假证书竟能通过政府网站验证黑客入侵官网篡改信息

来源:中国青年报 2017-11-28 09:23 /

　　日前，江苏省常州市公安局破获一起制售假证案，查获已制作好尚未来得及交付的假证300余箱，犯罪嫌疑人非法获利700多万元。据称，这些假证能在政府网站通过验证。

　　警方通报称，今年7月初，常州市公安局网侦部门发现，36岁的本地网民褚某某涉嫌通过互联网买卖教师资格证书、普通话等级证书等证件。经查，褚某某是一名中介代理商，其将需要伪造资格的人员的相关信息在网上发给一个自称“杜老师”的人，对方将伪造好的证书邮寄至褚某某的收货地址。

　　随后，公安部门明确了“杜老师”的真实身份为28岁的黄某某，黑龙江伊春人。公安部门发现黄某某在网上招募黑客，专门针对gov、edu、org等政府及教育部门的网站进行入侵。黑客团伙通过漏洞扫描、上传木马程序等手段获得后台管理权限，以每个网站1000元～5000元不等的价格销售给黄某某。

　　黄某某利用黑客团伙获取的政府网站权限，对网站内容进行篡改，在原网站上新增查询选项，点击查询选项后，实际上是跳转到黄某某自己建的假网站进行查询。黄某某将购买假证人的身份信息添加到假网站的数据库内，让购买者拿着假证在政府网站上实现了“验证”。

　　常州市公安局网安支队负责人介绍，这个伪证制销的犯罪团伙的组织结构分为4个层次，即团伙组织者、黑客团伙、中介代理商团伙和制作假证书、假印章团伙。这一团伙在网上勾结，分工合作。组织者负责招募黑客、联系中介、收取赃款；黑客则负责入侵政府网站，获取后台管理权限；中介代理商团伙负责寻找购买人，并将需求发送给组织者；制作假证书、假印章团伙则专门负责制作各种国家机关印章、印刷各类假证。

　　警方通报称，黄某某以1000元～3000元不等的价格通过各地中介为客户办理职称、教师资格证、普通话资格证等证件，承诺能在官网上查询到资格证的信息，达到以假乱真的效果。

　　目前，公安部门已抓获主要犯罪嫌疑人13人，其中团伙组织者1人，黑客1人，中介代理商9人，伪造证书、印章嫌疑人2人。

　　警方调查表明，该案涉及购买证书、伪造资格的下线人员1200余人，共有20多个省份的60余个教育、人力资源和社会保障部门等政府网站被黑客侵入和破坏，可“验证”这些假证。（顾燕记者李超）

原标题：江苏破获制售假证案：假证书为何能通过政府网站验证

责任编辑：朱惠娥