冒牌儿童护肤霜贴正品防伪码黑色产业链的源头竟是黑客！

　　央广网北京7月26日消息（总台中国之声记者管昕）据中央广播电视总台中国之声《新闻纵横》报道，随着越来越多的消费者选择网上购物，“扫码验真”半岛·BOB官方网站也成为消费者收货后的习惯动作。不少人看到“正品验证通过”的提示便信以为真，却可能已经落入了犯罪分子的圈套。

　　近期，上海市普陀区人民检察院办理了一起新型防伪码造假案——明明是冒牌儿童护肤霜，可刮开防伪码扫码，竟然显示“正品”。假货为何能贴上真码？检察机关在办案中发现，这起案件背后是一条“假货配真码”的黑色产业链。

　　某知名儿童护肤品牌A公司收到一瓶退货产品，工作人员检验发现是仿冒品，可刮开防伪涂层扫码验证，系统却显示“正品”。A公司随即报案。上海市普陀区人民检察院第二检察部主任朱鹏锦告诉记者：“公安机关经过对公司防伪码数据库的检查，发现了一些别人侵入的痕迹，顺着这些侵入痕迹进行追查，就发现是犯罪嫌疑人胡某实施了植入防伪码数据的行为。”

　　公安机关顺着侵入痕迹追查，很快锁定了胡某。时年26岁的他，是某互联网公司的网络安全工程师。他利用A公司服务器的安全漏洞侵入数据库，下载了1万多条半岛·BOB官方网站防伪码数据，通过境外加密软件卖给中间商张某，获利21000多元。朱鹏锦说：“专门有人向他（胡某）买其他公司品牌防伪码的数据，于是胡某就按照别人的购买需求，向儿童护肤品的防伪码数据库进行了非法侵入，并且从中下载获取了他们的防伪码数据，并向别人销售。”

　　随后，A公司发现服务器曾遭受攻击，随即对防伪验证系统进行了全面升级。系统升级后，A公司产品包装上的验证码做了加密处理，数据库中只存密文，不存明文。因此，当胡某再次侵入A公司数据库时，只能获取无法印刷在产品包装上的验证码密文。他凭借此前侵入获取的系统权限，向A公司数据库批量植入约25000多条自制防伪码数据。朱鹏锦介绍：“于是他就实施了一个更为恶劣的行为，他仿照加密算法的机制，自己编写了成套的防伪码，既有明文校验码，又有密文校验码，他把密文校验码配套数据植入到了公司的数据库当中，并且把明文校验码数据出售给别人。终端的制假人员贴附在产品上，还是能够通过公司防伪系统的真伪验证。”

　　检察机关审查认为，胡某的犯罪行为分为两个阶段，前期侵入系统窃取原始防伪码数据，涉嫌非法获取计算机信息系统数据罪；后期植入自编数据、破坏验证核心功能，涉嫌破坏计算机信息系统罪，两罪应当并罚。

　　朱鹏锦介绍：“胡某通过非法获取的手段，对一家儿童护肤品牌，还有一家美容护肤品和一家营养品3家商标的公司都实施了非法获取数据的行为，并且将相应的防伪码数据出售给别人，出售获利人民币15万元。同时，胡某还有一个非法植入儿童护肤品防伪码核心数据的行为，并且这个行为导致了儿童护肤品防伪系统功能失灵，已经在法律上构成了另一个更重的犯罪，破坏计算机信息系统罪，这个非法获利4万余元。”

　　胡某在上游输出技术、窃取防伪码，卖给中间商；张某、陈某甲、陈某乙、黄某某等中间商层层加价倒卖，最终流入下游造假窝点，让假冒儿童护肤品有了“官方正品身份”。朱鹏锦说，伙同胡某犯罪的4名黑灰产人员也一并到案。“这4个人行为方式差不多，都是从胡某这里购买防伪码数据再向外转售，转售的对象一般都是专门从事网络数据黑灰产的人员，这4人依法都构成了掩饰、隐瞒犯罪所得罪。我们目前实现了全链条打击。”他说。

　　目前，该案件正在进一步办理中。朱鹏锦还告诉记者，通过办理此案，检察机关还引导公安机关在全国范围内进行相应的串并案，查证防伪数据的最终去处。朱鹏锦告诉记者：“查证防伪数据的最终去向，它到底用在什么地方了。经过查证都找到了相应的关联案件，分别在上海、江苏的连云港和陕西的西安，都发现了终端的制假售假的犯罪嫌疑人。相关的案件也都由公安机关立案侦查了。像陕西西安的案件，终端制假售假人员已被人民法院判决。”

　　近两年，“防伪码”造假已成消费投诉热点。今年3月，市场监管部门核查处置了多家涉嫌仿冒市场监管系统主办或授权的防伪查询系统、误导消费者的网站。长期从事印刷防伪技术研究的北京印刷学院信息工程学院教授曹鹏告诉记者，这类扫码验真的假冒网站，对消费者迷惑性很高。“很容易就上当受骗，钓鱼网站的隐蔽性很强，如果不是扫描的人受害之后举报，钓鱼网站基本是很难发现的。”曹鹏说。

　　曹鹏表示，复合防伪技术是行业在防伪领域通行的方法。相关技术目前比较成熟，但防伪码造假乱象层出不穷，品牌企业首先需在此领域加大投入。“有的企业本身对二维码的防伪诉求不强烈。按理说要是愿意投入，它的商品防伪是没有问题的，但是企业通常都不愿意投入，肯定假的就多一些。所以从技术上解决，目前是没有问题的。”曹鹏介绍。

　　青岛市政协常委、法律工作者李秋航认为，对防伪码的监管也存在短板。李秋航介绍：“例如商业防伪平台缺乏准入约束，造假产业链线上线下交织，跨区域跨部门协同执法难度较大，防伪技术迭代迅速，监管存在滞后性。”

　　多位业内专家指出，当前二维码防伪领域存在标准不统一、规范缺失的问题，建议推动国家与行业层面建立统一的标准体系，对二维码防伪的全流程进行规范管理。曹鹏也建议：“比如一物一码，再加上特殊的复合防伪功能，如果能作为通用的标准，降低使用门槛，健全扫码平台。所有的商品都集中在一个物品溯源中心，像微信一样直接去扫，钓鱼网站的问题同时也给解决掉了。”

　　近期，上海市普陀区人民检察院办理了一起新型防伪码造假案——明明是冒牌儿童护肤霜，可刮开防伪码扫码，竟然显示“正品”。假货为何能贴上真码？