以案為鑒｜"黑客"現(xiàn)形記

“鄉(xiāng)政府賬戶里的52萬多元，不知道怎么被轉到了一個公司的賬戶……”云南怒江福貢縣公安局接到架科底鄉(xiāng)政府工作人員報案后，迅速展開調查。

很快，公安干警發(fā)現(xiàn)，鄉(xiāng)政府財務專用電腦被遠程操控完成轉款，電腦經第三方數(shù)據(jù)分析認定為黑客攻擊，賬戶資金被盜取是因為有人將病毒植入了鄉(xiāng)財務專用電腦，電腦被遠程操控完成了轉款。但作案人每次遠程登錄計算機都會修改IP地址，難以鎖定上網(wǎng)地點，導致辦案遇到了瓶頸，難以破案。

問題線索被移交至縣紀委監(jiān)委，辦案人員對涉案資金的作案方式、財政資金的撥付流程進行比對分析?！拔覀兞粢獾?，財務一體化管理系統(tǒng)全縣在使用，但黑客只攻擊架科底鄉(xiāng)財務專用電腦，而且資金被轉出的名目為草果、重樓項目建設基地資金?！鞭k案人員說，“初步判斷作案人應該是熟悉該鄉(xiāng)政府產業(yè)項目和財務工作的人?！?/p>

順著這一思路，辦案人員對2012年以來在鄉(xiāng)政府從事財務工作的人員進行全面排查。在第三方審計時，重點關注架科底鄉(xiāng)政府財政資金審計，發(fā)現(xiàn)多筆征地補償款沒有相關報賬資料。審計人員認為這只是工作上的疏忽，而縣紀委監(jiān)委辦案人員卻從中發(fā)現(xiàn)了端倪。

“報賬資料是撥付財政資金的重要依據(jù)，一般不可能缺失，除非有人故意‘搞鬼’?！苯浥挪?，確認相關補償款已撥付給農戶，而缺失的報賬資料是鄉(xiāng)政府原會計和福新在審計期間補上的。

縣紀委監(jiān)委決定對和福新啟動初核程序，發(fā)現(xiàn)和福新曾在2018年初向多名架科底鄉(xiāng)村民購買銀行卡，要求他們辦理網(wǎng)上銀行業(yè)務，其中就有涉及征地補償?shù)拇迕瘛｀l(xiāng)政府的征地補償款轉入這些村民的銀行賬戶后，很快就被轉出。

摸清資金大致去向后，福貢縣紀委監(jiān)委對和福新嚴重違紀違法問題進行立案審查調查，并成立由公安、審計、人民銀行反洗錢中心的聯(lián)合調查組，縣公安局以涉嫌詐騙罪對其采取刑事拘留強制措施。和福新到案后卻絲毫不配合調查：“你們有什么問題找我的律師談?！?/p>

“必須找到關鍵性的證據(jù)，才能徹底突破案件?！甭?lián)合調查組搜查和福新車輛時，發(fā)現(xiàn)一個包裹，包裹里藏著U盤、電話卡、手機、銀行卡、身份證、U盾、剪卡器、數(shù)據(jù)線等作案工具。

在鐵證面前，和福新心理防線慢慢崩塌，最終如實供述了違法犯罪事實。原來，和福新?lián)梧l(xiāng)政府會計后，發(fā)現(xiàn)鄉(xiāng)政府領導不懂財務，財務工作實際上是在自己主導下開展的。覺得有機可乘的和福新，通過PS、掃描、摳圖等技術手段偽造、變造了一份美麗公路征地補償資料，將41.23萬元補償款轉入了自己控制持有的銀行卡中。

得手后，和福新再次用相同方式偽造、變造4名農戶的征地補償款材料，騙取了征地補償款150萬元。

2018年5月，和福新被調整到鄉(xiāng)政府辦公室工作，但多次作案的他根本收不住手。他利用會計和出納經常將鄉(xiāng)政府的網(wǎng)銀U盾插在財務室電腦上、密碼長期不更改的漏洞，在異地的一個網(wǎng)吧用提前安裝的遠程操控軟件，盜取了該鄉(xiāng)政府財政資金52.5萬元。

直至案發(fā)，和福新先后貪污、盜取國家財政資金240余萬元。2021年4月，福貢縣人民法院以貪污罪、盜竊罪、妨害信用卡管理罪，判處和福新有期徒刑十一年，并處罰金74萬元。(通訊員 周盈瑩 李鑌 ||　責任編輯 周振華)

關鍵詞： 專用電腦