各類賬號密碼設(shè)成同一個,危險!
浙江諸暨:特大涉支付寶灰黑產(chǎn)業(yè)鏈系列案告破,
近百名違法者受到法律制裁
王魯坤/制圖
如今,很多人為了省事,都會將微博、微信、電子郵箱、淘寶、支付寶等賬號設(shè)置為相同的密碼。這樣看起來似乎省心了不少,但實(shí)際上卻給了不法分子可乘之機(jī)。近日,由浙江省諸暨市檢察院提起公訴的特大支付寶灰黑產(chǎn)業(yè)鏈系列犯罪案一審獲判,47名被告人因提供侵入、非法控制計算機(jī)信息系統(tǒng)的程序、工具罪,侵犯公民個人信息罪,非法獲取計算機(jī)信息系統(tǒng)數(shù)據(jù)罪,盜竊罪等(部分被告人同時犯有數(shù)罪)分別獲刑。加上此前已經(jīng)宣判的50余名被告人,這條產(chǎn)業(yè)鏈上的近百名違法者均受到了法律的制裁。
只有初中文化的“黑客”
“90后”湖南人米成祥初中沒畢業(yè)就走上社會了,雖然學(xué)習(xí)不好,但他頭腦靈活,聽說給人家寫軟件當(dāng)“黑客”很賺錢,就自學(xué)了計算機(jī)軟件編寫。很快,到2014年年底,米成祥成了職業(yè)“黑客”,開始根據(jù)互聯(lián)網(wǎng)上“客戶”的要求編寫系列軟件。
而客戶要求米成祥編寫的軟件,針對的就是支付寶,目標(biāo)很明顯就是要獲取他人的支付寶賬號、密碼。
“經(jīng)我手制作的軟件有5種,分別是支付寶賬號找回、修改支付寶賬號密碼、淘寶注冊(源碼)、淘寶添加足跡、淘寶賬號實(shí)名解異常等!睋(jù)米成祥交代,雖然這些軟件名稱不同,但其實(shí)都是撞庫或掃號軟件。撞庫就是使用批量的賬號和密碼去攻擊、碰撞支付寶的服務(wù)器,一旦碰撞成功,就可以順利登錄,并獲取他人的賬號及登錄密碼,進(jìn)而獲取其賬戶信息。掃號軟件是和撞庫配套的,它可以破解淘寶或者支付寶等計算機(jī)信息系統(tǒng)的防護(hù),確?梢圆粩嗟嘏鲎。就這樣,米成祥通過販賣他的“技術(shù)”,非法獲利1萬余元。
瘋狂獲取他人賬號信息
米成祥的“客戶”就是那些想要獲取別人個人信息的人。他們利用從米成祥處購買的軟件盜取他人信息后,便通過QQ群等社交群,將非法獲得的公民個人信息在網(wǎng)絡(luò)上倒賣謀利。小學(xué)文化的農(nóng)民臧正夏便是其中之一。
臧正夏先是在網(wǎng)上購買了海量郵箱賬號、密碼等原始數(shù)據(jù),再利用購買來的掃號撞庫軟件,批量登錄郵箱賬號、密碼數(shù)據(jù)碰撞出淘寶賬號、密碼以及支付寶賬號、密碼之后,將這些數(shù)據(jù)出售給他人。臧正夏被查獲之時,已通過購買掃號軟件和70萬余組賬號密碼,獲得1.53萬余組賬號、密碼,非法銷售獲利2萬余元。
同樣只有初中文化的廣東人鄭俊穎,購買掃號軟件和180萬余組郵箱賬號、密碼,碰撞出淘寶賬號、密碼和支付寶賬號、密碼8000余組,非法銷售獲利3萬余元。
別人的余額直接進(jìn)自己錢包
臧正夏等人獲得大量的賬號、密碼等個人信息后,手上也相當(dāng)于擁有了一個大數(shù)據(jù)庫。在這個大數(shù)據(jù)庫中,他分離出不同的信息,比如有些是淘寶賬號、密碼,這些可以賣給買刷單的淘寶店家;有些是支付寶賬號、密碼,一些人成百上千組地買,然后通過轉(zhuǎn)賬等方式直接竊取賬戶內(nèi)的余額。康虎峰就在近半年時間內(nèi),從48個支付寶賬號竊得賬戶余額8000多元;而彭程則從75個賬號中竊走5000余元,劉躍武從102個賬號中竊取8000多元……
值得關(guān)注的是,與其他系列犯罪案不同的是,這起案中涉案的40余人,他們并不是彼此熟悉的團(tuán)伙作案,而是共同處在這個灰黑產(chǎn)業(yè)鏈中,有的是專門寫軟件的“黑客”,有的是用掃號撞庫軟件竊取信息者,有的則是最下端直接購買賬號密碼等個人信息的人。他們互不相識,但卻通過網(wǎng)絡(luò)上的各種社交群進(jìn)行上下端之間的相互聯(lián)系、交易。而且,這個灰黑產(chǎn)業(yè)鏈的非法參與者,文化水平都不高,一般都是小學(xué)、中學(xué)文化,且大多是“90后”,有的甚至還是未成年人。
經(jīng)諸暨市檢察院提起公訴,法院以提供侵入、非法控制計算機(jī)信息系統(tǒng)的程序、工具罪一審判處米成祥有期徒刑一年,緩刑二年,并處罰金6000元;以侵犯公民個人信息罪一審判處臧正夏有期徒刑二年,并處罰金1.2萬元。其他95名被告人也分別因提供侵入、非法控制計算機(jī)信息系統(tǒng)的程序、工具罪等,分別被判處拘役四個月,緩刑六個月至有期徒刑四年不等的刑罰,各并處罰金若干。(范躍紅 何若愚)
來源:檢察日報 責(zé)任編輯:郭美宏