兒童護(hù)膚品“假貨配真碼”黑色產(chǎn)業(yè)鏈曝光，多名犯罪嫌疑人落網(wǎng)

IT之家 7 月 26 日消息，據(jù)中央廣播電視總臺(tái)中國(guó)之聲今日?qǐng)?bào)道，隨著越來(lái)越多的消費(fèi)者選擇網(wǎng)上購(gòu)物，“掃碼驗(yàn)真”也成為消費(fèi)者收貨后的習(xí)慣動(dòng)作。不少人看到“正品驗(yàn)證通過(guò)”的提示便信以為真，卻可能已經(jīng)落入了犯罪分子的圈套。

近期，上海市普陀區(qū)人民檢察院辦理了一起新型防偽碼造假案 —— 明明是冒牌兒童護(hù)膚霜，可刮開(kāi)防偽碼掃碼，竟然顯示“正品”。假貨為何能貼上真碼？檢察機(jī)關(guān)在辦案中發(fā)現(xiàn)，這起案件背后是一條“假貨配真碼”的黑色產(chǎn)業(yè)鏈。

某知名兒童護(hù)膚品牌 A 公司收到一瓶退貨產(chǎn)品，工作人員檢驗(yàn)發(fā)現(xiàn)是仿冒品，可刮開(kāi)防偽涂層掃碼驗(yàn)證，系統(tǒng)卻顯示“正品”。A 公司隨即報(bào)案。上海市普陀區(qū)人民檢察院第二檢察部主任朱鵬錦告訴記者，公安機(jī)關(guān)經(jīng)過(guò)對(duì)公司防偽碼數(shù)據(jù)庫(kù)的檢查，發(fā)現(xiàn)了一些別人侵入的痕跡，順著這些侵入痕跡進(jìn)行追查，就發(fā)現(xiàn)是犯罪嫌疑人胡某實(shí)施了植入防偽碼數(shù)據(jù)的行為。

公安機(jī)關(guān)順著侵入痕跡追查，很快鎖定了胡某。時(shí)年 26 歲的他，是某互聯(lián)網(wǎng)公司的網(wǎng)絡(luò)安全工程師。他利用 A 公司服務(wù)器的安全漏洞侵入數(shù)據(jù)庫(kù)，下載了 1 萬(wàn)多條防偽碼數(shù)據(jù)，通過(guò)境外加密軟件賣給中間商張某，獲利 21000 多元。

朱鵬錦介紹，專門有人向他（胡某）購(gòu)買其他公司品牌防偽碼的數(shù)據(jù)，于是胡某就按照別人的購(gòu)買需求，向兒童護(hù)膚品的防偽碼數(shù)據(jù)庫(kù)進(jìn)行了非法侵入，并且從中下載獲取了他們的防偽碼數(shù)據(jù)，并向別人銷售。

隨后，A 公司發(fā)現(xiàn)服務(wù)器曾遭受攻擊，隨即對(duì)防偽驗(yàn)證系統(tǒng)進(jìn)行了全面升級(jí)。系統(tǒng)升級(jí)后，A 公司產(chǎn)品包裝上的驗(yàn)證碼做了加密處理，數(shù)據(jù)庫(kù)中只存密文，不存明文。因此，當(dāng)胡某再次侵入 A 公司數(shù)據(jù)庫(kù)時(shí)，只能獲取無(wú)法印刷在產(chǎn)品包裝上的驗(yàn)證碼密文。他憑借此前侵入獲取的系統(tǒng)權(quán)限，向 A 公司數(shù)據(jù)庫(kù)批量植入約 25000 多條自制防偽碼數(shù)據(jù)。

檢察機(jī)關(guān)審查認(rèn)為，胡某的犯罪行為分為兩個(gè)階段，前期侵入系統(tǒng)竊取原始防偽碼數(shù)據(jù)，涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪；后期植入自編數(shù)據(jù)、破壞驗(yàn)證核心功能，涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪，兩罪應(yīng)當(dāng)并罰。

報(bào)道稱，胡某通過(guò)非法獲取的手段，對(duì)一家兒童護(hù)膚品牌，還有一家美容護(hù)膚品和一家營(yíng)養(yǎng)品 3 家公司都實(shí)施了非法獲取數(shù)據(jù)的行為，并且將相應(yīng)的防偽碼數(shù)據(jù)出售給別人，出售獲利人民幣 15 萬(wàn)元。同時(shí)，胡某還有一個(gè)非法植入兒童護(hù)膚品防偽碼核心數(shù)據(jù)的行為，并且這個(gè)行為導(dǎo)致了兒童護(hù)膚品防偽系統(tǒng)功能失靈，已經(jīng)在法律上構(gòu)成了另一個(gè)更重的犯罪 —— 破壞計(jì)算機(jī)信息系統(tǒng)罪，非法獲利 4 萬(wàn)余元。

胡某在上游輸出技術(shù)、竊取防偽碼，賣給中間商；張某、陳某甲、陳某乙、黃某某等中間商層層加價(jià)倒賣，最終流入下游造假窩點(diǎn)，讓假冒兒童護(hù)膚品有了“官方正品身份”。朱鵬錦說(shuō)，伙同胡某犯罪的 4 名黑灰產(chǎn)人員也一并到案。

目前，該案件正在進(jìn)一步辦理中。朱鵬錦還告訴記者，通過(guò)辦理此案，檢察機(jī)關(guān)還引導(dǎo)公安機(jī)關(guān)在全國(guó)范圍內(nèi)進(jìn)行相應(yīng)的串并案，查證防偽數(shù)據(jù)的最終去處。

近兩年，“防偽碼”造假已成消費(fèi)投訴熱點(diǎn)。IT之家注意到，今年 3 月，中央網(wǎng)信辦違法和不良信息舉報(bào)中心在網(wǎng)民舉報(bào)線索基礎(chǔ)上，協(xié)同市場(chǎng)監(jiān)管部門，核查處置了“全國(guó)質(zhì)量監(jiān)督防偽系統(tǒng)”“中國(guó)產(chǎn)品監(jiān)督 315 防偽查詢系統(tǒng)”等多家涉嫌仿冒市場(chǎng)監(jiān)管系統(tǒng)主辦或授權(quán)的防偽查詢系統(tǒng)、誤導(dǎo)消費(fèi)者的網(wǎng)站。

據(jù)悉，假冒防偽網(wǎng)站主要通過(guò)以下幾種典型手段誤導(dǎo)公眾：

• 利用相似域名混淆視聽(tīng)。不法分子通過(guò)注冊(cè)與“315”等高度相似的域名，誘導(dǎo)消費(fèi)者訪問(wèn)。例如，有網(wǎng)站使用“fw.ym12315.cn”域名，利用字母、數(shù)字或后綴的細(xì)微差別，仿冒全國(guó) 12315 平臺(tái)“www.12315.cn”，讓消費(fèi)者難以辨別。
• 冒用國(guó)家機(jī)關(guān)標(biāo)識(shí)偽造權(quán)威。在仿冒網(wǎng)站頁(yè)面上使用“315”名稱、標(biāo)識(shí)等元素，試圖從視覺(jué)上偽造官方背景，使普通消費(fèi)者對(duì)網(wǎng)站內(nèi)容真實(shí)性產(chǎn)生誤判。
• 冠以“中國(guó)”“全國(guó)”等字樣增強(qiáng)迷惑性。仿冒網(wǎng)站通過(guò)在網(wǎng)站名稱中刻意加入“中國(guó)”“全國(guó)”“國(guó)家”等具有公信力的字眼，利用公眾對(duì)國(guó)家機(jī)構(gòu)的信任心理，誘導(dǎo)其在此類網(wǎng)站上辦理業(yè)務(wù)或提供個(gè)人信息。