原标题:实习未到岗何以能全勤一男子制售代打卡程序被判刑
与实习地点相距甚远,手机却显示“打卡成功”;人未到岗,出勤记录却标记“全勤”。原本用于统计学生实习出勤情况的App,为何会出现这样的漏洞?近日,上海市浦东新区检察院办理的一起提供侵入、非法控制计算机信息系统程序案,揭开实习代打卡的秘密。
上海某科技公司开发运营的一款打卡App,被多所高校用于学生实习管理。学生可通过该App在实习地点完成出勤打卡、上传实习日志等操作。然而,2025年6月,多所高校向该科技公司反映称,部分学生未到岗实习,却能正常完成App打卡,引起科技公司警觉。
经技术监测,科技公司工作人员发现,学生能远程打卡,根源在于一个非法网站。该网站可以侵入打卡App、突破平台安全防护系统,为用户提供虚假打卡服务。尽管科技公司持续升级安全防护系统,但该非法网站的破解手段也在同步迭代。大量异常打卡数据,不仅大幅增加科技公司服务器的运维压力,还严重损害公司声誉。今年3月4日,科技公司向上海市公安局浦东分局报案。公安机关随即立案侦查,并于5月13日将搭建非法网站的陈某抓获归案。
2021年6月,陈某尚在某职业技术学校就读,实习期间需要使用打卡App签到。可陈某常常忘记打卡,他便琢磨能否通过自己掌握的计算机技术,实现人不到岗也能自动打卡。他通过分析打卡App的运行逻辑,编写可以模拟正常打卡的代码,通过伪造定位经纬度等信息,突破打卡App的安全防护系统,实现远程打卡。
4个月后,陈某将这套代码转化为牟利工具。2021年10月,他搭建自动化平台网站,对外售卖实习代打卡服务。用户购买激活码后,可在网站绑定个人账号,自定义打卡位置等需求。设置完成后,平台会自动向打卡App发送打卡请求,实现异地打卡。若购买高级激活码,用户还能使用自动上传实习日志等功能。这项服务精准迎合部分学生逃避实习考勤的需求,操作隐蔽性强,直至多所高校集中反馈打卡异常,才最终案发。
公安机关立案侦查后,浦东新区检察院介入该案引导侦查取证,围绕涉案代码程序的功能用途、传播路径、结算方式以及违法所得金额等核心事实,引导公安机关查清关联人员、交易次数、买家范围等。同时,该院还聘请网络安全专家担任技术调查官,联合办案检察官、检察技术人员组建复合型办案团队,辅助案件事实核查。
经鉴定,陈某未经科技公司授权,利用技术手段私自破解打卡App的安全防护系统,其销售“代打卡”服务的网站属于专门用于侵入计算机信息系统的程序。截至案发,陈某通过该网站销售打卡“外挂”服务共计2.2万余人次,违法所得29万余元。
审查起诉期间,经检察官释法说理,陈某家属代为退缴了全部违法所得。9月15日,浦东新区检察院依法以涉嫌提供侵入、非法控制计算机信息系统程序罪对陈某提起公诉。9月24日,法院以提供侵入、非法控制计算机信息系统程序罪判处陈某有期徒刑三年,缓刑三年,并处罚金3万元。目前,判决已生效。
在依法惩治犯罪的同时,浦东新区检察院针对案涉科技公司存在的安全管理薄弱、设备权限管控不足、技术程序审核不严、内部风险排查缺位等问题制发检察建议,督促其压实网络安全主体责任,健全数据防护、动态监测、运维管理等机制。目前,该科技公司已逐项完成整改,补齐安全管理漏洞。
(检察日报)
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.