蹊蹺！企業(yè)網(wǎng)站彈出招嫖信息 “招嫖詐騙”無孔不入

      男子網(wǎng)上招嫖被騙

      2019年下半年，家住如皋市的居民王某無意間點開一家機(jī)械制造公司的網(wǎng)站，網(wǎng)頁上突然彈出一條網(wǎng)上招嫖信息。看了一眼后，他便動起了歪心思，添加了信息中的QQ號。對方以交定金為由要求王某先轉(zhuǎn)賬600元，聲稱只有這樣，提供“特殊服務(wù)”的美女才會上門。王某立即轉(zhuǎn)賬后收到一條信息：“人已幫您安排到如皋市某賓館，為了保證美女的人身安全，您必須再交納800元人身安全保證金。”被告知“美女”已到賓館附近了，并且收到了賓館的定位，王某趕緊轉(zhuǎn)去了800元。可左等右等，王某卻沒收到新信息，再去QQ上找對方，發(fā)現(xiàn)已被拉黑。此時的王某才發(fā)現(xiàn)被騙了。

      受害人大多不報警

      “這個王某只是眾多遭遇“招嫖詐騙”的受害人之一，他們覺得這種事情挺丟人，加上賣淫嫖娼本來就是違法行為，他們中的大多數(shù)也都不報警。”如皋市公安局網(wǎng)安大隊辦案民警王強(qiáng)偉介紹道。2019年5月24日，如皋警方在接到上級移交的相關(guān)線索后就迅速開展了核查工作。網(wǎng)安大隊組織技術(shù)人員展開偵查和研判分析，明確了黑客身份，分別赴河南、上海，抓獲犯罪嫌疑人鄭某、呂某。同時，在湖北天門將發(fā)布違法信息實施詐騙的犯罪嫌疑人陳某龍、陳某抓獲。

      警方在調(diào)查中發(fā)現(xiàn)，直到民警找上門，該機(jī)械制造公司才發(fā)現(xiàn)網(wǎng)站被入侵。原來，該公司委托南通某網(wǎng)絡(luò)公司對其網(wǎng)站進(jìn)行建設(shè)和日常維護(hù)，平時本公司沒有人員登錄公司網(wǎng)站。而網(wǎng)絡(luò)公司在網(wǎng)站多次遭黑客攻擊的情況下，并未修補(bǔ)網(wǎng)站漏洞、及時采取補(bǔ)救措施。

      運(yùn)營者和服務(wù)商不作為遭處罰

       隨著調(diào)查的進(jìn)一步深入，南通某機(jī)械制造公司和作為運(yùn)維服務(wù)單位的南通某網(wǎng)絡(luò)公司雙方違法行為也浮出水面。如皋市公安局啟動“一案雙查”機(jī)制，嚴(yán)打刑事犯罪與嚴(yán)查行政違法“兩手抓”。

       據(jù)調(diào)查，該機(jī)械制造公司內(nèi)部未制定任何網(wǎng)絡(luò)安全管理制度，未確定網(wǎng)絡(luò)安全負(fù)責(zé)人，未落實單位內(nèi)部網(wǎng)絡(luò)安全保護(hù)責(zé)任，違反了網(wǎng)絡(luò)安全法關(guān)于網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級建立保護(hù)制度的要求，并未履行安全保護(hù)義務(wù)。而作為運(yùn)維服務(wù)單位的南通某網(wǎng)絡(luò)公司在知悉網(wǎng)站遭攻擊的情況下，未履行網(wǎng)絡(luò)安全法規(guī)定義務(wù)，而是擅自簡單粗暴地刪除暗鏈及日志，未履行相關(guān)證據(jù)保留、告知報告等義務(wù)，技術(shù)人員也從未向用戶和公安機(jī)關(guān)報告網(wǎng)站存在多個漏洞。

       為此，如皋市公安局依據(jù)網(wǎng)絡(luò)安全法，對南通某機(jī)械制造公司予以罰款1萬元、對法定代表人予以罰款5000元的處罰，對南通某網(wǎng)絡(luò)公司予以罰款5萬元、對主管人員予以罰款1萬元的處罰。

      警方提示：

      “大多數(shù)企業(yè)網(wǎng)站存有‘責(zé)任和服務(wù)都可以外包’的錯誤理念，對自身網(wǎng)絡(luò)存在的風(fēng)險隱患不知曉不關(guān)心。”如皋市公安局網(wǎng)安大隊大隊長石建宏介紹說。

      由于自身技術(shù)力量的缺失，一些政府和企業(yè)委托第三方網(wǎng)絡(luò)公司對網(wǎng)站進(jìn)行建設(shè)維護(hù)，自認(rèn)為每年支付一定維護(hù)費(fèi)用就可當(dāng)“甩手掌柜”，將責(zé)任全部“甩”給第三方網(wǎng)絡(luò)技術(shù)公司。

不管是企業(yè)還是第三方網(wǎng)絡(luò)技術(shù)維護(hù)提供方，都應(yīng)當(dāng)嚴(yán)格遵守網(wǎng)絡(luò)安全法相關(guān)規(guī)定，“誰建設(shè)、誰使用、誰落實主體責(zé)任”，不斷強(qiáng)化網(wǎng)絡(luò)安全責(zé)任。

      提高“防攻擊、防篡改、防病毒”能力，建立多方共同參與的高效網(wǎng)絡(luò)風(fēng)險評估機(jī)制，維護(hù)網(wǎng)絡(luò)安全、凈化網(wǎng)絡(luò)空間。