2020年以来，天津公安河东分局按照公安部、市局的统一部署，全面启动“净网2020”专项行动，充分发挥信息化服务实战效能，依法整顿网络乱象，严厉打击涉网违法犯罪，不断强化技术防范措施，及时处置网上违法有害信息，不断增强广大人民群众网络空间获得感、幸福感、安全感。近日，公安河东分局重拳出击，多警种跨区域联合作战，远赴湖南、山东、河北等地，成功破获一起挟持国内用户流量案件，抓获犯罪嫌疑人5名，查封房产4套，扣押汽车1辆，冻结、扣押资金高达700万余元。

强化组织领导，明确责任分工，形成强大工作合力

2020年7月30日，公安河东分局接市局网安总队转递线索，称辖区内某涉网单位疑被植入恶意代码，导致网络流量出现异常，造成严重经济损失。对此，某中文搜索引擎公司怀疑涉案服务器公司通过在服务器中植入“恶意程序”，破坏传输中的数据，对用户的返回数据进行劫持、篡改，以强制插入透明广告代码获取点击量的方式赚取广告费用。在了解基本案情后，公安河东分局立即责成由网安支队牵头，协调法制支队、春华派出所等相关部门会同市局网安总队成立联合专案组，对该案件开展侦破工作。第一时间制定工作方案，并在案件分析、技术支撑、实地侦查等各个关键节点进行科学警力部署，明确责任分工，强化协同配合，形成强大工作合力。

细致勘验数据，多维厘清线索，犯罪嫌疑人浮出水面

工作中，专案组民警通过认真细致的数据勘验，对犯罪分子攻击网络的方式进行多次复现，发现了犯罪分子通过恶意更改网民访问路径，从而非法获利的犯罪事实。同时，确定了涉案的多个服务器均由龚某某（男，31岁，湖南人）、杨某某（男，28岁，湖南人）进行日常维护工作。由此，专案组锁定了以龚某某、杨某某为骨干的涉嫌破坏计算机系统罪的犯罪团伙。经进一步侦查发现，该团伙自2017年开始从事非法业务，与服务器公司内部人员勾联进行“流量劫持”，以达到牟利目的。为彻底查明该团伙的犯罪事实，专案组利用将近四个月的时间，采取多种侦查手段同步推进，查找出涉案嫌疑人上传恶意代码的账号，再进一步扩展侦查，最终查明了龚某某等5名犯罪嫌疑人的基本信息及落脚点。

加强上下联动，区域合成作战，彻底摧毁犯罪团伙

当前，正值常态化疫情防控特殊时期，抓捕工作也面临严峻的挑战。去年11月29日，在分局领导的周密部署下，由网安支队牵头，组织抽调30余名精干警力会同市局网安总队，克服路途遥远、雨雪天气等多重困难，兵分四路先后奔赴湖南长沙、山东淄博、河北邯郸、河北石家庄等地，与专案组前期侦查警力汇合，开展案件攻坚工作，准备开展集中收网行动。经过两天两夜的蹲守，专案组侦查员摸清了犯罪嫌疑人的日常作息时间和活动轨迹，进一步熟悉了地形、路线，为实施抓捕工作提供了坚实的人力情报支持。同年12月3日，抓捕时机成熟，“长沙”指挥部一声令下，在相关地区警方的大力协助下，专案组果断出击，分别在湖南长沙、河北邯郸、河北石家庄等地一举将该团伙的5名嫌疑人抓获。至此，专案组经过四个多月的艰苦鏖战，辗转多个省市，行程千余公里，搜集各类信息数千条，最终实现了针对该案制作、投放恶意代码，协助植入代码，后期经营运转等多个犯罪环节的全链条式打击，精准遏制了犯罪源头，彻底消除了此次流量劫持隐患，有力维护了社会稳定。

经审讯，犯罪嫌疑人龚某某、杨某某、师某某（男，36岁，河北人）、李某某（男，27岁，湖南人）、陈某（男，37岁，河北人）等5人对其通过恶意更改网民访问路径，从而非法获利700万余元的犯罪事实供认不讳。对此，专案组持续加大侦办力度，全力追赃挽损，围绕涉案资金去向、涉案账户、犯罪嫌疑人资产等全力开展追踪调查工作，及时予以查封冻结。目前，已累计扣押、冻结资金700万余元，查封房产4处，扣押车辆1部。现龚某某等5人因涉嫌非法破坏计算机信息系统罪被公安河东分局依法采取刑事拘留，案件仍在进一步审理中。

面对“流量劫持”，该如何防范呢？河东公安提醒您注意以下几点：

一是，服务提供商应启用https加密传输协议，以保证数据传输安全；二是，公司内网及无线后台设置应启用无线AP隔离。三是， 个人用户不要随意连接不受信任的网络，使用公共网络时，不要登录网银、淘宝、支付宝等账户。 （中国日报天津记者站）