蹊蹺！企業(yè)網(wǎng)站彈出招嫖信息 “招嫖詐騙”無(wú)孔不入

      男子網(wǎng)上招嫖被騙

      2019年下半年，家住如皋市的居民王某無(wú)意間點(diǎn)開(kāi)一家機(jī)械制造公司的網(wǎng)站，網(wǎng)頁(yè)上突然彈出一條網(wǎng)上招嫖信息。看了一眼后，他便動(dòng)起了歪心思，添加了信息中的QQ號(hào)。對(duì)方以交定金為由要求王某先轉(zhuǎn)賬600元，聲稱只有這樣，提供“特殊服務(wù)”的美女才會(huì)上門。王某立即轉(zhuǎn)賬后收到一條信息：“人已幫您安排到如皋市某賓館，為了保證美女的人身安全，您必須再交納800元人身安全保證金。”被告知“美女”已到賓館附近了，并且收到了賓館的定位，王某趕緊轉(zhuǎn)去了800元。可左等右等，王某卻沒(méi)收到新信息，再去QQ上找對(duì)方，發(fā)現(xiàn)已被拉黑。此時(shí)的王某才發(fā)現(xiàn)被騙了。

      受害人大多不報(bào)警

      “這個(gè)王某只是眾多遭遇“招嫖詐騙”的受害人之一，他們覺(jué)得這種事情挺丟人，加上賣淫嫖娼本來(lái)就是違法行為，他們中的大多數(shù)也都不報(bào)警。”如皋市公安局網(wǎng)安大隊(duì)辦案民警王強(qiáng)偉介紹道。2019年5月24日，如皋警方在接到上級(jí)移交的相關(guān)線索后就迅速開(kāi)展了核查工作。網(wǎng)安大隊(duì)組織技術(shù)人員展開(kāi)偵查和研判分析，明確了黑客身份，分別赴河南、上海，抓獲犯罪嫌疑人鄭某、呂某。同時(shí)，在湖北天門將發(fā)布違法信息實(shí)施詐騙的犯罪嫌疑人陳某龍、陳某抓獲。

      警方在調(diào)查中發(fā)現(xiàn)，直到民警找上門，該機(jī)械制造公司才發(fā)現(xiàn)網(wǎng)站被入侵。原來(lái)，該公司委托南通某網(wǎng)絡(luò)公司對(duì)其網(wǎng)站進(jìn)行建設(shè)和日常維護(hù)，平時(shí)本公司沒(méi)有人員登錄公司網(wǎng)站。而網(wǎng)絡(luò)公司在網(wǎng)站多次遭黑客攻擊的情況下，并未修補(bǔ)網(wǎng)站漏洞、及時(shí)采取補(bǔ)救措施。

      運(yùn)營(yíng)者和服務(wù)商不作為遭處罰

       隨著調(diào)查的進(jìn)一步深入，南通某機(jī)械制造公司和作為運(yùn)維服務(wù)單位的南通某網(wǎng)絡(luò)公司雙方違法行為也浮出水面。如皋市公安局啟動(dòng)“一案雙查”機(jī)制，嚴(yán)打刑事犯罪與嚴(yán)查行政違法“兩手抓”。

       據(jù)調(diào)查，該機(jī)械制造公司內(nèi)部未制定任何網(wǎng)絡(luò)安全管理制度，未確定網(wǎng)絡(luò)安全負(fù)責(zé)人，未落實(shí)單位內(nèi)部網(wǎng)絡(luò)安全保護(hù)責(zé)任，違反了網(wǎng)絡(luò)安全法關(guān)于網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)建立保護(hù)制度的要求，并未履行安全保護(hù)義務(wù)。而作為運(yùn)維服務(wù)單位的南通某網(wǎng)絡(luò)公司在知悉網(wǎng)站遭攻擊的情況下，未履行網(wǎng)絡(luò)安全法規(guī)定義務(wù)，而是擅自簡(jiǎn)單粗暴地刪除暗鏈及日志，未履行相關(guān)證據(jù)保留、告知報(bào)告等義務(wù)，技術(shù)人員也從未向用戶和公安機(jī)關(guān)報(bào)告網(wǎng)站存在多個(gè)漏洞。

       為此，如皋市公安局依據(jù)網(wǎng)絡(luò)安全法，對(duì)南通某機(jī)械制造公司予以罰款1萬(wàn)元、對(duì)法定代表人予以罰款5000元的處罰，對(duì)南通某網(wǎng)絡(luò)公司予以罰款5萬(wàn)元、對(duì)主管人員予以罰款1萬(wàn)元的處罰。

      警方提示：

      “大多數(shù)企業(yè)網(wǎng)站存有‘責(zé)任和服務(wù)都可以外包’的錯(cuò)誤理念，對(duì)自身網(wǎng)絡(luò)存在的風(fēng)險(xiǎn)隱患不知曉不關(guān)心。”如皋市公安局網(wǎng)安大隊(duì)大隊(duì)長(zhǎng)石建宏介紹說(shuō)。

      由于自身技術(shù)力量的缺失，一些政府和企業(yè)委托第三方網(wǎng)絡(luò)公司對(duì)網(wǎng)站進(jìn)行建設(shè)維護(hù)，自認(rèn)為每年支付一定維護(hù)費(fèi)用就可當(dāng)“甩手掌柜”，將責(zé)任全部“甩”給第三方網(wǎng)絡(luò)技術(shù)公司。

不管是企業(yè)還是第三方網(wǎng)絡(luò)技術(shù)維護(hù)提供方，都應(yīng)當(dāng)嚴(yán)格遵守網(wǎng)絡(luò)安全法相關(guān)規(guī)定，“誰(shuí)建設(shè)、誰(shuí)使用、誰(shuí)落實(shí)主體責(zé)任”，不斷強(qiáng)化網(wǎng)絡(luò)安全責(zé)任。

      提高“防攻擊、防篡改、防病毒”能力，建立多方共同參與的高效網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估機(jī)制，維護(hù)網(wǎng)絡(luò)安全、凈化網(wǎng)絡(luò)空間。