法制日報(bào) 葉某某編寫了用于批量登錄網(wǎng)站賬號、密碼的軟件供他人使用,并收取服務(wù)費(fèi)用。張某某為組織多名“碼工”協(xié)助葉某某在批量登錄賬號密碼時(shí),對圖片驗(yàn)證碼進(jìn)行識別(俗稱“打碼”),并從中賺取好處費(fèi)。譚某某下載使用了這款軟件后,成功獲取大量淘寶賬號、密碼,并將賬號密碼出售給他人,獲取違法所得25萬元,僅從其電腦上查獲的淘寶賬號密碼就有2萬余組。

前不久,浙江省杭州市余杭區(qū)人民檢察院對譚某某非法獲取計(jì)算機(jī)信息數(shù)據(jù),葉某某、張某某提供侵入計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)案提起公訴。2018年5月21日,余杭區(qū)人民法院對此案作出判決,被告人譚某某因犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪,被判處有期徒刑三年,緩刑四年,并處罰金人民幣四萬元；被告人葉某某因犯提供入侵計(jì)算機(jī)信息系統(tǒng)程序罪,被判處有期徒刑三年,緩刑四年,并處罰金人民幣四萬元；被告人張某某因犯提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪,被判處有期徒刑三年,緩刑三年,并處罰金人民幣三萬元。

據(jù)悉,這是全國范圍內(nèi)針對撞庫打碼案件的首次判例。法院完全采納檢察院的起訴意見。

誰動了你的淘寶賬號

2015年4月11日至8月6日期間,近百個(gè)用戶先后向淘寶網(wǎng)發(fā)出賬號被盜的投訴。這一反?，F(xiàn)象引起了淘寶公司的關(guān)注。經(jīng)過初步調(diào)查,該公司發(fā)現(xiàn),有人使用同一臺終端設(shè)備頻繁嘗試登錄51萬余個(gè)(次)淘寶賬號,其中近4萬次登錄成功,而那些被盜的賬號就是這4萬多個(gè)賬號中的一部分。

究竟是什么人,出于什么樣的目的,利用什么樣的手段,在高頻率地反復(fù)操作這一非法行為?

2015年9月1日,淘寶公司就此事向公安機(jī)關(guān)報(bào)案。隨后,涉案人員葉某某、譚某某、張某某先后被抓獲歸案。

“我在網(wǎng)上看到有人用一款軟件批量破解淘寶賬號密碼,再把這些賬號拿去賣錢。”譚某某是一名90后,初中文化,待業(yè)在家,看見如此輕松的賺錢方法,他立即加入其中,“操作很簡單,我只需要到各個(gè)網(wǎng)站下載或購買賬號、密碼庫,將賬號密碼庫導(dǎo)入一款名叫‘某傘’的軟件,就能獲得成功登錄淘寶網(wǎng)站的那部分賬號密碼,這部分賬號密碼值錢,可以賣了賺錢。”以這樣的方式,譚某某在短短8個(gè)月的時(shí)間內(nèi),就獲取違法所得25萬余元。

這款名為“某傘”的軟件并不難找,網(wǎng)上就能免費(fèi)下載。

像譚某某這樣使用軟件批量破解、篩選賬號密碼的行為,網(wǎng)上也不少見,甚至有專門的圈子,業(yè)內(nèi)稱之為“撞庫打碼”。

據(jù)譚某某交代,在實(shí)際操作時(shí),盡管軟件可以免費(fèi)下載,但“撞庫打碼”是需要成本的,要想正常使用軟件,就必須到一家特定的淘寶店鋪購買驗(yàn)證碼充值卡。

承辦檢察官李劍說,這起案件作案手段專業(yè)性強(qiáng),且沒有判例借鑒,這就要求承辦人在審查時(shí)必須掌握相關(guān)專業(yè)知識。為此,李劍就涉案技術(shù)問題通過余杭檢察院電商檢察聯(lián)絡(luò)室,與阿里巴巴集團(tuán)公司多次溝通、咨詢,同時(shí)向院內(nèi)專家?guī)斐蓡T請教,并翻閱了大量專業(yè)書籍、資料,在對案件所涉及的作案手法有了較為專業(yè)詳細(xì)的了解之后,厘清辦案思路,進(jìn)行仔細(xì)、嚴(yán)謹(jǐn)?shù)膶彶槌绦颉?/p>

經(jīng)調(diào)查,這家特定的淘寶店店主是一名叫葉某某的男子。葉某某在網(wǎng)上了解到有人在用打碼平臺賺錢。隨后,他憑著自己編程的專長,自行搭建了一個(gè)打碼平臺,還組建了打碼平臺QQ群,拉攏其他人到他的平臺上進(jìn)行打碼。為了吸引客戶,葉某某還專門編寫了一款名為“某傘”的打碼軟件,幫助客戶在平臺上打碼。如果有人想使用這個(gè)打碼平臺,就必須在葉某某的淘寶店購買驗(yàn)證碼充值卡。

打碼產(chǎn)業(yè)鏈如何形成

正是葉某某提供的打碼平臺和“某傘”軟件,給不法分子提供了盜取淘寶賬號密碼的專用工具；同時(shí)以此為核心工具,形成了一條灰色產(chǎn)業(yè)鏈。

如今許多網(wǎng)站會要求用戶在登錄時(shí)輸入驗(yàn)證碼,作為一種賬號保護(hù)手段,這些驗(yàn)證碼往往是以圖片形式呈現(xiàn),防止機(jī)器直接獲得數(shù)據(jù)；而所謂“打碼”就是在盜號時(shí),將這些圖片形式的驗(yàn)證碼轉(zhuǎn)化為文字形式,使非法登錄得以“突圍”。這個(gè)識別驗(yàn)證碼的過程,實(shí)際上需要依靠人工來完成,這些人則被稱之為“碼工”。

早在2013年,葉某某就在網(wǎng)上發(fā)布過打碼任務(wù)的消息,希望尋找“碼工”來有償輸入大量網(wǎng)站登錄的驗(yàn)證碼。張某某從這條消息中看到了“商機(jī)”,他立即與葉某某聯(lián)系,雙方很快商定,由張某某來擔(dān)任打碼代理,為葉某某的平臺提供打驗(yàn)證碼的服務(wù),并從葉某某處收取好處費(fèi)。

張某某先在網(wǎng)上加了一些有關(guān)打碼的QQ群,找到一些“碼工”,同時(shí)聯(lián)系好打碼任務(wù),就開始做打碼代理的事情了。他組織了上百名“碼工”幫助葉某某打碼,并從中賺取差價(jià)。就這樣,打碼平臺、“碼工”組織者、“碼工”三個(gè)層級串成了打碼灰色產(chǎn)業(yè)鏈。

在審查過程中,此案涉及到海量的信息數(shù)據(jù),尤其是在查找打碼平臺的組織者是否構(gòu)成共犯的證據(jù)時(shí),李劍瀏覽比對了幾百頁聊天記錄,最終鎖定三條關(guān)聯(lián)信息,形成起訴的關(guān)鍵性證據(jù)鏈。與此同時(shí),李劍還在辦理過程中積極與公安機(jī)關(guān)對接,進(jìn)行證據(jù)取證指導(dǎo),完成一批證據(jù)補(bǔ)充工作。經(jīng)過周密審查,李劍提出承辦意見:此案中提供打碼程序及平臺的葉某某、“碼工”組織者張某某以及操作打碼的譚某某的行為均已構(gòu)成犯罪,依法應(yīng)提起公訴。

“擦邊球”行為要不得

隨著互聯(lián)網(wǎng)的迅猛發(fā)展,互聯(lián)網(wǎng)犯罪也在不斷升級演化,呈現(xiàn)出新型化、精細(xì)化、專業(yè)化、組織化等特點(diǎn),打擊互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)已經(jīng)成為凈化網(wǎng)絡(luò)空間的重要任務(wù)。

而網(wǎng)絡(luò)上一些參與打碼的人員,尤其是處于產(chǎn)業(yè)鏈末端的“碼工”,許多都是在家兼職做打碼任務(wù)賺錢的性質(zhì),他們普遍知道這件事是不好的,但并沒有意識到這是違法犯罪的行為,甚至有人還特意在網(wǎng)上查詢過此事是否犯法,抱著僥幸心理去做打碼任務(wù)。而這起案件的判決結(jié)果給廣大網(wǎng)民敲響了警鐘——撞庫打碼這類行為已經(jīng)觸動了網(wǎng)民的利益,更觸犯了法律的底線。

檢察官提醒,應(yīng)當(dāng)進(jìn)一步加強(qiáng)網(wǎng)絡(luò)空間治理,增強(qiáng)網(wǎng)民的法治意識和分辨是非的能力,不要因?yàn)樨潏D小便宜而陷入互聯(lián)網(wǎng)黑灰產(chǎn)業(yè),成為不法分子利用的對象。