典型案例
去年底,天宁警方接支付宝(中国)网络技术有限公司报案,称常州某单位支付宝账号网络接口被黑客攻击,网页中大量含有客户详细个人信息的支付宝账号被非法获取。经追查该测试登录的支付宝账号的IP地址,警方成功查到并抓获具有重大作案嫌疑的张某。
淘宝刷单赚零花钱,发现“商机”
张某交代,2016年7月,为了赚些零花钱,他在网上学会了为淘宝店“刷单”,开始“创业”。张某发现,要提高刷单量、赚更多的钱,需要拥有更多的淘宝账号。于是,张某通过QQ群及微信群寻找淘宝账号的卖家,因此发现“重要商机”,网上有大量人员求购淘宝账号。于是他想到,如果自己在网上收购淘宝账号,再加价转手卖出,足不出户就能赚钱。
此后,张某一边以每个2.5元至5元不等的收购价,在网上大量收购淘宝、支付宝账号,一边打出“长期供应支付宝、淘宝账号,量多从优”的广告,招揽客源,声称“这个账号里没有你的真实信息,如果你用来开店,遇到差评直接可以舍弃,方便很多,甚至可以卖违禁品。”
由于张某低价收购来的淘宝号、支付宝账号中,有很大一部分是长时间不用等原因被淘宝官方冻结的,于是张某就会通过申诉,更改账号原始的手机号和密码,然后以40元一条淘宝账号,20元左右一条支付宝账号转手,这样一来,即使账号修改成功率仅在百分之二十左右,张某依旧赚得不错。
不满足收购倒卖账号,开始攻击服务器扫号
几次成功交易后,张某有了相对稳定的进货渠道,也结识了同行老林。与张某不同,老林手中掌握着支付宝找回、修改支付宝密码、淘宝账号实名制异常等多款软件,只需购买相对便宜的手机号、邮箱账号等原始账号数据,无须经过官方申诉的途径,就可以直接窃取淘宝、支付宝账号密码等个人信息,本小利大,远比张某之前收购倒卖账号赚得多,是这个黑色产业链中的顶端参与者。
想到张某已先后花费2万余元,在自己这里购买了2000多个支付宝账号,4000多个淘宝账号,老林经不住张某软磨硬泡,就把相关软件以友情价打包卖给了张某,并教会了他如何通过攻击服务器、扫号获得账号密码。
扫号倒卖收获丰,搭档买家均落法网
据张某交代,他是通过批量将邮箱账号、手机号等原始数据导入软件,然后通过软件运行去攻击支付宝的服务器,匹配出可以正确登录的密码,进而获取其账户信息。
张某坦白,自从学会了老林的独家秘笈,他很快便捞到了第一桶金,将扫号获得的400多条淘宝账号和300条支付宝账号卖给了网友小董,非法经营额近2.5万元。
为了跑量营利,更快更多地在网上淘金,张某开始不断冲击各地淘宝、支付宝终端服务器,直至案发。近日,张某及其上游搭档老林,下游买家小董均因涉嫌侵犯公民个人信息罪,被天宁区检察院提起公诉。经天宁区法院开庭审理,老林被判处有期徒刑二年缓刑三年,张某被判处有期徒刑三年缓刑三年,小董被判处有期徒刑一年缓刑二年。