中国反钓鱼网站联盟

中国反钓鱼网站联盟（Anti-Phishing Alliance of China，简称“APAC”），成立于2008年7月18日。由国内

第一条 本联盟的中文全称为“中国反钓鱼网站联盟”（以下简称“联盟”），英文名称为 “Anti-Phishing Alliance of China”，英文名称简写为“APAC”。

第二条 本联盟成员单位应符合下列条件：

（一）自愿加入本联盟；

（二）严格遵守国家相关的法律和法规，承认本联盟章程。

第三条 本联盟负有以下职责：

（一）组织成员单位共同发现、治理、预防钓鱼网站，共享反钓鱼网站方面的有关信息，推动反钓鱼网站综合治理体系 的建设。

（二）组织开展反钓鱼网站的调查研究工作，为成员单位提供相关业务和政策咨询服务，为政府有关部门提供决策支撑 。

（三）在反钓鱼网站立法研究、技术应用、标准制定等方面开展国际性交流与合作。

第四条 由成员单位派出的代表组成联盟成员会议，联盟成员会议每年召开一至三次，其职责是：

（一） 制订和修改联盟章程；

（二） 决定本联盟的重大事项。

第五条 联盟指导机构由专家指导委员会和第三方技术认定机构组成。

专家指导委员会由互联网行业专家组成，对联盟的运行进行指导。

第三方技术认定机构负责钓鱼网站的网页保全和技术认定，并对钓鱼网站认 定提出咨询意见。第三方技术认定机构由国家计算机病毒应急处理中心和国家计算机网络应急技术处理协调中心组成。

第六条 联盟下设秘书处，负责联盟日常工作、对钓鱼网站的认定及处理、会议召集、突发事件处理等。

联盟秘书处设在中国互联网络信息中心。

第七条 加入程序：

（一）提交书面形式的代表人选推荐表；

（二）经联盟秘书处审核通过，并在联盟的平台上予以公布。

第八条　退出机制

（一） 提交退出的书面申请，说明退出理由；

（二） 联盟的信息平台上予以公布。

第九条 联盟成员享有下列权利

（一）享有向联盟举报钓鱼网站的权利；

（二）享有联盟提供的各种信息服务的权利；

（三）参加本联盟组织安排的交流研讨活动。

第十条 联盟成员应履行下列义务：

（一）维护联盟和联盟成员的合法权益；

（二）积极参加联盟组织的工作会议和各项活动；

（三）积极宣传联盟。

第十一条 本章程自联盟成立之日起生效。

国反钓鱼网站联盟由联盟指导机构、联盟秘书处以及联盟成员单位组成。联盟指导机构包含专家指导委员会和第三方技术认定机构；联盟秘书处设在CNNIC，设秘书长。

一、钓鱼网站认定及受理范围

中国反钓鱼网站联盟

1、 具备下列条件之一的网站，均可被认定为“钓鱼网站”：

1） 网站内容与被仿冒对象网站内容雷同或相似的，目的是窃取用户信息；2） 网站内容存在误导访问者的可能性，且所使用域名与被仿冒对象所使用域名相同或相似，目的是窃取用户信息；3） 网站内容存在误导访问者的可能性，且网站所使用域名为被仿冒对象的商号、标识或其他与被仿冒对象存在高度对应关系的内容，目的是窃取用户信息；4） 其他类型的钓鱼网站。

2、 不被联盟认定为钓鱼网站：

网站内容不存在误导访问者的可能性，但是网络钓鱼者利用木马或者病毒程序等技术手段窃取用户的信息，从技术上较难对这部分网站进行认定，因此这方面的钓鱼行为暂不列入此联盟的处理范围之内。

3、 联盟受理的钓鱼网站的范围如下：

1）初期只处理针对联盟成员的钓鱼网站的举报，包括联盟成员自己举报或者公众举报仿冒联盟成员的钓鱼网站；2）初期只处理使用CN域名的钓鱼网站。

二、钓鱼网站的处理流程

1、 接到对涉及联盟成员的钓鱼网站的投诉后，秘书处提交第三方技术认定机构进行网页保全和技术分析；秘书处应在一个工作日内进行判定；对于复杂疑难的钓鱼网站判定，由秘书处征询专家指导委员会意见后判定；

2、 如认定为钓鱼网站，则发送邮件通知域名注册服务机构，域名注册服务机构应在接到通知后2小时内停止域名解析；

3、 如果域名注册服务机构在2小时内未停止域名解析，由域名注册管理机构CNNIC直接停止域名解析；

4、 域名注册者如有异议，可以向秘书处提出申诉；

5、 联盟将处理结果通知相关成员单位。

三、钓鱼网站的举报方式

联盟建立钓鱼网站的以下举报方式：举报邮箱、举报电话。

一、联盟指导机构

1、专家指导委员会

2、第三方技术认定机构

二、联盟成员单位（发起单位名单）

1、域名管理机构、注册服务机构

2、银行证券类

3、电子商务类

4、网络安全类

三、联盟秘书处

中国反钓鱼网站联盟下设秘书处，负责联盟日常工作运转、会议召集、突发事件处理等；秘书处设在CNNIC。秘书处的职责：

1、接受联盟成员投诉，认定钓鱼网站；

2、通知域名注册服务机构停止网站解析；

3、日常会议的召集及秘书处各成员之间的协调；

4、维护钓鱼网站黑名单，定期向联盟成员发送处理情况简报；

5、加强与政府机构沟通；

6、加强与国际同类机构沟通。