团伙篡改考试结果千余人凭空过关 假证官网可查(2)

　　专案组民警加大对犯罪嫌疑人邱某、车某的审讯力度。最终两人交代,他们是在网上看到有人自称“黑客”,可以在网上篡改各种考试合格证,就开始向下线发放需求广告、通过伪造证件共同牟利的犯罪事实。
　　黑客网上将假证变成真证
　　经过对犯罪嫌疑人邱某、车某等人的证据材料进行分析,最终民警掌握了篡改各种考试合格证的“黑客”吴某。
　　2017年9月25日,办案民警赶赴兰州,对吴某开展工作。兰州警方配合调查发现,犯罪嫌疑人吴某刚刚因入侵甘肃省某单位网络系统被当地警方抓获。
　　在扎实的证据面前,吴某交代了通过网络漏洞,非法篡改上万条虚假信息,并配合犯罪嫌疑人邱某、车某造假证牟利30万元的犯罪事实。在吴某的电脑中,办案民警找到了作案的相关证据。
　　至此,这起非法篡改网络数据库、伪造证书的案件终于成功侦破。2018年10月,邯郸市中级人民法院开庭审理这起案件。
　　据了解,这起案件的犯罪手段在河北省还是首次发现。“该案是传统型犯罪制贩假证,与新型网络犯罪黑客入侵的结合,在网上网下同时伪造证件信息,将假证在网上变成真证,最终目的是非法牟利。”穆京辉说。
　　网络系统部门审核存漏洞
　　这起案件是河北警方侦破的首起非法篡改网络数据库案,但网上非法篡改数据库、网下伪造考试合格证这种“办假证”的“升级版”已然不是新鲜事。
　　曾经一度有人在网上宣称所办证件“官网可查”,但实际上往往提供证件验证的网站为“山寨”网站。
　　2014年,安徽、福建、广西、湖南、山西等地均发现有人冒充省级人社部门设立所谓“官方网站”,这些“李鬼网站”的核心功能在于“职称查询”,只要输入身份证号、证书编号及姓名,就会显示职称考试等信息。彼时,“卖假证”的向买方提供制作的假证,为了让买方更加信服证件是“真的”,便提供这样的“李鬼网站”专供买方查询所买证书的“真伪”。
　　随着互联网技术发展,一些“黑客”侵入政府官网,“移花接木”完成假证“验真”,所办假证真成了“官网可查”,由此也形成了组织者、黑客、中介代理商、假证假印章制作者分工明确的组织架构。
　　2017年11月,江苏常州警方对一起破坏计算机信息系统、伪造买卖国家机关证件和印章的案件进行通报,涉案团伙网上招募黑客入侵gov、edu、org等政府及教育部门官网,黑客通过漏洞扫描、上传木马程序等手段获得官网的后台管理权限,然后出售给组织者对网站内容进行篡改。
　　这起案件中,涉案团伙通过互联网买卖教师资格证书、普通话等级证书等国家机关证件,警方查获已经制作好但尚未交付的假证近2吨。
　　办案民警告诉记者,这类案件的频频出现,既与不法分子抓住买假证人员的心理有关,也与一些政府部门网站系统管理存在漏洞有关。
　　“我们破获的这起案件中,涉案培训考试系统存在较大安全隐患,非常容易被入侵、篡改数据库信息。此次被非法篡改的信息高达上万条,而且均已通过省、市两级管理部门审核,并可通过官网查询到合法证号。”穆京辉介绍。（记者 周宵鹏）（责任编辑：刘晓方）