一場考試憑空多了千余“過關人”

無需培訓和考試,，只要提供身份證照片和本人證件照,，支付一定費用，就能獲得想要的考試合格證,，不僅能拿到蓋著公章的證書,，還能在官網(wǎng)上查詢到合格信息。

這樣的“宣傳”信息時常出現(xiàn)在網(wǎng)上甚至是一些電商平臺上,，雖然其中一些純屬詐騙,，收到錢后就銷聲匿跡，但并非全是虛言,，也有一些人“神通廣大”,，真能辦到官網(wǎng)可查的“假證”。

近日,，河北省邯鄲市公安局網(wǎng)安支隊和復興公安分局網(wǎng)安大隊聯(lián)合偵破了這樣一起案件,，涉案犯罪團伙涉嫌通過網(wǎng)絡搜集攻擊漏洞、網(wǎng)上發(fā)布需求,、惡意篡改考試結(jié)果,、偽造考試合格證書，涉案金額600余萬元,。

據(jù)悉,，這起案件是近年來河北警方偵破的首起非法篡改網(wǎng)絡數(shù)據(jù)庫案?！斗ㄖ迫請蟆酚浾吡私饬诉@一案件偵破詳情,。

漫畫/高岳

本報記者 周宵鵬

考試系統(tǒng)被植入虛假證件

今年10月，邯鄲市中級人民法院開庭審理一起刑事案件,，被告人是一伙“賣假證的”,，不過他們不僅被指控偽造買賣證件，還涉嫌非法篡改網(wǎng)絡數(shù)據(jù)庫,。

這起案件的起因是河北省某省級培訓考試,，明明沒有那么多人參加，結(jié)果名單卻顯示上千人“齊刷刷”通過考試,。注意到這一蹊蹺的是邯鄲市某單位,。

2017年6月27日,，邯鄲市一單位培訓中心組織本單位人員參加了上述省級培訓考試，最終此單位通過的只有兩人,，但發(fā)現(xiàn)通過考試的人員名單竟多達上千人,。

經(jīng)過與河北省負責考試的上級機關核對，此單位確認這多出來的人員其實都沒有參加培訓考試,，但通過考試的名單卻直接出現(xiàn)在了網(wǎng)上,。該單位立即向邯鄲市公安局復興分局報案。

民警初查發(fā)現(xiàn),，在這次培訓考試網(wǎng)絡系統(tǒng)中,，有被植入大量虛假證件的情況，而如果這些虛假資格真的進入社會,，將造成嚴重后果,。

邯鄲市公安局和復興公安分局聯(lián)合成立了由網(wǎng)安部門牽頭，刑偵,、治安等警種為成員的專案組全力偵辦案件,，此案也被河北省公安廳列為督辦案件。

“在網(wǎng)上追查異常困難,，專案組及時調(diào)整辦案思路,，決定根據(jù)‘假證’利益鏈條，采取由下向上的方式進行追蹤,?！睆团d公安分局網(wǎng)安大隊長穆京輝告訴記者，民警判斷這是一個鏈條,，網(wǎng)上查詢信息,，網(wǎng)下肯定還要辦理假證，犯罪嫌疑人很可能涉及多個團伙,。

四級中間人層層加價牟利

根據(jù)網(wǎng)上假名單的信息,，辦案民警查找到多名辦假證人員。

民警發(fā)現(xiàn),，這些人都是從網(wǎng)上一個名叫“潘老師”的犯罪嫌疑人手中購買的假證,，這個“潘老師”每個證件收取上千元不等的費用，并向大家承諾網(wǎng)上可查真實信息,。

2017年7月20日,，辦案民警確定了犯罪嫌疑人潘某的真實身份，并成功將其和同伙陳某抓獲,。經(jīng)過審訊,，兩名犯罪嫌疑人分別交代了在網(wǎng)上通過QQ群大肆發(fā)送辦證廣告，并收費辦假證牟利的犯罪事實。

據(jù)潘某交代,，他只是一個中間商,，專門負責尋找有辦證需求的人，而辦假證的上線另有其人,。當年7月26日,，根據(jù)潘某的交代，辦案民警趕赴廈門將上線犯罪嫌疑人吳某,、李某,、陳某抓獲。3人供述,，假證來源于犯罪嫌疑人邱某和車某等人,。

經(jīng)過深入全面梳理相關線索，2017年8月20日,，專案組組織精干力量赴四川、重慶等地,，將犯罪嫌疑人邱某,、車某、劉某等8名涉案嫌疑人抓獲歸案,，繳獲作案工具10余臺(套),、涉案資金20余萬元。

專案組民警加大對犯罪嫌疑人邱某,、車某的審訊力度,。最終兩人交代，他們是在網(wǎng)上看到有人自稱“黑客”,，可以在網(wǎng)上篡改各種考試合格證,，就開始向下線發(fā)放需求廣告、通過偽造證件共同牟利的犯罪事實,。

黑客網(wǎng)上將假證變成真證

經(jīng)過對犯罪嫌疑人邱某,、車某等人的證據(jù)材料進行分析，最終民警掌握了篡改各種考試合格證的“黑客”吳某,。

2017年9月25日,，辦案民警趕赴蘭州，對吳某開展工作,。蘭州警方配合調(diào)查發(fā)現(xiàn),，犯罪嫌疑人吳某剛剛因入侵甘肅省某單位網(wǎng)絡系統(tǒng)被當?shù)鼐阶カ@。

在扎實的證據(jù)面前,，吳某交代了通過網(wǎng)絡漏洞,，非法篡改上萬條虛假信息，并配合犯罪嫌疑人邱某、車某造假證牟利30萬元的犯罪事實,。在吳某的電腦中,，辦案民警找到了作案的相關證據(jù)。

至此,，這起非法篡改網(wǎng)絡數(shù)據(jù)庫,、偽造證書的案件終于成功偵破。2018年10月,，邯鄲市中級人民法院開庭審理這起案件,。

據(jù)了解，這起案件的犯罪手段在河北省還是首次發(fā)現(xiàn),?！霸摪甘莻鹘y(tǒng)型犯罪制販假證，與新型網(wǎng)絡犯罪黑客入侵的結(jié)合,，在網(wǎng)上網(wǎng)下同時偽造證件信息,，將假證在網(wǎng)上變成真證，最終目的是非法牟利,?！蹦戮┹x說。

網(wǎng)絡系統(tǒng)部門審核存漏洞

這起案件是河北警方偵破的首起非法篡改網(wǎng)絡數(shù)據(jù)庫案,，但網(wǎng)上非法篡改數(shù)據(jù)庫,、網(wǎng)下偽造考試合格證這種“辦假證”的“升級版”已然不是新鮮事。

曾經(jīng)一度有人在網(wǎng)上宣稱所辦證件“官網(wǎng)可查”,，但實際上往往提供證件驗證的網(wǎng)站為“山寨”網(wǎng)站,。

2014年，安徽,、福建,、廣西、湖南,、山西等地均發(fā)現(xiàn)有人冒充省級人社部門設立所謂“官方網(wǎng)站”,，這些“李鬼網(wǎng)站”的核心功能在于“職稱查詢”，只要輸入身份證號,、證書編號及姓名,，就會顯示職稱考試等信息。彼時,，“賣假證”的向買方提供制作的假證,，為了讓買方更加信服證件是“真的”，便提供這樣的“李鬼網(wǎng)站”專供買方查詢所買證書的“真?zhèn)巍薄?/p>

隨著互聯(lián)網(wǎng)技術發(fā)展,，一些“黑客”侵入政府官網(wǎng),，“移花接木”完成假證“驗真”,，所辦假證真成了“官網(wǎng)可查”，由此也形成了組織者,、黑客,、中介代理商、假證假印章制作者分工明確的組織架構(gòu),。

2017年11月,，江蘇常州警方對一起破壞計算機信息系統(tǒng)、偽造買賣國家機關證件和印章的案件進行通報,，涉案團伙網(wǎng)上招募黑客入侵gov,、edu、org等政府及教育部門官網(wǎng),，黑客通過漏洞掃描,、上傳木馬程序等手段獲得官網(wǎng)的后臺管理權限，然后出售給組織者對網(wǎng)站內(nèi)容進行篡改,。

這起案件中,，涉案團伙通過互聯(lián)網(wǎng)買賣教師資格證書、普通話等級證書等國家機關證件,，警方查獲已經(jīng)制作好但尚未交付的假證近2噸,。

辦案民警告訴記者，這類案件的頻頻出現(xiàn),，既與不法分子抓住買假證人員的心理有關,，也與一些政府部門網(wǎng)站系統(tǒng)管理存在漏洞有關,。

“我們破獲的這起案件中,，涉案培訓考試系統(tǒng)存在較大安全隱患，非常容易被入侵,、篡改數(shù)據(jù)庫信息,。此次被非法篡改的信息高達上萬條，而且均已通過省,、市兩級管理部門審核,，并可通過官網(wǎng)查詢到合法證號?！蹦戮┹x介紹,。