插图:李睿宁
近日,湖南衡阳,“衡阳市民政局官网”、“衡阳林业局官网”、“湖南省衡阳市教育局网站”等网站因冒充政府机关官方网站被依法关停。自2014年8月全国党政机关、事业单位网站统一挂牌“防伪标识”后,又有一批假冒政府网站“现身”。
如今,打开任何一个政府网站,往下拉到页面底部,都会看到盾牌标志,红色的是党政机关,蓝色的是事业单位。如果留意这些网站的网址,大部分都加上了“.政”、“.公益”等专属域名。这些与“山寨”政府网站区别开来的主要标志,能有效帮助网民识别“山寨”政府网站,避免上当受骗。
中组部政务公益事业单位域名注册管理中心域名业务部主任李勤峰介绍,截至目前,全国90%以上的党政机关网站都实现了认证,去年以来已发现各类政府网站被仿冒案件2.9万多起,现在每周都会出现200到300个假冒政府网站。
“山寨”产品与真品难以区分
2014年7月之前,如果你在百度上搜索“河北省辛集市人力资源和社会保障局”的官方网站,第一个出现的很可能是一个假网站。这个网站有政府网站通常都有的栏目:新闻、政务公开、党务公开、工作动态等。网页上的新闻频道总是更新河北省人力资源和社会保障的最新业务动态。看网页底部,清清楚楚地标注着“版权所有:辛集市人力资源和社会保障局”几个字,还有备案号等。
此外,该网站与其他人力资源和社会保障官方网站一样,也可接受社会公众的人力资源资格认证申请。
该网站看似“出身纯正”,然而当一位公民求职并拿出通过该网站成功应聘的相关职业资格证书时,却遭遇“假证书”的打击,遭到招聘单位的质疑。
警方查明,该网站为假冒政府网站,宣称可办理人力资源相关资格,但实质上通过颁发虚假职业资格证书牟取非法利益。
辛集市人力资源和社会保障局相关负责人介绍,该局官方网站由犯罪嫌疑人注册,至今仍使用“辛集市人力资源和社会保障局”名称,并长期复制、抄袭正规官方网站内容,混淆视听,以假乱真。
其实,类似辛集市的案件还有很多。2013年9月,不法分子注册“乐山市人力资源公共服务中心”网站,假冒乐山市人力资源和社会保障局官网内容,在网上售卖伪造的职业资格证书,牟取非法利益。乐山市人力资源和社会保障局发现后,及时向有关部门报案,制止其违法犯罪行为。
诈骗“升级”
相对于模仿政府官方网站的“抄袭”,无中生有的“冒充”已经成为诈骗网站的“升级版”,其技术和内容并不完全依托某个政府网站或者国家机构,而是直接借用一些虚构的名字,无中生有地骗取民众的钱财。
2014年3月,北京警方查获一家借用中央某部门名义设立“中宣网”的空壳公司。警方调查发现,这个“势力庞大”的“政府网站”其实是由一家只有3个人、与中央某部门毫无关系的民间公司创办的。就是这样一个网站,却私自刻上“中宣网”的网站印章,与四川、辽宁等20个省市的受害人签订了12份地方频道版块合同。
无独有偶,前段时间,教育部公布2015年全国普通高校名单时,“大学网”也公布了第四批118所“假大学”。其中,不少“假大学”没有实体校园,但建立了自己的官方网站,有招生简章、专业类别等。
据专家介绍,假冒政府网站利用假冒政府域名建立网站,贩卖伪造证书;借用政务名义建立网站,发布虚假信息牟利;借用中央部委名义进行监管,实际进行敲诈勒索;从地址到网站伪造网上政府,骗取企业财物,这些都是假冒政府网站的常用伎俩。
与此同时,涉及教育、医疗、职称评定、工作人员招聘、考试报名等民生领域的政府网站成为不法分子仿冒的主要目标。
据贵州省组织编制委员会办公室政府信息化处处长吕昌旭介绍,这些山寨网站使用与正规政府网站相似的域名,在名称、版面、内容等外观方面与正规政府网站高度相似,甚至比一些正规网站还要出色。
“更重要的是,这些网站通常提供网上服务,需要公众填写个人信息或转账才能办理业务,最终给公众带来经济损失甚至人身伤害。”陆昌旭说,这些山寨网站给公众带来了很大困扰,也间接损害了政府的公信力。
90%党政网站都有身份证
李勤锋认为,造成假冒政府网站泛滥发展的主要原因有两点:一是以党政机关、事业单位名义开通网站无需审核;二是假冒政府网站的技术门槛和资金门槛较低。令人无奈的是,受搜索引擎收录规则限制,更新频率较高的网站排名往往靠前,有的假冒网站甚至比真网站还容易被搜索到。
去年8月,中组部、中央网信办明确,将在去年底前完成党政机关网站开通和资质审查工作,对各级党政机关、事业单位实行网络名称标准化管理和网站“贴牌”。今年6月,中组部政务公益事业单位域名注册管理中心上线“中国机构查询”平台,公众可直接查询党政机关官方网站真实性。
“中文域名符合中国人的语言和文化习惯,能清晰体现组织机构名称和类型。每个组织机构都需要经过组织编制部门的严格审核,才能获得这张独一无二的网络身份证。”李勤峰说。截至今年5月底,全国65%的党政机关和事业单位已获得这张“身份证”。其中,全国90%以上的党政机关网站取得认证,95%的中央国家机关网站取得认证,各省、区、市政府门户网站均取得认证。
“现在我们面临的最大问题是打击假冒网站的协同机制尚不成熟。”李勤锋指出,发现假冒政府网站后,首先要做的是停止域名解析、关闭网站,这需要与域名所属的域名注册管理局、工信部通信管理局、公安部相关部门协同配合。同时,假冒网站的域名和服务器经常变动,有的甚至直接位于境外,无法准确追踪或无法追踪却无法处罚,这也给防控工作带来很大困难。
李勤峰提醒政府网站负责人,贴标签并不代表一劳永逸,要定期对网站安全进行检测,及时发现和解决网站上的安全漏洞和问题。
广大群众既是假冒政府网站诈骗的主要对象,也是防控假冒网站的重要力量。中组部政务公益事业单位域名注册管理中心宣传培训部主任郭米娜提醒群众,一定要认准“.政务”和“.公益”两个党政机关、事业单位专属域名,养成查看网站标识的习惯。一旦发现假冒政府网站,要尽快向有关部门举报。
假冒政府网站使用的九种伎俩
冒充政府域名网站出售伪造认证证书
利用政务名义设立网站发布虚假信息牟利
冒充政府网站、盗用政府链接、窃取个人信息
冒充政府网站吸引用户、传播淫秽色情信息
利用政府运营的网站利用网民心理制造和销售假冒产品
综合仿冒网上政务,骗取企业财产
伪装成正规事业单位,实为诈骗基地
利用搜索引擎、更改IP地址等技术使假冒产品看起来像真的
打着中央部委监管的旗号,实则敲诈勒索
关联
如何识别虚假政府网站
1.谨慎选择域名后缀,避免受骗
目前,我国机关和其他政府部门网站的后缀为“.政”,事业单位和社会团体的后缀为“.公益”。这一专属标识,无人可仿冒、抢注,从源头上杜绝了机关团体网站被冒用的情况。中国政府已开始对党政机关不规范使用域名的行为进行清理和规范。
2. 检查网站注册,不要被欺骗
在我国,党政机关、事业单位、社会团体的官方网站必须使用国内服务器,并且必须在工信部备案。未备案的网站一定是假网站。网站备案号一般放在网站首页最下方,通过工信部备案查询门户可以双向查询网站备案号和主办方。机关事业单位备案时查询备案号会显示主办方是政府或事业单位;而备案显示是个人,但却是组织官方网站,需要谨慎。
3.辨别认证真伪,不要轻易相信
通常,网民们以为搜索到带“V”字或“官网”的网站,就应该是政府部门或企业的官方网站,可以放心登录。其实不然,还有不法分子利用假冒的认证系统或自行挂上认证标识,欺骗网民,达到非法目的。如果遇到这种情况,千万不要轻易相信,一定要查看认证链接进行确认。
扫一扫在手机端查看
我们凭借多年的网站建设经验,坚持以“帮助中小企业实现网络营销化”为宗旨,累计为4000多家客户提供品质建站服务,得到了客户的一致好评。如果您有网站建设、网站改版、域名注册、主机空间、手机网站建设、网站备案等方面的需求,请立即点击咨询我们或拨打咨询热线: 13761152229,我们会详细为你一一解答你心中的疑难。