近100人涉案 绍兴首例涉支付宝灰黑产业链大起底

　　为了省时省力，如今，很多人会将微博、微信、邮箱、淘宝、支付宝等账号设置为相同的密码。这样看起来似乎省心了不少，但实际上却给了不法分子可乘之机。

　　3月9日，由诸暨市检察院提起公诉的特大支付宝灰黑产业链系列犯罪案一审获判，40余名被告人因提供侵入、非法控制计算机信息系统程序、工具罪，侵犯公民个人信息罪，非法获取计算机信息系统数据罪，盗窃罪(部分被告人同时犯有数罪)等分别获刑。加上此前已经宣判的39名被告人，这条产业链上的近百名违法者均得到了法律的制裁。

　　随着这一绍兴地区首例涉支付宝灰黑产业链的全链条犯罪典型案的摧毁瓦解，这条看似神秘的支付宝灰黑产业链也显得越发清晰了。

　　初中文化的“黑客”

　　90后湖南人米某，上到初中就肄业了。虽然学习不好，但头脑灵活，听说给人家写软件当“黑客”很赚钱，他就开始自学计算机软件编写。很快，到2014年年底，米某成了职业“黑客”，开始根据互联网上“客户”的要求编写系列软件。

　　而客户要求米某编写的软件，针对的就是支付宝，目标是获取他人的支付宝账号、密码。

　　“我制作的软件有6种，分别是支付宝找回、修改支付宝密码、淘宝注册(源码)、淘宝添加足迹、淘宝账号实名解异常等。”米某交代，虽然这些软件名称不同，但其实它们都是撞库或扫号软件。撞库就是用批量的账号和密码去攻击、碰撞支付宝的服务器，一旦碰撞成功，就可以顺利登陆，并获取他人的账号以及正确登录密码，进而获取其账户信息。扫号软件是和撞库配套的，它可以破解淘宝或者支付宝等计算机信息系统的防护，确保可以不断地碰撞。就这样，米某通过贩卖他的“技术”，非法获利1万余元。

　　疯狂“扫号”获取他人账号信息

　　米某的“客户”又是哪些人呢？

　　原来，所谓的“客户”就是想要获取别人个人信息的人。他们利用购买来的软件盗取他人信息后，便通过qq群等社交群，将非法获得的公民个人信息在网络上倒卖谋利。小学文化的农民臧某便是其中之一。

　　臧某先是在网上购买了海量邮箱账号、密码等原始数据，再利用购买来的扫号撞库软件，批量登录邮箱账号、密码数据碰撞出淘宝账号、密码以及支付宝账号、密码之后，将这些数据出售给他人。臧某被查获之时，已通过购买扫号软件和70万余组账号密码，获得15300余组账号、密码，非法销售获利2万余元。

　　同样只有初中文化的广东人郑某，购买扫号软件和180万余组邮箱账号、密码，碰撞出淘宝账号、密码和支付宝账号、密码8000余组，非法销售获利3万余元……

　　别人的余额直接转进了他们的钱包

　　臧某等人获得大量的账号、密码等个人信息后，他手上也相当于有了一个大数据库。在这个大数据库中，他分离出不同的信息，比如有些是淘宝账号、密码，这些可以卖给买刷单的淘宝店家；有些是支付宝账号、密码，一些人成百上千组地买，然后通过转账等方式直接窃取账户内的余额。比如康某就在近半年时间内，从48个支付宝账号窃得账户余额人民币8000多元；而彭某则从75个账号中不劳而获地窃走5000余元，刘某从102个账号中窃取8000多元……

　　值得关注的是，与其他系列犯罪案不同的是，这起案中涉案的40余人，他们并不是彼此熟悉的团伙作案，而是共同处在这个灰黑产业链中，有的是专门写软件的“黑客”，有的是用扫号撞库软件窃取信息者，有的则是最下端直接购买账号密码等个人信息的人。他们互不相识，但却通过网络上的各种社交群进行上下端之间的相互联系、交易。

　　而且，这个灰黑产业链的非法参与者，文化水平都不高，一般都是小学、中学文化，且大多是“90后”，有的甚至还是未成年人。

　　经诸暨市检察院提起公诉，涉案的数十名被告人一审分别因提供侵入、非法控制计算机信息系统程序、工具罪等，被判处“拘役四个月，缓刑六个月”至“有期徒刑四年”不等的刑罚，同时并处罚金。涉案的赃款赃物、作案工具均被没收。