 ”的网站。
3、 联盟受理的钓鱼网站的范围如下：
1) 只处理针对联盟成员的钓鱼网站的举报，包括联盟成员自己举报或者公众举报仿冒联盟 成员的钓鱼网站；
2) 处理CN域名下的钓鱼网站，将暂停域名解析并将域名解析至钓鱼网站说明页面，页面内 容包括域名暂停解析情况说明、钓鱼网站说明和用户提醒等；
3) 处理COM域名及其他类型域名下的钓鱼网站，将向国际组织、浏览器厂商的推送和提交。 通过国际组织进行协调，争取得到处理；同时，当网民使用浏览器访问钓鱼网站时，浏览器会对网民进行警告和提示。
二、 钓鱼网站的处理流程
1、 CN域名下钓鱼网站的处理流程
1) 接到对涉及联盟成员的钓鱼网站的投诉后，秘书处提交第三方技术认定机构进行网页保 全和技术分析；秘书处应在一个工作日内进行判定；对于复杂疑难的钓鱼网站判定，由秘书处征询专家指导委员会意见 后判定；
2) 如认定为钓鱼网站，则发送邮件通知域名注册服务机构，域名注册服务机构应在接到通 知后2小时内停止域名解析，并将域名解析至钓鱼网站说明页面；
3) 如果域名注册服务机构在2小时内未停止域名解析，由域名注册管理机构CNNIC直接停止 域名解析，并将域名解析至钓鱼网站说明页面；
4) 域名注册者如有异议，可以向联盟秘书处提出申诉；
5) 联盟秘书处将处理结果通知相关成员单位。
2、 非CN域名下钓鱼网站的处理流程
1) 接到对涉及联盟成员的钓鱼网站的投诉后，秘书处提交第三方技术认定机构进行网页保 全和技术分析；秘书处应在一个工作日内进行判定；对于复杂疑难的钓鱼网站判定，由秘书处征询专家指导委员会意见 后判定；
2) 如认定为钓鱼网站，则将钓鱼网站网址推送和提交至相关国际组织和浏览器厂商。如果 钓鱼网站域名通过国内注册服务机构注册，则发送邮件通知域名注册服务机构，通过域名注册服务机构停止域名解析， 并将域名解析至钓鱼网站说明页面；
3) 域名注册者如有异议，可以向联盟秘书处提出申诉；
4) 联盟秘书处将处理结果通知相关成员单位。
三、 钓鱼网站的举报方式
联盟建立钓鱼网站的以下举报方式：
举报邮箱：anti-phishing@cnnic.cn
举报电话：010-58813000
