浙江建设厅网站遭遇“李鬼”
“监理工程师证号”在真网站上查不出 假网站上却能“验证”———
3月20日上午,市民陆先生打来电话告诉记者:浙江省建设厅的网址是www.zjjs.com.cn,现在这个网站被人克隆了,不过网址是www.zjjscom.cn,中间就相差一个点,两个网站的页面一模一样的,但在www.zjjs.com.cn上查不出的监理工程师证号,在www.zjjscom.cn上却能查出来。这位市民怀疑,假网站是办假证的人开通的。
■应聘者:沉着冷静提供网址“验证”证书
据《都市快报》报道,这些天,陆先生所在的公司正在招聘监理工程师,要求应聘者具有“浙江省监理工程师证书”。
20日早上,一位应聘者拿着证书来公司面试。证书看起来是簇新的,陆先生起了疑心。“监理工程师执业资格考试一年一次,你这本证书哪怕是去年考出来的,也不会这么新啊?”
“不信你可以去浙江省建设厅的网址www.zjjscom.cn上查。”面对陆先生的疑问,应聘者沉着冷静,并把网址提供给了陆先生。
陆先生当即登录www.zjjscom.cn,点击“岗位资格证书查询”,并输入了应聘者熊某的姓名。屏幕上马上显示出了熊某的相关信息。看来熊某的证书是真的。
■网址:突然发生了变化
等应聘者走后,陆先生又仔细浏览了这个网站。他突然回忆起来,浙江省建设厅的网址不是www.zjjs.com.cn吗?怎么变成www.zjjscom.cn了呢?
陆先生又进入www.zjjs.com.cn,再次把应聘者熊某的姓名输了进去,这一次却查不到熊某的任何信息,也就是说熊某手持的浙江省监理工程师证书很可能是假的。
■主页面:几乎一模一样
当日,记者也分别进入了这两个网站。粗看一下,这两个网站的主页面几乎一模一样,仿佛克隆出来的一样。
但经过仔细对比,记者还是发现了两者的细微差别。真网址主页的右上角有“设为首页加入收藏当前位置>>>首页”这样一行字。而www.zjjscom.cn网站则没有这样一行字。
在“公告通知”一栏中,www.zjjscom.cn最新内容的更新时间为3月14日,而真网址最新内容的更新时间为3月18日。
此外,在主页右边,www.zjjscom.cn没有“清欠工作专栏”这一栏,但在“现代居民精选”一栏中,又多了“子网链接”四个字。
“发现这个问题后,我们把所有应聘者的证书重新检查了一遍,发现有4名应聘者的证书能在www.zjjscom.cn网上查询到,却无法在www.zjjs.com.cn上查到。我们怀疑,www.zjjscom.cn这个网站会不会是假证贩子故意克隆出来混淆视听的?”陆先生说。
本报最新消息昨日,当记者打开浙江省建设厅网站主页时,看到该厅在其主页发布的“紧急通知”,在通知中,该厅表示,该厅已将此情况向公安部门报案。并提醒一、省各级建设行政主管部门迅速将此情况通报各有关企业,谨防受骗上当;二、各级建设行政主管部门要进一步加强对资质资格证书的管理。要严格各类资质资格证书的发放程序,依法履行变更手续,强化查重、查假等管理手段,进行市场准入的动态管理,确保资质资格证书及审批资料的真实性和有效性,并按照《行政许可法》的要求和建设部有关规定,坚决将弄虚作假的企业和个人清理出建设市场;三、各地发现类似情况,请及时通知建设厅。
■头条小评
对待网上“李鬼”马虎不得
以往,一提起网络安全,首先闪入人们脑海的肯定是病毒、主机被侵一类的事件。于是,在技术部门大力研发防火墙和杀毒软件、民众从思想上予以高度重视的情况下,这类网络安全事件发生的数量已得到了一定的遏制。但正如人们与自然界致病微生物的斗争一样,新的“敌人”总是不断出现。
从2001年教育部惟一指定的官方网站———中国高等教育学生信息网被“克隆”,到不久前假冒的工商银行网页出现,再到如今浙江建设厅网页所遇到的“李鬼”,这些事例都在提醒公众和有关部门,必须从更高层面对这些网上“李鬼”进行打击。
现在,网站已成为各级政府机关、企事业单位开展网上业务与网上服务的“门户”,更是各单位的重要形象“窗口”。由此可见,这些网页“李鬼”的危害,显然已经大大超越了技术层面,对待它们,马虎不得。