IT之家 7 月 26 日消息，据中央广播电视总台中国之声今日报道，随着越来越多的消费（883434）者选择网上购物，“扫码验真”也成为消费（883434）者收货后的习惯动作。不少人看到“正品验证通过”的提示便信以为真，却可能已经落入了犯罪分子的圈套。
近期，上海市普陀区人民检察院办理了一起新型防伪码造假案 —— 明明是冒牌儿童护肤霜，可刮开防伪码扫码，竟然显示“正品”。假货为何能贴上真码？检察机关在办案中发现，这起案件背后是一条“假货配真码”的黑色产业（850104）链。
某知名儿童护肤品牌 A 公司收到一瓶退货产品，工作人员检验发现是仿冒品，可刮开防伪涂层扫码验证，系统却显示“正品”。A 公司随即报案。上海市普陀区人民检察院第二检察部主任朱鹏锦告诉记者，公安机关经过对公司防伪码数据库的检查，发现了一些别人侵入的痕迹，顺着这些侵入痕迹进行追查，就发现是犯罪嫌疑人胡某实施了植入防伪码数据的行为。
公安机关顺着侵入痕迹追查，很快锁定了胡某。时年 26 岁的他，是某互联网公司的网络安全（885459）工程师。他利用 A 公司服务器的安全漏洞侵入数据库，下载了 1 万多条防伪码数据，通过境外加密软件卖给中间商张某，获利 21000 多元。
朱鹏锦介绍，专门有人向他（胡某）购买其他公司品牌防伪码的数据，于是胡某就按照别人的购买需求，向儿童护肤品的防伪码数据库进行了非法侵入，并且从中下载获取了他们的防伪码数据，并向别人销售。
随后，A 公司发现服务器曾遭受攻击，随即对防伪验证系统进行了全面升级。系统升级后，A 公司产品包装上的验证码做了加密处理，数据库中只存密文，不存明文。因此，当胡某再次侵入 A 公司数据库时，只能获取无法印刷在产品包装上的验证码密文。他凭借此前侵入获取的系统权限，向 A 公司数据库批量植入约 25000 多条自制防伪码数据。
检察机关审查认为，胡某的犯罪行为分为两个阶段，前期侵入系统窃取原始防伪码数据，涉嫌非法获取计算机信息系统数据罪；后期植入自编数据、破坏验证核心功能，涉嫌破坏计算机信息系统罪，两罪应当并罚。
报道称，胡某通过非法获取的手段，对一家儿童护肤品牌，还有一家美容护肤品和一家营养品 3 家公司都实施了非法获取数据的行为，并且将相应的防伪码数据出售给别人，出售获利人民币 15 万元。同时，胡某还有一个非法植入儿童护肤品防伪码核心数据的行为，并且这个行为导致了儿童护肤品防伪系统功能失灵，已经在法律上构成了另一个更重的犯罪 —— 破坏计算机信息系统罪，非法获利 4 万余元。
胡某在上游输出技术、窃取防伪码，卖给中间商；张某、陈某甲、陈某乙、黄某某等中间商层层加价倒卖，最终流入下游造假窝点，让假冒儿童护肤品有了“官方正品身份”。朱鹏锦说，伙同胡某犯罪的 4 名黑灰产人员也一并到案。
目前，该案件正在进一步办理中。朱鹏锦还告诉记者，通过办理此案，检察机关还引导公安机关在全国范围内进行相应的串并案，查证防伪数据的最终去处。
近两年，“防伪码”造假已成消费（883434）投诉热点。IT之家注意到，今年 3 月，中央网信办违法和不良信息举报中心在网民举报线索基础上，协同市场监管部门，核查处置了“全国质量监督防伪系统”“中国产品监督 315 防伪查询系统”等多家涉嫌仿冒市场监管系统主办或授权的防伪查询系统、误导消费（883434）者的网站。
据悉，假冒防伪网站主要通过以下几种典型手段误导公众：
利用相似域名混淆视听。不法分子通过注册与“315”等高度相似的域名，诱导消费（883434）者访问。例如，有网站使用“fw.ym12315.cn”域名，利用字母、数字或后缀的细微差别，仿冒全国 12315 平台“www.12315.cn”，让消费（883434）者难以辨别。
冒用国家机关标识伪造权威。在仿冒网站页面上使用“315”名称、标识等元素，试图从视觉上伪造官方背景，使普通消费（883434）者对网站内容真实性产生误判。
冠以“中国”“全国”等字样增强迷惑性。仿冒网站通过在网站名称中刻意加入“中国”“全国”“国家”等具有公信力的字眼，利用公众对国家机构的信任心理，诱导其在此类网站上办理业务或提供个人信息。
