以案為鑒｜"黑客"現形記

“鄉政府賬戶里的52萬多元，不知道怎么被轉到了一個公司的賬戶……”云南怒江福貢縣公安局接到架科底鄉政府工作人員報案后，迅速展開調查。

很快，公安干警發現，鄉政府財務專用電腦被遠程操控完成轉款，電腦經第三方數據分析認定為黑客攻擊，賬戶資金被盜取是因為有人將病毒植入了鄉財務專用電腦，電腦被遠程操控完成了轉款。但作案人每次遠程登錄計算機都會修改IP地址，難以鎖定上網地點，導致辦案遇到了瓶頸，難以破案。

問題線索被移交至縣紀委監委，辦案人員對涉案資金的作案方式、財政資金的撥付流程進行比對分析。“我們留意到，財務一體化管理系統全縣在使用，但黑客只攻擊架科底鄉財務專用電腦，而且資金被轉出的名目為草果、重樓項目建設基地資金。”辦案人員說，“初步判斷作案人應該是熟悉該鄉政府產業項目和財務工作的人。”

順著這一思路，辦案人員對2012年以來在鄉政府從事財務工作的人員進行全面排查。在第三方審計時，重點關注架科底鄉政府財政資金審計，發現多筆征地補償款沒有相關報賬資料。審計人員認為這只是工作上的疏忽，而縣紀委監委辦案人員卻從中發現了端倪。

“報賬資料是撥付財政資金的重要依據，一般不可能缺失，除非有人故意‘搞鬼’。”經排查，確認相關補償款已撥付給農戶，而缺失的報賬資料是鄉政府原會計和福新在審計期間補上的。

縣紀委監委決定對和福新啟動初核程序，發現和福新曾在2018年初向多名架科底鄉村民購買銀行卡，要求他們辦理網上銀行業務，其中就有涉及征地補償的村民。鄉政府的征地補償款轉入這些村民的銀行賬戶后，很快就被轉出。

摸清資金大致去向后，福貢縣紀委監委對和福新嚴重違紀違法問題進行立案審查調查，并成立由公安、審計、人民銀行反洗錢中心的聯合調查組，縣公安局以涉嫌詐騙罪對其采取刑事拘留強制措施。和福新到案后卻絲毫不配合調查：“你們有什么問題找我的律師談。”

“必須找到關鍵性的證據，才能徹底突破案件。”聯合調查組搜查和福新車輛時，發現一個包裹，包裹里藏著U盤、電話卡、手機、銀行卡、身份證、U盾、剪卡器、數據線等作案工具。

在鐵證面前，和福新心理防線慢慢崩塌，最終如實供述了違法犯罪事實。原來，和福新擔任鄉政府會計后，發現鄉政府領導不懂財務，財務工作實際上是在自己主導下開展的。覺得有機可乘的和福新，通過PS、掃描、摳圖等技術手段偽造、變造了一份美麗公路征地補償資料，將41.23萬元補償款轉入了自己控制持有的銀行卡中。

得手后，和福新再次用相同方式偽造、變造4名農戶的征地補償款材料，騙取了征地補償款150萬元。

2018年5月，和福新被調整到鄉政府辦公室工作，但多次作案的他根本收不住手。他利用會計和出納經常將鄉政府的網銀U盾插在財務室電腦上、密碼長期不更改的漏洞，在異地的一個網吧用提前安裝的遠程操控軟件，盜取了該鄉政府財政資金52.5萬元。

直至案發，和福新先后貪污、盜取國家財政資金240余萬元。2021年4月，福貢縣人民法院以貪污罪、盜竊罪、妨害信用卡管理罪，判處和福新有期徒刑十一年，并處罰金74萬元。(通訊員 周盈瑩 李鑌 ||　責任編輯 周振華)

關鍵詞： 專用電腦