“紙飛機(jī)”里的黑色交易

劉亞 蔣佳伽

劉文文加入后，專門由他來(lái)負(fù)責(zé)爬數(shù)據(jù)，數(shù)十天就爬了大概十幾萬(wàn)條電商客戶數(shù)據(jù)，包含姓名、電話號(hào)碼、商品信息、 商品價(jià)格、收貨地址、下單時(shí)間、快遞公司、快遞單號(hào)等信息

“紙飛機(jī)”不是飛機(jī)，“爬蟲”不是昆蟲，“火幣網(wǎng)”其實(shí)是暗網(wǎng)……在網(wǎng)絡(luò)的世界里，有的是你想象不到的黑暗和深淵。與飛速發(fā)展的網(wǎng)絡(luò)技術(shù)相比，“與時(shí)俱進(jìn)”的還有各類新型網(wǎng)絡(luò)犯罪手段，輕而易舉地將本該作為隱私保護(hù)的個(gè)人信息和客戶數(shù)據(jù)倒手買賣，以致成千上萬(wàn)條數(shù)據(jù)就這樣隨意暴露在詐騙分子的虎口之下。

更令人驚訝的是，新型網(wǎng)絡(luò)犯罪不斷出現(xiàn)，不再是高手黑客們的專屬，而是愈加年輕化，甚至并不需要高技術(shù)、高學(xué)歷。一個(gè)犯罪者可以通過(guò)提供技術(shù)、程序、軟件、設(shè)備等給沒(méi)有相關(guān)計(jì)算機(jī)技術(shù)的人實(shí)施犯罪行為，或者進(jìn)行分工明確的團(tuán)伙犯罪，這也使得網(wǎng)絡(luò)犯罪像病毒一樣極易擴(kuò)散。

利用香港服務(wù)器進(jìn)行黑客攻擊

朱曉天是廣東省深圳市某科技有限公司的技術(shù)總監(jiān)。這是一家主要幫助客戶開(kāi)發(fā)電商類的SAAS軟件的公司，作為程序員出身的他最近很是頭疼，因?yàn)楣具B續(xù)幾天都遭到了黑客攻擊，導(dǎo)致公司客戶數(shù)據(jù)發(fā)生大量泄露。

第一次是2020年5月4日，公司系統(tǒng)發(fā)現(xiàn)有一個(gè)屬地香港的IP大規(guī)模非法訪問(wèn)系統(tǒng)訂單，這個(gè)IP的異常情況持續(xù)了近三天，共計(jì)產(chǎn)生請(qǐng)求數(shù)57萬(wàn)余次，涉及訂單在35萬(wàn)左右。在技術(shù)人員的幫助下，“泄露”的口子暫時(shí)被堵住了。

然而，僅僅兩天后的5月9日，另一個(gè)屬地香港的非法IP開(kāi)始以更大的規(guī)模非法訪問(wèn)同一個(gè)系統(tǒng)訂單詳情接口，獲取到了更大量的訂單數(shù)據(jù)。當(dāng)天，公司就接到了客戶反饋訂單信息被泄露的情況，馬上從自身內(nèi)部開(kāi)始排查，但沒(méi)有發(fā)現(xiàn)有信息被泄露的異樣。

“剛開(kāi)始以為是快遞公司泄露了客戶信息，以前也有發(fā)現(xiàn)過(guò)類似的問(wèn)題，就沒(méi)有繼續(xù)跟進(jìn)下去，直到5月11日公司反饋的客戶越來(lái)越多，我們就重新再次排查。”朱曉天說(shuō)，這次還請(qǐng)來(lái)了外部的計(jì)算機(jī)安全團(tuán)隊(duì)來(lái)到公司幫我們排查，就在5月12日基本上確定服務(wù)器后臺(tái)WED服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器沒(méi)有被污染，問(wèn)題出現(xiàn)在前端的接口漏洞上（前端的一個(gè)訂單查詢接口存在漏洞并被非法利用）。于是，我們打電話報(bào)警了。

“在5月12日23時(shí)左右，我們終于堵住了漏洞，非法訪問(wèn)無(wú)法獲取到正常的訂單信息返回。”朱曉天說(shuō)，但難以彌補(bǔ)的是，這期間共計(jì)產(chǎn)生非法請(qǐng)求數(shù)11.7萬(wàn)余次，涉及訂單在70萬(wàn)條左右。我們公司泄露信息涉及企業(yè)客戶數(shù)22個(gè)，涉及用戶數(shù)52萬(wàn)，泄露訂單數(shù)約105萬(wàn)條，接口查詢次數(shù)共計(jì)174萬(wàn)次，直接客戶經(jīng)濟(jì)損失約30余萬(wàn)元。

深圳市公安局南山分局接到公司報(bào)案后，很快鎖定了嫌疑人的位置。該局于5月20日立案?jìng)刹椋瑤滋旌螅缸锵右扇司吐渚W(wǎng)了。

三個(gè)“90后”一臺(tái)戲

三名嫌疑人都是90后，吳陽(yáng)迪、劉文文、李小俊分別出生于1993、1992、1991年，吳陽(yáng)迪和劉文文是大專文化，李小俊則是小學(xué)文化。

大專畢業(yè)后，吳陽(yáng)迪開(kāi)了一家公司傳媒有限公司，主要業(yè)務(wù)是直播，但業(yè)績(jī)一直不好。于是，吳陽(yáng)迪將賺錢的腦筋動(dòng)到了歪門邪路上——比如有人做了App，吳陽(yáng)迪就幫App在蘋果商店上架和簽名。因?yàn)檫@些App都是棋牌賭博類的軟件，蘋果商店不會(huì)給他們上架，通過(guò)做“手腳”，可以讓他們通過(guò)蘋果商店的審核。

爬蟲是一種按照一定的規(guī)則，自動(dòng)地抓取萬(wàn)維網(wǎng)信息的程序或者腳本。

這是近些年新出現(xiàn)一條灰色產(chǎn)業(yè)鏈，通常情況下，蘋果手機(jī)上的App是通過(guò)上架蘋果商店，分發(fā)給蘋果用戶下載安裝的。而App上架需要經(jīng)過(guò)蘋果的審核，沒(méi)有通過(guò)審核則不能上架。然而，卻有一些App可以借助某些新型技術(shù)手段，繞過(guò)蘋果審核直接發(fā)布，并且供任何蘋果用戶下載使用。

除了這條灰色產(chǎn)業(yè)鏈，在朋友的介紹下，吳陽(yáng)迪、李小俊和劉文文還通過(guò)“紙飛機(jī)”通信軟件（美國(guó)的一個(gè)通信軟件，要翻墻才能上）組成了一個(gè)三人秘密小組，企圖謀劃更大的“發(fā)展”。

吳陽(yáng)迪和李小俊是以前的同事，李做技術(shù)，吳做運(yùn)營(yíng)。李小俊是個(gè)標(biāo)準(zhǔn)的“程序員”，雖然只有小學(xué)文化，但在多年摸爬滾打中積累了不少計(jì)算機(jī)知識(shí)。2020年4月中旬，李小俊打算做一個(gè)電商項(xiàng)目，需要做商品分析，就研究了爬蟲，準(zhǔn)備編制一個(gè)程序，可以調(diào)用電商平臺(tái)的接口。接著，李小俊在微信里找到一個(gè)團(tuán)購(gòu)的小程序進(jìn)行測(cè)試，發(fā)現(xiàn)可以“爬”到他們的訂單，用爬蟲爬取了該平臺(tái)大約1000條訂單數(shù)據(jù)。這個(gè)平臺(tái)的域名正是深圳某科技公司。

4月底的一天，李小俊約吳陽(yáng)迪見(jiàn)面。兩人見(jiàn)面聊天時(shí)，李小俊說(shuō)他發(fā)現(xiàn)可以用爬蟲去爬取電商購(gòu)物小程序的客戶資料，還當(dāng)場(chǎng)用電腦給他演示了過(guò)程。兩人一拍即合，決定利用爬取的數(shù)據(jù)謀點(diǎn)利。

爬了十幾萬(wàn)條電商客戶數(shù)據(jù)

5月初，吳陽(yáng)迪通過(guò)深圳的一家公司，以每月200元的費(fèi)用租用了一臺(tái)香港服務(wù)器。在用支付寶支付了租金后，公司的客服就把服務(wù)器的賬號(hào)、密碼通過(guò)QQ發(fā)給吳陽(yáng)迪。租到服務(wù)器之后，吳陽(yáng)迪直接把服務(wù)器的IP地址、賬號(hào)密碼通過(guò) “紙飛機(jī)” 通聯(lián)軟件給到了李小俊，李小俊就在服務(wù)器上設(shè)置爬蟲工具。第二天李小俊就把爬到的一些數(shù)據(jù)給吳陽(yáng)迪，數(shù)據(jù)包括姓名、電話號(hào)碼、商品信息、商品價(jià)格、收貨地址、下單時(shí)間、快遞公司、快遞單號(hào)等信息。

一開(kāi)始，吳陽(yáng)迪嘗試用這些客戶信息用QQ、微信加好友做粉絲營(yíng)銷和賣貨，但沒(méi)什么效果。然后，二人商量把這些數(shù)據(jù)賣了給別人用，吳陽(yáng)迪把客戶信息放在貼吧里，發(fā)帖賣“最新團(tuán)購(gòu)數(shù)據(jù)、快遞數(shù)據(jù)、母嬰數(shù)據(jù)”，并在廣告上留了QQ號(hào)。之后，就有人通過(guò)QQ和吳陽(yáng)迪聯(lián)系購(gòu)買這些數(shù)據(jù)，賣了大概一千多條數(shù)據(jù)，獲利1700元。

為了安全起見(jiàn)，錢是通過(guò)一個(gè)電競(jìng)競(jìng)猜平臺(tái)支付。吳陽(yáng)迪先在平臺(tái)下單，生成一個(gè)收款碼，設(shè)置充值1700元，再把收款碼給到對(duì)方，對(duì)方掃碼充錢，錢就到了吳陽(yáng)迪的賬號(hào)。然后，吳陽(yáng)迪通過(guò)競(jìng)技平臺(tái)下注，下注以后余額就可以提現(xiàn)了。

但是，吳陽(yáng)迪租用的香港服務(wù)器并不穩(wěn)定，經(jīng)常出問(wèn)題，一出了問(wèn)題就要找李小俊維護(hù)。因?yàn)槔钚】∑綍r(shí)工作很忙經(jīng)常回復(fù)不及時(shí)，吳陽(yáng)迪就找了李小俊的老鄉(xiāng)劉文文過(guò)來(lái)幫他維護(hù)服務(wù)器。

劉文文是李小俊的高中同學(xué)，大學(xué)畢業(yè)后兩人一起來(lái)到深圳，劉文文在某手機(jī)軟件公司負(fù)責(zé)技術(shù)開(kāi)發(fā)，李小俊則負(fù)責(zé)客戶端開(kāi)發(fā)。劉文文當(dāng)時(shí)還在公司上班的時(shí)候，基本工資是2萬(wàn)多元一個(gè)月。而且，劉文文還接其他公司的外包工作，包括軟件開(kāi)發(fā)和蘋果應(yīng)用市場(chǎng)產(chǎn)品上架顧問(wèn)的工作。之后，三人在“紙飛機(jī)”上拉了一個(gè)電報(bào)群，專門用來(lái)溝通爬蟲的事。

劉文文加入后，專門由他來(lái)負(fù)責(zé)爬數(shù)據(jù)，數(shù)十天就爬了大概十幾萬(wàn)條電商客戶數(shù)據(jù)，包含姓名、電話號(hào)碼、商品信息、 商品價(jià)格、收貨地址、下單時(shí)間、快遞公司、快遞單號(hào)等信息。在“紙飛機(jī)”收到這些數(shù)據(jù)后，吳陽(yáng)迪把其中兩萬(wàn)條左右數(shù)據(jù)，以1.8元一條數(shù)據(jù)賣出去了，獲利將近5萬(wàn)元。

為了交易隱蔽，錢是通過(guò)火幣網(wǎng)站支付。火幣網(wǎng)是暗網(wǎng)的一種，也是比特幣交易平臺(tái)。通過(guò)火幣網(wǎng)貨幣USTD交易的形式，吳陽(yáng)迪賬戶里多了價(jià)值4萬(wàn)余元的虛擬貨幣。

竊取信息賣給了詐騙團(tuán)伙

但是，利益和危險(xiǎn)總是相伴而來(lái)。很快有電商平臺(tái)發(fā)布公告，稱近期有人利用平臺(tái)客戶資料進(jìn)行詐騙。三人意識(shí)到之前買數(shù)據(jù)的人可能是詐騙團(tuán)伙，心里害怕的他們也不敢動(dòng)這筆錢了，也沒(méi)有再繼續(xù)爬數(shù)據(jù)了。但這并沒(méi)有阻止被爬取數(shù)據(jù)公司的損失。

據(jù)承辦該案的深圳市南山區(qū)檢察院檢察官楊杰介紹，在這個(gè)三人小組里，李小俊負(fù)責(zé)編寫爬蟲程序，由吳陽(yáng)迪出面租用香港服務(wù)器，劉文文則負(fù)責(zé)操作和維護(hù)，通過(guò)爬蟲程序，在多個(gè)電商小程序爬取客戶訂單信息（包括客戶姓名、手機(jī)、地址、購(gòu)物詳情、購(gòu)物時(shí)間）共計(jì)十余萬(wàn)條，由吳陽(yáng)迪通過(guò)互聯(lián)網(wǎng)多次出售數(shù)據(jù)累計(jì)約兩萬(wàn)條，通過(guò)暗網(wǎng)火幣網(wǎng)用虛擬貨幣USTD等交易方式交易獲利近6萬(wàn)元。其售賣的公民信息大量被利用到電信詐騙，造成重大損失。

“這是一起利用境外服務(wù)器和爬蟲技術(shù)抓取數(shù)據(jù)并倒賣牟利的新型網(wǎng)絡(luò)犯罪。犯罪嫌疑人吳陽(yáng)迪、李小俊、劉文文違反國(guó)家規(guī)定，采用技術(shù)手段獲取計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理的數(shù)據(jù)，情節(jié)嚴(yán)重，其行為觸犯了《中華人民共和國(guó)刑法》第二百八十五條第二款之規(guī)定，涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。”楊杰告訴《方圓》記者，同時(shí)，在犯罪嫌疑人處獲取了大量公民個(gè)人信息，犯罪嫌疑人可能同時(shí)涉嫌侵犯公民個(gè)人信息罪。

在楊杰看來(lái)，犯罪嫌疑人吳陽(yáng)迪、李小俊、劉文文三人分工合作，利用爬蟲程序非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)進(jìn)行變賣，本案涉及黑色產(chǎn)業(yè)鏈以及后續(xù)詐騙犯罪，后果嚴(yán)重，且目前犯罪嫌疑人獲利情況、被害人損失情況、被非法獲取的數(shù)據(jù)情況均未核實(shí)，大量證據(jù)待補(bǔ)充，不逮捕嫌疑人可能會(huì)妨礙繼續(xù)偵查取證工作，故具有社會(huì)危險(xiǎn)性，應(yīng)當(dāng)逮捕。

2020年6月24日，根據(jù)《中華人民共和國(guó)刑事訴訟法》第八十一條之規(guī)定，南山區(qū)檢察院以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪、侵犯公民個(gè)人信息罪批準(zhǔn)逮捕犯罪嫌疑人吳陽(yáng)迪、李小俊、劉文文。

“針對(duì)近年來(lái)計(jì)算機(jī)網(wǎng)絡(luò)犯罪呈現(xiàn)技術(shù)化、產(chǎn)業(yè)化、辦案難度增大等特征，南山區(qū)檢察院積極履行檢察職能作用，力促新型計(jì)算機(jī)網(wǎng)絡(luò)犯罪案件成功偵辦、順利訴訟。”楊杰表示，特別是在辦案前期充分發(fā)揮引導(dǎo)偵查作用，主動(dòng)提前介入了解案情，與偵查機(jī)關(guān)分析案件定性，圍繞取證方向、關(guān)鍵證據(jù)搜集、鑒定內(nèi)容等方面提供明確指引，著力解決新型計(jì)算機(jī)網(wǎng)絡(luò)犯罪取證難、認(rèn)定難、鑒定難等問(wèn)題。（文中涉案人員均為化名）