詐騙新招:黑客修改醫師考試分數
醫師資格考試沒過,6000元幫你修改成績保過關,你信嗎?近日有廣州的醫生報料稱,常有陌生人通過QQ群或手機短信稱,只需給一定的傭金,便可幫 助考生通過醫師資格考試。記者按照提供的線索采訪了部分考試中介,他們稱即便是成績已公布,也可通過黑客在衛生部網站上修改成績獲得通過。對此,衛生部則提醒考生要避免上當受騙,即便修改了網站成績也無法拿到證書。
花七千可將考分改高
對于許多剛入行的醫學生來說,一年一度的醫師資格考試都被認為是決定職業生涯的“大考”,如果沒有通過考試,就不能開處方給病人,也就是說,其根本就不是一個正式的醫師,更不能申請職業上的晉升。
2009年醫師資格考試成績于當年12月11日在衛生部網站公布分數。近日,有廣州的醫生向記者報料稱,他和一幫年輕醫生最近經常通過QQ群和手機短信收到一些考試中介的信息,稱只需付一定的傭金便可幫助通過醫師資格考試。記者根據其提供的線索通過網站搜索發現,不少網站論壇如白求恩論壇、讀者吧社區等都貼有“承接09年醫師資格考試成績修改、復查,可包過”的消息,稱精通于各類黑客入侵服務可幫忙修改網上成績,花費大約4000~7000元。
每年都有考生上當
記者隨后以落榜考生身份,通過QQ聯系了一家自稱成立于2001年“實力雄厚”的考試咨詢公司,該公司工作人員說,只需花費6000元便可幫助記者“重新上榜”,具體操作過程是:先付3000元并將準考證號、身份證和考點上報,工作人員會在一星期內修改好成績,“到時你再上網查就知道改后的成績了,然后再付剩下的3000元”,該工作人員反復向記者強調,他們公司“在上面有人”,既然找到了就要相信。記者又聯系了幾家中介公司,他們報出的價格普遍都在4000~7000元間,并都保證能過。
南方醫科大學一名剛通過醫師資格考試的醫生表示,每年都有考生上當受騙,主要是剛畢業的學生壓力大,希望能早點拿到執照有自己的處方權,而中介則是抓住了這個心理大肆詐騙。
衛生部:改了也拿不到證
對此,衛生部前天在官網上發表《關于醫師資格考試成績查詢有關的聲明》,衛生部解釋,考試中心網站上的成績只供考生查詢使用,不是制發《醫師資格證書》的依據,即便是修改了網站上的成績也不能影響考生成績數據庫,衛生部將根據考生成績數據庫向各地下發考生成績單和醫師資格考試合格考生名單,相關衛生行政部門將根據該名單發放《醫師資格證書》。
對此則有網民稱,衛生部此番聲明頗有“改了也是白改”的意味,作為堂堂考試中心網站,如能讓黑客輕易篡改成績,也應為其安全性而擔憂。
51CTO王文文:之前看到很多網站上有賣證的消息,本來沒怎么在意。后來發現對方辦的證書還能在國家認可的網站上查到合法編號,這個就有點雷了。要么是內部有人在賣證,要么就是有人以非法手段修改了證書查詢站點的數據庫。一想到持假證上崗的醫生,你敢讓他看病么?!現在針對在線網站數據攻擊的手段主要有SQL注入,跨站腳本攻擊等等,當然也不排除黑客直接搞定了服務器系統訪問權限。關于衛生部:改了也拿不到證的說法,筆者有點不敢茍同。你不給他們發證,難道他們不能自己偽造么!反正你數據庫里能查到。人家總不能質疑你官方網站的權威性吧?
希望衛生部之類比較重要的發證機關,盡量保護好自己的官方網站,必要時部署一些IPS/IDS等安全防護和入侵檢測系統。還有數據庫審計和報警方面的工作,更是重中之重。
【編輯推薦】