06.07 心慌慌!誰動了我的賬號?

心慌慌!誰動了我的賬號?

以案說法

高能預警

A

習慣在不同網站使用相同的賬號密碼的人請舉手,你已經面臨賬戶被盜的風險!

B

做網絡兼職賺錢的朋友請舉手,請擦亮眼睛遠離下文提到的灰色產業鏈!

心慌慌!谁动了我的账号?

誰動了你的賬號

2015年4月11日至8月6日期間,近百個用戶先後向淘寶網發出賬號被盜的投訴。這一反常現象立即引起了淘寶公司的關注。

究竟是什麼人?

出於什麼樣的目的?

利用什麼樣的手段?

在高頻率地反覆操作這一非法行為

“我在網上看到有人在用一款軟件批量破解淘寶賬號密碼,再把這些賬號拿去賣錢。”譚某是一名90後,初中文化,平時待業在家,看見如此輕鬆的賺錢方法,他立即加入其中。在短短8個月的時間內,就獲取違法所得25萬餘元。

像譚某這樣使用軟件批量破解、篩選賬號密碼的行為,網上也不少見,甚至有專門的圈子,業內稱之為“撞庫打碼”。

破解軟件從哪兒來

據譚某交代,破解賬號密碼的軟件是網上免費下載的,但要想正常使用軟件,就必須到一家特定的網店購買驗證碼充值卡。

經調查,這家特定的網店店主是一名叫葉某的男子。大專畢業的他,憑著自己編程的專長,自行搭建了一個打碼平臺,並在網上拉攏其他人到他的平臺上進行打碼。

心慌慌!谁动了我的账号?

為了吸引客戶,葉某還專門編寫了一款名為“某傘”的撞庫軟件,用來輔助打碼平臺。想打碼,就必須在他的網店購買驗證碼充值卡。

打碼產業鏈是怎麼形成的

正是葉某提供的打碼平臺和“某傘”軟件,給不法分子提供了盜取淘寶賬號密碼的專用工具,同時以此為核心工具,形成了一條灰色產業鏈。

心慌慌!谁动了我的账号?

多種形式驗證碼

心慌慌!谁动了我的账号?
心慌慌!谁动了我的账号?

什麼是“打碼”?如今許多網站會要求用戶在登錄時輸入驗證碼,這些驗證碼往往是以圖片的形式呈現的;而所謂“打碼”就是在盜號時候,將這些圖片形式的驗證碼轉化為文字形式。這個過程,實際上需要依靠人工來完成,這些人則被稱之為“碼工”。

早在2013年,葉某就在網上發佈尋找“碼工”的消息。張某從這條消息中看到了“商機”,他與葉某聯繫後一拍即合,張某就此成為“打碼代理”,專門為葉某的平臺組織了上百名碼工、提供打驗證碼的服務,並從葉某處收取好處費。

心慌慌!谁动了我的账号?

就這樣,打碼平臺、“碼工”組織者、“碼工”三個層級串成了打碼灰色產業鏈。

2015年9月1日,淘寶公司就此事向公安機關報了案。隨後,涉案人員葉某、譚某、張某先後被抓獲歸案。

向灰色產業鏈說“不”

餘杭區檢察院承辦檢察官李劍在審查過程中發現,這起案件犯罪手段專業性強,且沒有判例借鑑,這就要求承辦人在審查時必須掌握相關專業知識。

心慌慌!谁动了我的账号?

為此,她就涉案技術問題通過餘杭區檢察院電商檢察聯絡室,與阿里巴巴集團公司多次溝通、諮詢,同時向院內專家庫成員請教,並翻閱了大量專業書籍、資料,在對案件所涉及的犯罪手法有了較為專業詳細的瞭解之後,釐清辦案思路,進行仔細、嚴謹的審查程序。

在審查過程中,該案涉及到海量的信息數據,尤其是在查找打碼平臺的組織者是否構成共犯的證據時,李劍瀏覽比對了幾百頁聊天記錄,最終鎖定三條關聯信息,最終形成起訴的關鍵性證據鏈;與此同時,李劍還在辦理過程中積極與公安機關對接,進行證據取證指導,完成一批證據補充工作。

最終,餘杭區檢察院對譚某非法獲取計算機信息數據,葉某、張某提供侵入計算機信息系統數據案提起公訴。

心慌慌!谁动了我的账号?

日前,餘杭區法院審理後作出了宣判,完全採納區檢察院的意見。據悉,這是全國範圍內針對“撞庫打碼”案件的首次判例。

檢察官

說法

2018/6/7

員額檢察官 李劍

承辦檢察官李劍說,參與打碼的人員,尤其是處於產業鏈末端的碼工,許多是在家兼職賺錢的性質。

心慌慌!谁动了我的账号?

他們抱著僥倖心理去做打碼任務,卻成了違法犯罪的一環。

謹記,不要因為貪圖小便宜而陷入互聯網黑灰產業,成為犯罪分子利用的對象。

同時,阿里巴巴安全專家提醒,廣大用戶在不同的平臺不要使用同一個賬號、密碼,一旦某一平臺賬號被黑客攻擊或洩露後,所有平臺的信息都有被盜的風險。

供稿:公訴一部

心慌慌!谁动了我的账号?

往期精彩閱讀


分享到:


相關文章: