钓鱼邮件为何拿 IP 地址作威胁?
从冒充 RIPE NCC 的钓鱼邮件出发,听卢恒追问:为什么失去地址的威胁会让网络运营者不安,又该怎样保护正在运行的网络?
卢恒 · 2024 年录像 · 英语原声
一封冒充登记机构的邮件,为什么会让网络运营者紧张?因为邮件拿来施压的,是他们每天都要用到的 IP 地址。服务器、客户和业务已经连在这些地址上,失去它们的风险很难被当作一句空话。
IP 地址是网络识别和连接设备的数字地址。RIPE NCC 是负责互联网号码资源分配和登记的区域性机构之一。2024 年 10 月,它公开提醒成员:有人冒充其合规团队,以资源审计为名,要求收件人在 48 小时内下载恶意附件。
听卢恒讲:骗子利用了什么恐惧?
识破假邮件之后,问题还在
这段录像讨论的是冒充 RIPE NCC 的钓鱼信息。卢恒关注的,是骗子如何利用运营者对失去地址的恐惧:如果一个正在运行的网络始终担心登记机构撤销地址,那么冒充这个机构的人就有了施压的机会。
从这个角度看,辨认真假邮件解决的是眼前的骗局;网络能否持续运行,则取决于更深一层的权力关系。在卢恒看来,登记机构应当维护准确记录、避免号码重复,而不应把这份工作变成支配网络的权力。
让网络有继续运行的路
卢恒后来在《唯一性协调权利法案》中提出,正常运行的网络应受到保护;当登记机构失灵或滥用地位时,运营者应能带着自己的号码资源离开。这样的选择必须在危机到来之前就能使用,才能减少网络对某一家机构的依赖。
继续读第 72 篇札记,可以看到这些权利如何相互配合。也可以接着看带着地址更换登记机构这段录像,了解他提出的具体方向。