常州警方召開新聞發(fā)布會，宣布破獲一起網(wǎng)絡(luò)售賣假教師證案件。

黑客如何實(shí)現(xiàn)假證“轉(zhuǎn)正”？

侵入政府官網(wǎng)獲得網(wǎng)站后臺管理權(quán)限，篡改網(wǎng)站內(nèi)容，添加買家身份信息

與其他假證制造者不同的是，“杜老師”對于自己出品的證件，信心似乎很足。在與買家交流中，其反復(fù)承諾“能在官網(wǎng)上查詢到”教師資格證的信息，并稱有“以假亂真”的效果。

這是怎么做到的？警方進(jìn)一步研判發(fā)現(xiàn)，“杜老師”制造的假證，通常在固定的幾個政府官網(wǎng)查驗(yàn)，而這些網(wǎng)站實(shí)際上早已被黑客挾持。查詢的窗口，被植入制假者的自制網(wǎng)站，也就是說，所謂的核驗(yàn)，通過的并非官方驗(yàn)證，而是制假者的“驗(yàn)證”。

“杜老師”的日常是忙碌的。為了讓假證“轉(zhuǎn)正”，他通過網(wǎng)絡(luò)招募黑客，專門針對gov、edu、org等政府及教育部門的網(wǎng)站入侵。黑客團(tuán)伙以漏洞掃描、上傳木馬程序等手段，獲得網(wǎng)站后臺管理權(quán)限后，以每個網(wǎng)站1000到5000元不等的價格，銷售給“杜老師”，后者則利用黑客團(tuán)伙獲取的政府網(wǎng)站權(quán)限，對網(wǎng)站內(nèi)容進(jìn)行篡改，在原網(wǎng)站上新增查詢選項(xiàng)。買家點(diǎn)擊查詢選項(xiàng)后，實(shí)際是跳轉(zhuǎn)到假網(wǎng)站查詢。隨后，“杜老師”再將買家的身份信息，添加到假網(wǎng)站數(shù)據(jù)庫內(nèi)。這樣一來，就可以實(shí)現(xiàn)“假證”在政府網(wǎng)站“驗(yàn)證”。(更多新聞，請關(guān)注新京報微信公號：bjnews_xjb)

新京報記者從常州警方獲悉，下一階段，專案組將繼續(xù)開展證據(jù)搜集，擴(kuò)線抓捕團(tuán)伙其他黑客和其他涉案中介代理商。

假證購買者多為教育培訓(xùn)人員

新京報記者從常州警方獲悉，在這一教師證制假案中，主犯為“杜老師”及其妻子，夫妻兩人各有分工。其中“杜老師”負(fù)責(zé)招募和組織黑客，侵入范圍包括教育、人社等部門官網(wǎng)；其妻則幫助偽造證件，并充當(dāng)中介進(jìn)行交易。

辦案民警稱，兩人被捕后交代，首次制作假教師證，源于一個網(wǎng)絡(luò)黑客聚集的論壇，有用戶發(fā)布任務(wù)后，一些黑客就會“接單掙錢”。發(fā)現(xiàn)這一群體后，“杜老師”即開始利用黑客，做起假證生意，并使用假身份證聯(lián)系黑客。自2016年初開始，兩人共涉嫌侵入、破壞20多個省份60多個教育、人社部門網(wǎng)站，獲利超過700萬元，為至少2000人偽造證件。

什么樣的人，會通過網(wǎng)絡(luò)購買假教師證？新京報記者從常州警方了解到，偵查結(jié)果表明，“杜老師”的客戶，主要是各地培訓(xùn)機(jī)構(gòu)老板及從業(yè)人員。

南京一名從事教育培訓(xùn)的業(yè)內(nèi)人士告訴新京報記者，培訓(xùn)業(yè)的門檻較低，所招聘人員多為應(yīng)屆大學(xué)生，由于待遇相對較低且比較辛苦，因此很難招到持有教師資格證的人員。與此同時，一些學(xué)生家長會以從業(yè)人員是否持證，作為評價和選擇培訓(xùn)機(jī)構(gòu)的依據(jù)。為了保證競爭中的優(yōu)勢，也為了“裝點(diǎn)門面”，一些從業(yè)人員就會選擇從網(wǎng)絡(luò)購買假證。

常州警方稱，案件中，除了教師證外，還查獲了部分金融證券以及建造師資格證件。追溯這些證件的買家，則多為已經(jīng)從業(yè)，但多年未取得證件的人員，“這部分人也是對假證需求最迫切的。”

新京報記者了解到，在此案中，警方還對4名涉嫌侵入國家機(jī)關(guān)網(wǎng)站的“黑客”進(jìn)行了問訊，并將做進(jìn)一步調(diào)查