無(wú)需培訓(xùn)和考試，只要提供身份證照片和本人證件照，支付一定費(fèi)用，就能獲得想要的考試合格證，不僅能拿到蓋著公章的證書(shū)，還能在官網(wǎng)上查詢(xún)到合格信息。

這樣的“宣傳”信息時(shí)常出現(xiàn)在網(wǎng)上甚至是一些電商平臺(tái)上，雖然其中一些純屬詐騙，收到錢(qián)后就銷(xiāo)聲匿跡，但并非全是虛言，也有一些人“神通廣大”，真能辦到官網(wǎng)可查的“假證”。

近日，河北省邯鄲市公安局網(wǎng)安支隊(duì)和復(fù)興公安分局網(wǎng)安大隊(duì)聯(lián)合偵破了這樣一起案件，涉案犯罪團(tuán)伙涉嫌通過(guò)網(wǎng)絡(luò)搜集攻擊漏洞、網(wǎng)上發(fā)布需求、惡意篡改考試結(jié)果、偽造考試合格證書(shū)，涉案金額600余萬(wàn)元。

據(jù)悉，這起案件是近年來(lái)河北警方偵破的首起非法篡改網(wǎng)絡(luò)數(shù)據(jù)庫(kù)案。《法制日?qǐng)?bào)》記者了解了這一案件偵破詳情。

漫畫(huà) 高岳

考試系統(tǒng)被植入虛假證件

今年10月，邯鄲市中級(jí)人民法院開(kāi)庭審理一起刑事案件，被告人是一伙“賣(mài)假證的”，不過(guò)他們不僅被指控偽造買(mǎi)賣(mài)證件，還涉嫌非法篡改網(wǎng)絡(luò)數(shù)據(jù)庫(kù)。

這起案件的起因是河北省某省級(jí)培訓(xùn)考試，明明沒(méi)有那么多人參加，結(jié)果名單卻顯示上千人“齊刷刷”通過(guò)考試。注意到這一蹊蹺的是邯鄲市某單位。

2017年6月27日，邯鄲市這一單位培訓(xùn)中心組織本單位人員參加了上述省級(jí)培訓(xùn)考試，最終此單位通過(guò)的只有兩人，但發(fā)現(xiàn)通過(guò)考試的人員名單竟多達(dá)上千人。

經(jīng)過(guò)與河北省負(fù)責(zé)考試的上級(jí)機(jī)關(guān)核對(duì)，此單位確認(rèn)這多出來(lái)的人員其實(shí)都沒(méi)有參加培訓(xùn)考試，但通過(guò)考試的名單卻直接出現(xiàn)在了網(wǎng)上。該單位立即向邯鄲市公安局復(fù)興分局報(bào)案。

民警初查發(fā)現(xiàn)，在這次培訓(xùn)考試網(wǎng)絡(luò)系統(tǒng)中，有被植入大量虛假證件的情況，而如果這些虛假資格真的進(jìn)入社會(huì)，將造成嚴(yán)重后果。

邯鄲市公安局和復(fù)興公安分局聯(lián)合成立了由網(wǎng)安部門(mén)牽頭，刑偵、治安等警種為成員的專(zhuān)案組全力偵辦案件，此案也被河北省公安廳列為督辦案件。

“在網(wǎng)上追查異常困難，專(zhuān)案組及時(shí)調(diào)整辦案思路，決定根據(jù)‘假證’利益鏈條，采取由下向上的方式進(jìn)行追蹤?！睆?fù)興公安分局網(wǎng)安大隊(duì)長(zhǎng)穆京輝告訴記者，民警判斷這是一個(gè)鏈條，網(wǎng)上查詢(xún)信息，網(wǎng)下肯定還要辦理假證，犯罪嫌疑人很可能涉及多個(gè)團(tuán)伙。

四級(jí)中間人層層加價(jià)牟利

根據(jù)網(wǎng)上假名單的信息，辦案民警查找到多名辦假證人員。

民警發(fā)現(xiàn)，這些人都是從網(wǎng)上一個(gè)名叫“潘老師”的犯罪嫌疑人手中購(gòu)買(mǎi)的假證，這個(gè)“潘老師”每個(gè)證件收取上千元不等的費(fèi)用，并向大家承諾網(wǎng)上可查真實(shí)信息。

2017年7月20日，辦案民警確定了犯罪嫌疑人潘某的真實(shí)身份，并成功將其和同伙陳某抓獲。經(jīng)過(guò)審訊，兩名犯罪嫌疑人分別交代了在網(wǎng)上通過(guò)QQ群大肆發(fā)送辦證廣告，并收費(fèi)辦假證牟利的犯罪事實(shí)。

據(jù)潘某交代，他只是一個(gè)中間商，專(zhuān)門(mén)負(fù)責(zé)尋找有辦證需求的人，而辦假證的上線(xiàn)另有其人。當(dāng)年7月26日，根據(jù)潘某的交代，辦案民警趕赴廈門(mén)將上線(xiàn)犯罪嫌疑人吳某、李某、陳某抓獲。3人供述，假證來(lái)源于犯罪嫌疑人邱某和車(chē)某等人。

經(jīng)過(guò)深入全面梳理相關(guān)線(xiàn)索，2017年8月20日，專(zhuān)案組組織精干力量赴四川、重慶等地，將犯罪嫌疑人邱某、車(chē)某、劉某等8名涉案嫌疑人抓獲歸案，繳獲作案工具10余臺(tái)(套)、涉案資金20余萬(wàn)元。

專(zhuān)案組民警加大對(duì)犯罪嫌疑人邱某、車(chē)某的審訊力度。最終兩人交代，他們是在網(wǎng)上看到有人自稱(chēng)“黑客”，可以在網(wǎng)上篡改各種考試合格證，就開(kāi)始向下線(xiàn)發(fā)放需求廣告、通過(guò)偽造證件共同牟利的犯罪事實(shí)。

黑客網(wǎng)上將假證變成真證

經(jīng)過(guò)對(duì)犯罪嫌疑人邱某、車(chē)某等人的證據(jù)材料進(jìn)行分析，最終民警掌握了篡改各種考試合格證的“黑客”吳某。

2017年9月25日，辦案民警趕赴蘭州，對(duì)吳某開(kāi)展工作。蘭州警方配合調(diào)查發(fā)現(xiàn)，犯罪嫌疑人吳某剛剛因入侵甘肅省某單位網(wǎng)絡(luò)系統(tǒng)已經(jīng)被當(dāng)?shù)鼐阶カ@。

在扎實(shí)的證據(jù)面前，吳某交代了通過(guò)網(wǎng)絡(luò)漏洞，非法篡改上萬(wàn)條虛假信息，并配合犯罪嫌疑人邱某、車(chē)某造假證牟利30萬(wàn)元的犯罪事實(shí)。在吳某的電腦中，辦案民警找到了作案的相關(guān)證據(jù)。

至此，這起非法篡改網(wǎng)絡(luò)數(shù)據(jù)庫(kù)、偽造證書(shū)的案件終于成功偵破。2018年10月，邯鄲市中級(jí)人民法院開(kāi)庭審理這起案件。

據(jù)了解，這起案件的犯罪手段在河北省還是首次發(fā)現(xiàn)?！霸摪甘莻鹘y(tǒng)型犯罪制販假證，與新型網(wǎng)絡(luò)犯罪黑客入侵的結(jié)合，在網(wǎng)上網(wǎng)下同時(shí)偽造證件信息，將假證在網(wǎng)上變成真證，最終目的是非法牟利。”穆京輝說(shuō)。

網(wǎng)絡(luò)系統(tǒng)部門(mén)審核存漏洞

這起案件是河北警方偵破的首起非法篡改網(wǎng)絡(luò)數(shù)據(jù)庫(kù)案，但網(wǎng)上非法篡改數(shù)據(jù)庫(kù)、網(wǎng)下偽造考試合格證這種“辦假證”的“升級(jí)版”已然不是新鮮事。

曾經(jīng)一度有人在網(wǎng)上宣稱(chēng)所辦證件“官網(wǎng)可查”，但實(shí)際上往往提供證件驗(yàn)證的網(wǎng)站為“山寨”網(wǎng)站。

2014年，安徽、福建、廣西、湖南、山西等地均出現(xiàn)有人冒充省級(jí)人社部門(mén)設(shè)立所謂“官方網(wǎng)站”，這些“李鬼網(wǎng)站”的核心功能在于“職稱(chēng)查詢(xún)”，只要輸入身份證號(hào)、證書(shū)編號(hào)及姓名，就會(huì)顯示職稱(chēng)考試等信息。彼時(shí)，“賣(mài)假證”的向買(mǎi)方提供制作的假證，為了讓買(mǎi)方更加信服證件是真的，便提供這樣的“李鬼網(wǎng)站”專(zhuān)供買(mǎi)方查詢(xún)所辦證書(shū)的真?zhèn)巍?/p>

隨著互聯(lián)網(wǎng)技術(shù)發(fā)展，一些“黑客”侵入政府官網(wǎng)，“移花接木”完成假證“驗(yàn)真”，所辦假證真成為了“官網(wǎng)可查”，由此也形成了組織者、黑客、中介代理商、假證假印章制作者分工明確的組織架構(gòu)。

2017年11月，江蘇常州警方對(duì)一起破壞計(jì)算機(jī)信息系統(tǒng)、偽造買(mǎi)賣(mài)國(guó)家機(jī)關(guān)證件和印章的案件進(jìn)行通報(bào)，涉案團(tuán)伙網(wǎng)上招募黑客入侵gov、edu、org等政府及教育部門(mén)官網(wǎng)，黑客通過(guò)漏洞掃描、上傳木馬程序等手段獲得官網(wǎng)的后臺(tái)管理權(quán)限，然后出售給組織者對(duì)網(wǎng)站內(nèi)容進(jìn)行篡改。

這起案件中，涉案團(tuán)伙通過(guò)互聯(lián)網(wǎng)買(mǎi)賣(mài)教師資格證書(shū)、普通話(huà)等級(jí)證書(shū)等國(guó)家機(jī)關(guān)證件，警方查獲已經(jīng)制作好但尚未交付的假證近2噸。

辦案民警告訴記者，這類(lèi)案件的頻頻出現(xiàn)，既與不法分子抓住買(mǎi)假證人員的心理有關(guān)，也與一些政府部門(mén)網(wǎng)站系統(tǒng)管理存在漏洞有關(guān)。

“我們破獲的這起案件中，涉案培訓(xùn)考試系統(tǒng)存在較大安全隱患，非常容易被入侵、篡改數(shù)據(jù)庫(kù)信息。此次被非法篡改的信息高達(dá)上萬(wàn)條，而且均已通過(guò)省、市兩級(jí)管理部門(mén)審核，并可通過(guò)官網(wǎng)查詢(xún)到合法證號(hào)。”穆京輝介紹。