本站原创打击整治网络违法犯罪在行动
出生证、结婚证、大学英语四六级证书、各大高校学位证等各类证书从陈某农位于湖北省武汉市一间简陋的出租房里源源不断地流出.更离奇的是,这些证书的编号都能在相关网站上查询到.
近日,机关破获了这起专门从事网上入侵、篡改政府部门（大学）网站数据,再利用互联网公开贩卖虚检测证书牟利的特大跨省网络犯罪团伙,共抓获罗某洁、陈某农等涉案犯罪嫌疑人165名,收缴各类检测证书7100多本、检测印章一万多枚.
据网络案件处处长王晓阳透露,这是近年来机关破获的最大一宗入侵政府网站、贩卖检测证案件,被入侵的网站多达185个,涉及除西藏以外的30个省（区、市）.
政府网站竟被添加非法链接
2011年12月8日,广东省揭阳市人力资源和社会保障局下属的人事考试网的工作人员在定期维护巡查时,意外发现该网站被入侵并添加了非法链接.
“网站中的一条信息被修改成了专业技术人员资格鉴定.你点击之后,会进入到另外一个非法网站,对话框显示输入号和姓名进行查询.”揭阳市人事考试办公室主任许伟鹏说.
接到揭阳市人社局报案后,揭阳市局网警支队立即展开侦查,并迅速打掉了以犯罪嫌疑人吴某中为首的、销售虚检测技术职称证书的犯罪团伙.
然而,这次行动只掀开了案件的冰山一角.通过进一步的深挖,一个以罗某洁为首的特大网络犯罪团伙浮出水面.
据揭阳市局局长谢耀琪介绍,鉴于案情重大,将该案列为挂牌督办案件.2012年4月13日,广东省机关网安部门分赴湖北、山东等13个重要窝点实施抓捕.7月,部署20个省市机关开展统一打击行动,陆续发现涉案窝点70余处,捣毁制售检测证团伙10余个.
经侦查发现,2010年以来,犯罪嫌疑人罗某洁出资租用境外怎么写作器,私设数据库,并雇佣许某彬、魏某、杨某来等人入侵全国各地人事、财政、卫生、建设等部门以及大专院校的网站,篡改网站数据库数据,在网站中添加非法查询页面,并广泛发展各级下线写作技巧,伪造、写卖各类检测证书,非法牟利.
发现各类检测证案值上亿元
在揭阳市局网警支队的一间会议室里,警方查获的检测证书、检测印章堆积如山.为了把这些赃物收缴,警方雇了好几辆车才将检测证全部运回来.
“光是在武汉打掉的一个制检测证窝点,就收缴检测印章3486枚.”揭阳市局网警支队支队长陈晓平说.
出于“专业”需要,该犯罪团伙在网上打出了业务推广词：“2012年挂网项目汇总,先看单子量,我们来开发.”
该广告后面还附了一张明细表,列明了已被入侵可以随时开展“业务”的各省市政府人事网站73个,直言即便所需认证网站不在单子上,只要数量足够多也可以做.
与大街上随处可见几十元甚至上百元的“牛皮癣”不同,这种“高端”检测证每本从4000元至1万多元不等.
“一般的证是便宜,但你经得起上网查证吗?你用得安心吗?”在揭阳市看守所,罗某洁对记者说,“贵有贵的道理,我们解决了客户的后顾之忧.有意者可首付30%款项,待收到、上网查证满意后,再补齐余款.”
陈晓平告诉记者,该团伙背后有一个黑色利益链条,分工明确.有人负责上网发布广告招揽“生意”,有人负责整理、传输数据,有人负责提供技术,还有人专门负责制作检测证.
随之而来的,是源源不断的利润.仅吴某中等人在短短5个月的时间就非法获利达50多万元.警方最终在该团伙使用的数据库中发现3万多人各类检测证,涉案金额上亿元.
愿选获利网站进行攻击
在揭阳市局,记者看到了本案中自制的入侵教程.而被入侵攻击的网站以各地的“人力资源和社会保障网”最多,也不乏全国性网站.
令人匪夷所思的是,涉案年龄都很小,学历也只到初中、中专水平.
“这些的技术其实都不算太高明.”陈晓平解释说,他们大多采用两种方法.
一是网站本身具有查询功能,直接进入数据库,将正规信息删掉,然后把检测证人的信息置换进去.此时,检测证实际上变成了真的.每隔一段时间,这些网站的管理员会将信息更新一遍,非法链接就会消失.一旦客户“投诉”,检测证贩子就必须让重做一遍.
二是网站本身没有查询功能,将网站上的某一普通信息删除后添加非法链接,然后进入另一个非法网站提供查询.
“网站的漏洞其实是相对的,并不是这些政府网站更不安全,而是更愿意选择能够获利的网站进行攻击.”在陈晓平看来,真正可怕的并不是的技术,而是检测证贩子和勾结在一起,将技术型犯罪和传统犯罪相结合,隐蔽性和欺骗性更强.（据法制网）