考试凭空多了千余“过关人” 河北警方侦破网络假证案(2)

　　据了解，这起案件的犯罪手段在河北省还是首次发现。“该案是传统型犯罪制贩假证，与新型网络犯罪黑客入侵的结合，在网上网下同时伪造证件信息，将假证在网上变成真证，最终目的是非法牟利。”穆京辉说。

　　网络系统部门审核存漏洞

　　这起案件是河北警方侦破的首起非法篡改网络数据库案，但网上非法篡改数据库、网下伪造考试合格证这种“办假证”的“升级版”已然不是新鲜事。

　　曾经一度有人在网上宣称所办证件“官网可查”，但实际上往往提供证件验证的网站为“山寨”网站。

　　2014年，安徽、福建、广西、湖南、山西等地均发现有人冒充省级人社部门设立所谓“官方网站”，这些“李鬼网站”的核心功能在于“职称查询”，只要输入身份证号、证书编号及姓名，就会显示职称考试等信息。彼时，“卖假证”的向买方提供制作的假证，为了让买方更加信服证件是“真的”，便提供这样的“李鬼网站”专供买方查询所买证书的“真伪”。

　　随着互联网技术发展，一些“黑客”侵入政府官网，“移花接木”完成假证“验真”，所办假证真成了“官网可查”，由此也形成了组织者、黑客、中介代理商、假证假印章制作者分工明确的组织架构。

　　2017年11月，江苏常州警方对一起破坏计算机信息系统、伪造买卖国家机关证件和印章的案件进行通报，涉案团伙网上招募黑客入侵gov、edu、org等政府及教育部门官网，黑客通过漏洞扫描、上传木马程序等手段获得官网的后台管理权限，然后出售给组织者对网站内容进行篡改。

　　这起案件中，涉案团伙通过互联网买卖教师资格证书、普通话等级证书等国家机关证件，警方查获已经制作好但尚未交付的假证近2吨。

　　办案民警告诉记者，这类案件的频频出现，既与不法分子抓住买假证人员的心理有关，也与一些政府部门网站系统管理存在漏洞有关。

　　“我们破获的这起案件中，涉案培训考试系统存在较大安全隐患，非常容易被入侵、篡改数据库信息。此次被非法篡改的信息高达上万条，而且均已通过省、市两级管理部门审核，并可通过官网查询到合法证号。”穆京辉介绍。