冒牌护肤品贴正品防伪码？黑产链的源头竟然是黑客！

随着越来越多的消费者选择网上购物，" 扫码验真 " 也成为消费者收货后的习惯动作。不少人看到 " 正品验证通过 " 的提示便信以为真，却可能已经落入了犯罪分子的圈套。

近期，上海市普陀区人民检察院办理了一起新型防伪码造假案——明明是冒牌儿童护肤霜，可刮开防伪码扫码，竟然显示 " 正品 "。假货为何能贴上真码？检察机关在办案中发现，这起案件背后是一条 " 假货配真码 " 的黑色产业链。

这是一条怎样的产业链？如何进一步加强防伪码乱象的治理？

某知名儿童护肤品牌 A 公司收到一瓶退货产品，工作人员检验发现是仿冒品，可刮开防伪涂层扫码验证，系统却显示 " 正品 "。A 公司随即报案。上海市普陀区人民检察院第二检察部主任朱鹏锦告诉记者，公安机关经过对公司防伪码数据库的检查，发现了一些别人侵入的痕迹，顺着这些侵入痕迹进行追查，就发现是犯罪嫌疑人胡某实施了植入防伪码数据的行为。

公安机关顺着侵入痕迹追查，很快锁定了胡某。时年 26 岁的他，是某互联网公司的网络安全工程师。他利用 A 公司服务器的安全漏洞侵入数据库，下载了 1 万多条防伪码数据，通过境外加密软件卖给中间商张某，获利 21000 多元。

朱鹏锦：专门有人向他（胡某）购买其他公司品牌防伪码的数据，于是胡某就按照别人的购买需求，向儿童护肤品的防伪码数据库进行了非法侵入，并且从中下载获取了他们的防伪码数据，并向别人销售。

随后，A 公司发现服务器曾遭受攻击，随即对防伪验证系统进行了全面升级。系统升级后，A 公司产品包装上的验证码做了加密处理，数据库中只存密文，不存明文。因此，当胡某再次侵入 A 公司数据库时，只能获取无法印刷在产品包装上的验证码密文。他凭借此前侵入获取的系统权限，向 A 公司数据库批量植入约 25000 多条自制防伪码数据。

检察机关审查认为，胡某的犯罪行为分为两个阶段，前期侵入系统窃取原始防伪码数据，涉嫌非法获取计算机信息系统数据罪；后期植入自编数据、破坏验证核心功能，涉嫌破坏计算机信息系统罪，两罪应当并罚。

朱鹏锦：胡某通过非法获取的手段，对一家儿童护肤品牌，还有一家美容护肤品和一家营养品 3 家公司都实施了非法获取数据的行为，并且将相应的防伪码数据出售给别人，出售获利人民币 15 万元。同时，胡某还有一个非法植入儿童护肤品防伪码核心数据的行为，并且这个行为导致了儿童护肤品防伪系统功能失灵，已经在法律上构成了另一个更重的犯罪——破坏计算机信息系统罪，非法获利 4 万余元。

胡某在上游输出技术、窃取防伪码，卖给中间商；张某、陈某甲、陈某乙、黄某某等中间商层层加价倒卖，最终流入下游造假窝点，让假冒儿童护肤品有了 " 官方正品身份 "。朱鹏锦说，伙同胡某犯罪的 4 名黑灰产人员也一并到案。

目前，该案件正在进一步办理中。朱鹏锦还告诉记者，通过办理此案，检察机关还引导公安机关在全国范围内进行相应的串并案，查证防伪数据的最终去处。

朱鹏锦：查证防伪数据的最终去向，它到底用在什么地方了。经过查证都找到了相应的关联案件，分别在上海、江苏连云港和陕西西安发现了终端的制假售假犯罪嫌疑人，相关的案件也都由公安机关立案侦查。像陕西西安的案件，终端制假售假人员已被人民法院判决。

近两年，" 防伪码 " 造假已成消费投诉热点。今年 3 月，市场监管部门核查处置了多家涉嫌仿冒市场监管系统主办或授权的防伪查询系统、误导消费者的网站。长期从事印刷防伪技术研究的北京印刷学院信息工程学院教授曹鹏告诉中国之声记者，这类扫码验真的假冒网站，对消费者迷惑性很高。

曹鹏：很容易就上当受骗，它的隐蔽性很强。并且对钓鱼网站的打击，如果不是扫描的人受害之后举报，钓鱼网站基本都是很难被发现的。

曹鹏表示，复合防伪技术是行业在防伪领域通行的方法。相关技术目前比较成熟，但防伪码造假乱象层出不穷，品牌企业首先需在此领域加大投入。

青岛市政协常委、法律工作者李秋航认为，对防伪码的监管也存在短板。

李秋航：例如商业防伪平台缺乏准入约束，造假产业链线上线下交织，跨区域跨部门协同执法难度较大，防伪技术迭代迅速，监管存在滞后性。

多位业内专家指出，当前二维码防伪领域存在标准不统一、规范缺失的问题，建议推动国家与行业层面建立统一的标准体系，对二维码防伪的全流程进行规范管理。

曹鹏也建议，一物一码，再加上特殊的复合防伪功能，如果能作为通用的标准，降低使用门槛，健全扫码平台。所有的商品都集中在一个物品溯源中心，像微信一样直接扫码，钓鱼网站的问题同时也给解决掉了。