犯罪团伙入侵政府网站加入伪造证书查询网站 假证变"真证"

来源:岁月联盟 编辑:exp 时间:2012-08-28

“在公告栏里面有一条信息,不是我们发布的信息。”

  2011年12月8日,广东省揭阳市人力资源和社会保障局考试办公室工作人员对其官网《揭阳人事考试网》进行维护时,发现网站上出现了自己从未发布的信息,工作人员意识到,网站被入侵了。

  点开这条信息,一个查询的界面随即出现。“里面提供了专业技术人员资格鉴定、证书查询功能,输入姓名和输入身份证号码以后就可以进行证书的查询。”该网工作人员说。

  据工作人员介绍,作为人力资源和社会保障局考试办公室的网站,揭阳人事考试网也提供一些考试信息的查询,但是对于专业技术资格、职称评审方面的信息,并不在它们提供的查询信息范围之内。

  随即,揭阳人事考试网的工作人员第一时间将情况报告给了公安机关。

  接到报案后,揭阳市公安局网安支队马上派出侦查员,随着调查的深入,真相不断浮出水面……

  为假证验真“黑”网站

  据揭阳人事考试网工作人员介绍说:“一名社会人员打电话过来咨询,咨询网上有人跟他讲交500块钱的定金可以帮忙做一份专业技术资格证书,对方咨询的是工程师的专业技术资格证书。”

  对于这个咨询,工作人员感到匪夷所思。

  我国的各种证书都能在对应的政府部门网站上查询,以作为判断证书真伪的重要依据。可这花钱办的证书,怎么能在政府网站上验真呢?

  于是,揭阳人事考试网工作人员把这个情况向公安机关进行了报告。

  网安民警立刻联系到这名咨询的市民。根据他提供的信息,网安民警很快找到了一个网站--南京长鑫园培训中心网站。这个网站的主营业务只有一个办假证。

  网站的广告语更是令人哭笑不得。“2012年挂网项目汇总只要你需要的站,先看单子量,我们来开发。诚信合作,信誉第一。”也就是说,如果有需要,他们可以主动攻击政府网站。

  随后,揭阳网安民警很快锁定了长鑫园培训中心在南京的所在地,并迅速抓获了主犯吴小中等7名犯罪嫌疑人,现场查扣电脑7台,各类假政府文件49份,假证105本,假档案28份,假公章7枚,涉案银行卡21张。

  据揭阳市公安局网安支队陈支队长介绍,现场获取一张有73个政府网站信息的列表,其中,揭阳人事考试网赫然在列。

  为假证网上验真,这个犯罪团伙已经入侵了全国73个政府网站,包括全国大部分省市的人事部门网站。如此多的网站被入侵,说明在作案团伙中有水平很高的黑客成员,但让他们吃惊的是,这7名犯罪嫌疑人里没有一名是黑客

  利益链条浮现
  随着调查的深入,民警原以为南京的吴小中就是团伙的核心成员,没想到他只是个下线代理,被入侵的政府人事网站资料、挂网添加数据、假证件都由其上线天津“常老师”负责提供。

  为了避免打草惊蛇,侦办民警没有贸然抓捕“常老师”,而是暗中侦查。经过两个多月的侦查,一张遍及全国的入侵政府网站、制贩假证的黑色巨网浮现了出来。

  据陈支队长介绍,这是一个庞大的犯罪团伙,主犯叫罗某,下面有几百个团伙成员,而且入侵的网站不是73个,而是142个。这个团伙不但规模庞大,而且组织复杂、分工明确。

  从这张案犯团伙组织的示意图中可以看到,团伙的头目网名“牛仔”,他是制贩假证者和黑客之间的联系人,而贩卖假证的人通过多层代理与“客户”联系,“常老师”就是其中比较高级的一名代理。今年4月9日~17日,广东省网安部门分赴湖北、山东、福建、贵州、天津、广西等13个重要窝点,将“常老师”“牛仔”及核心黑客“小宝”等人抓获。

  截至7月12日,专案组共抓获涉案犯罪嫌疑人165名,收缴各类假证书7100多本、假印章10000多枚及大批假政府文件、电脑、扫描机、打印机、U盘、移动硬盘、手机、银行卡等作案工具。

  据公安部网安局王处长介绍,网络犯罪的牟利性突出,各种犯罪的利益链条已经形成,网络犯罪跨地域特征非常明显,一个网络犯罪案件动辄涉及全国几十个省,涉案人员往往多达数千人乃至上万人,

  “政府网站上可以验证,假证就成了真证,这都是黑客搞的鬼。”陈支队长说,“这类团伙最主要的一个特点就是高科技犯罪,利用高科技是黑客入侵的重要手段,并与传统制作假证的犯罪行为相结合,更具有欺骗性、隐蔽性,而且它的危害更恶劣,利用政府的公信力,去欺骗人,危害社会。”

  (本文资料由中央电视台《经济与法》栏目组张颖提供)