在姑娘大神的描述中，这种办法是这一两年里才兴起的。
甚至说是兴起都不再准确。只是在暗网的某些很小的圈子里，有人在利用这样的办法替人更改身份，赚取虚拟货币。
因为这样的生意本就隐秘，加上价格不菲，客源本也极少。所以这种办法虽然存在，但真正使用过的人其实并不多。
说起来，这个办法并没有什么太大的技术含量。至少大神本人，是十分看不上这样的小手段的。在她看来，这顶多只能算是小聪明，根本算不上真正的黑客方式。
之所以这样说，确实是因为这个办法很简单。
偷身份的人，会选择一家有整形外科的综合性医院作为目标。如果说想要毫无痕迹的攻破人口登记系统，好比是在暴风雪天攀登雪山。那么，攻破一座医院的管理系统，就只是春游时，面前的一个小水洼。只需轻轻一跨，就能翻越。
而医院系统，正是人口登记系统的二级系统之一。也是唯一一个可以逆向提交数据，从而改变登记内容的二级平台。
医院之所以拥有这样特殊的地位，也并不难理解。毕竟，大部分人的出生与死亡都发生在这里。
新生儿出生后，医院会上传一些基本的信息。此时，新的身份虽不会立刻建立，但也会附着在新生儿父母的信息之下。
同样的，当有人死去，医院也会第一时间在属于他们的二级系统中上报死亡信息。待人口登记系.统审.核通过后，就会将此人的数据封存。同时，逝者的数据资料，也会由生存区，转至存档区。
对于这两个区域来说，最大的区别就再于，生存区的数据会根据身份对应人的改变而改变。而存档区的数据将再无法被修改。
而在生存区里，所谓的数据改变，其中一项所对应的便是容貌。
当看到这里，胡安已经大致猜到了那些不法分子所采用的手法。
同他所想的一样。提供偷身份服务的犯罪人员，先将一个小小的木马病.毒植入到医院的管理系统之中。相较于人口登记系统，二级系统的防御对于真正厉害的专业人士来说，就是小菜一碟。
之后，这个病.毒不会修改系统中任何的东西。只是悄悄的潜伏起来。如果有需要更改身份的买家上门。卖家则会在医院的系统中寻找年龄性别与之相仿的病患。
但这样的病患并不一定立马就可以遇到。因为，这个被偷身份的对象，除了性别年龄与买家一样之外，还需要一个最重要的指标。
这个决定性的指标便是“病危”。
他们会选择病危，或者说是将要死亡的病人，作为盗取身份的目标。直到医院判定被选中的病人死亡，盗取身份的程序才算真正开始。
按照正常的程序，医院在病人死亡后，会将其死亡时间、死亡原因、诊断医师等等信息上传到医院系统之中。作为二级平台，医院系统也将会把这些信息同步到人口登记平台中。
为了防止有人恶意上传信息。医院往往会有一个专门的数据化管理部门，来负责此事。由本医院提供的所有数据，将由拥有密匙的专门人员统一审核录入。
在每一条信息录入之前，都需要这样的专业数据管理员核对密匙与动态秘密。只有虹膜与两个密码全都核验通过之后，长传的信息才会被二级平台与人口登记系统采信。
对于盗取身份的人来说，一早植入医院系统的病.毒就会在数据管理专门人员核验身份通过后开始工作。
它将复制出一个与正常系统界面完全相同伪界面，供数据管理人员填写。从管理人员的角度来讲，他看到的依然会是一个正常的填写页面。但其实他填写的内容永远也不会上传到系统之中。
按照规定，这样需要验证身份的数据录入，每一次的身份验证都会有记录。如果管理人员验证了身份，却没有上传任何相关内容，复制联盟相关数据管理的部.门会向当时登录系统的管理员，发送正式的问询邮件，询问为何在没有数据上传的情况下登录系统。
所以，如果只是阻止被选中对象的死亡登记上传，还不够。
与此同时，病.毒会参考医院过去的相关病例模式，生成一份整容报告。添加到预先选定人员的资料之中。从而造成选定人员已经整容的假象。当然，那位死者整容后的模样，也就是购买身份变更的买主原本的样子。
也就是说，在这一整个过程之中，那个小病.毒做了两件事。
一是制作了伪界面瞒过数据上传的管理人员。阻止了死者的死亡信息，通过医院系统上传到人口登记系统之中。
这一步的目的，就是让一个原本已经死掉的人，继续活在人口登记系统之中。
小病.毒做的第二件事，就是上传一份造假的整形手术资料。通过合理合法的方式，将死者原本登记的样貌，修改为买家的样貌。
在联盟的规定之中，所有的整形外科手术都需要建立独立的档案。病人在度过恢复期之后，必须放回当时建档的医院，重新录入手术后的样貌。
同时，医院在采集到新样貌之后，也要在第一时间通过数据管理人员，将病人术后样貌上传至二级平台。之后，二级平台再同步至人口登记系统之中。
之所以会有这样一个规定。注意是为了防止有人通过整形外科手术来改变容貌，从事非法活动，或逃避卫所追捕。
这样一来，对于医院来说，需要通过密匙核定身份，上传到二级平台的信息主要就分为三大类，出生、死亡，以及整容。
而盗用身份的不法分子们，也是利用了这一点。先是掩盖原本要上传的死亡信息，随后再上传一份整容手术登记，作为本次数据录入登录的上传内容。
这样一来，这份整容登记，是在管理员身份验证通过后上传的。在人口登记系统的逻辑之中，它本身就具有了很强的真实性。只要没有人为的指出其有问题，这样的登记在两日后，便会自动录入人口登记系统。