以案為鑒｜"黑客"現(xiàn)形記

　　“鄉(xiāng)政府賬戶里的52萬多元，不知道怎么被轉(zhuǎn)到了一個公司的賬戶……”云南怒江福貢縣公安局接到架科底鄉(xiāng)政府工作人員報案后，迅速展開調(diào)查。

　　很快，公安干警發(fā)現(xiàn)，鄉(xiāng)政府財務(wù)專用電腦被遠程操控完成轉(zhuǎn)款，電腦經(jīng)第三方數(shù)據(jù)分析認定為黑客攻擊，賬戶資金被盜取是因為有人將病毒植入了鄉(xiāng)財務(wù)專用電腦，電腦被遠程操控完成了轉(zhuǎn)款。但作案人每次遠程登錄計算機都會修改IP地址，難以鎖定上網(wǎng)地點，導(dǎo)致辦案遇到了瓶頸，難以破案。

　　問題線索被移交至縣紀委監(jiān)委，辦案人員對涉案資金的作案方式、財政資金的撥付流程進行比對分析?！拔覀兞粢獾?，財務(wù)一體化管理系統(tǒng)全縣在使用，但黑客只攻擊架科底鄉(xiāng)財務(wù)專用電腦，而且資金被轉(zhuǎn)出的名目為草果、重樓項目建設(shè)基地資金?！鞭k案人員說，“初步判斷作案人應(yīng)該是熟悉該鄉(xiāng)政府產(chǎn)業(yè)項目和財務(wù)工作的人?！?/p>

　　順著這一思路，辦案人員對2012年以來在鄉(xiāng)政府從事財務(wù)工作的人員進行全面排查。在第三方審計時，重點關(guān)注架科底鄉(xiāng)政府財政資金審計，發(fā)現(xiàn)多筆征地補償款沒有相關(guān)報賬資料。審計人員認為這只是工作上的疏忽，而縣紀委監(jiān)委辦案人員卻從中發(fā)現(xiàn)了端倪。

　　“報賬資料是撥付財政資金的重要依據(jù)，一般不可能缺失，除非有人故意‘搞鬼’?！苯?jīng)排查，確認相關(guān)補償款已撥付給農(nóng)戶，而缺失的報賬資料是鄉(xiāng)政府原會計和福新在審計期間補上的。

　　縣紀委監(jiān)委決定對和福新啟動初核程序，發(fā)現(xiàn)和福新曾在2018年初向多名架科底鄉(xiāng)村民購買銀行卡，要求他們辦理網(wǎng)上銀行業(yè)務(wù)，其中就有涉及征地補償?shù)拇迕?。鄉(xiāng)政府的征地補償款轉(zhuǎn)入這些村民的銀行賬戶后，很快就被轉(zhuǎn)出。

　　摸清資金大致去向后，福貢縣紀委監(jiān)委對和福新嚴重違紀違法問題進行立案審查調(diào)查，并成立由公安、審計、人民銀行反洗錢中心的聯(lián)合調(diào)查組，縣公安局以涉嫌詐騙罪對其采取刑事拘留強制措施。和福新到案后卻絲毫不配合調(diào)查：“你們有什么問題找我的律師談。”

　　“必須找到關(guān)鍵性的證據(jù)，才能徹底突破案件?！甭?lián)合調(diào)查組搜查和福新車輛時，發(fā)現(xiàn)一個包裹，包裹里藏著U盤、電話卡、手機、銀行卡、身份證、U盾、剪卡器、數(shù)據(jù)線等作案工具。

　　在鐵證面前，和福新心理防線慢慢崩塌，最終如實供述了違法犯罪事實。原來，和福新?lián)梧l(xiāng)政府會計后，發(fā)現(xiàn)鄉(xiāng)政府領(lǐng)導(dǎo)不懂財務(wù)，財務(wù)工作實際上是在自己主導(dǎo)下開展的。覺得有機可乘的和福新，通過PS、掃描、摳圖等技術(shù)手段偽造、變造了一份美麗公路征地補償資料，將41.23萬元補償款轉(zhuǎn)入了自己控制持有的銀行卡中。

　　得手后，和福新再次用相同方式偽造、變造4名農(nóng)戶的征地補償款材料，騙取了征地補償款150萬元。

　　2018年5月，和福新被調(diào)整到鄉(xiāng)政府辦公室工作，但多次作案的他根本收不住手。他利用會計和出納經(jīng)常將鄉(xiāng)政府的網(wǎng)銀U盾插在財務(wù)室電腦上、密碼長期不更改的漏洞，在異地的一個網(wǎng)吧用提前安裝的遠程操控軟件，盜取了該鄉(xiāng)政府財政資金52.5萬元。

　　直至案發(fā)，和福新先后貪污、盜取國家財政資金240余萬元。2021年4月，福貢縣人民法院以貪污罪、盜竊罪、妨害信用卡管理罪，判處和福新有期徒刑十一年，并處罰金74萬元。(通訊員 周盈瑩 李鑌)