蹊跷！企业网站弹出招嫖信息 “招嫖诈骗”无孔不入

      男子网上招嫖被骗

      2019年下半年，家住如皋市的居民王某无意间点开一家机械制造公司的网站，网页上突然弹出一条网上招嫖信息。看了一眼后，他便动起了歪心思，添加了信息中的QQ号。对方以交定金为由要求王某先转账600元，声称只有这样，提供“特殊服务”的美女才会上门。王某立即转账后收到一条信息：“人已帮您安排到如皋市某宾馆，为了保证美女的人身安全，您必须再交纳800元人身安全保证金。”被告知“美女”已到宾馆附近了，并且收到了宾馆的定位，王某赶紧转去了800元。可左等右等，王某却没收到新信息，再去QQ上找对方，发现已被拉黑。此时的王某才发现被骗了。

      受害人大多不报警

      “这个王某只是众多遭遇“招嫖诈骗”的受害人之一，他们觉得这种事情挺丢人，加上卖淫嫖娼本来就是违法行为，他们中的大多数也都不报警。”如皋市公安局网安大队办案民警王强伟介绍道。2019年5月24日，如皋警方在接到上级移交的相关线索后就迅速开展了核查工作。网安大队组织技术人员展开侦查和研判分析，明确了黑客身份，分别赴河南、上海，抓获犯罪嫌疑人郑某、吕某。同时，在湖北天门将发布违法信息实施诈骗的犯罪嫌疑人陈某龙、陈某抓获。

      警方在调查中发现，直到民警找上门，该机械制造公司才发现网站被入侵。原来，该公司委托南通某网络公司对其网站进行建设和日常维护，平时本公司没有人员登录公司网站。而网络公司在网站多次遭黑客攻击的情况下，并未修补网站漏洞、及时采取补救措施。

      运营者和服务商不作为遭处罚

       随着调查的进一步深入，南通某机械制造公司和作为运维服务单位的南通某网络公司双方违法行为也浮出水面。如皋市公安局启动“一案双查”机制，严打刑事犯罪与严查行政违法“两手抓”。

       据调查，该机械制造公司内部未制定任何网络安全管理制度，未确定网络安全负责人，未落实单位内部网络安全保护责任，违反了网络安全法关于网络运营者应当按照网络安全等级建立保护制度的要求，并未履行安全保护义务。而作为运维服务单位的南通某网络公司在知悉网站遭攻击的情况下，未履行网络安全法规定义务，而是擅自简单粗暴地删除暗链及日志，未履行相关证据保留、告知报告等义务，技术人员也从未向用户和公安机关报告网站存在多个漏洞。

       为此，如皋市公安局依据网络安全法，对南通某机械制造公司予以罚款1万元、对法定代表人予以罚款5000元的处罚，对南通某网络公司予以罚款5万元、对主管人员予以罚款1万元的处罚。

      警方提示：

      “大多数企业网站存有‘责任和服务都可以外包’的错误理念，对自身网络存在的风险隐患不知晓不关心。”如皋市公安局网安大队大队长石建宏介绍说。

      由于自身技术力量的缺失，一些政府和企业委托第三方网络公司对网站进行建设维护，自认为每年支付一定维护费用就可当“甩手掌柜”，将责任全部“甩”给第三方网络技术公司。

不管是企业还是第三方网络技术维护提供方，都应当严格遵守网络安全法相关规定，“谁建设、谁使用、谁落实主体责任”，不断强化网络安全责任。

      提高“防攻击、防篡改、防病毒”能力，建立多方共同参与的高效网络风险评估机制，维护网络安全、净化网络空间。