淘寶“撞庫”第一案：我的江湖，完啦

魏斌

短短1個月的時間里，有人用巨量的郵箱、QQ等賬號密碼在淘寶網(wǎng)進行了9900萬次比對，他們發(fā)現(xiàn)有近三分之一的賬號和密碼在淘寶網(wǎng)登陸平臺也是真實存在的。很快，這些淘寶賬號和密碼被直接盜走，隨后賣給商家進行信用刷單……

據(jù)警方調(diào)查，這些被盜取的賬號在1個月時間內(nèi)謀利達280萬元，涉案金額十分驚人。若讓其繼續(xù)發(fā)展下去，會導致淘寶網(wǎng)直接癱瘓。而淘寶的網(wǎng)絡(luò)安全防護是很強大的，很難直接盜取賬號。那么究竟是誰想出了用其他平臺的賬號數(shù)據(jù)，去試探淘寶上有無此賬號（專業(yè)名為“撞庫”）這一盜號招數(shù)的？這些情況的背后還有著什么鮮為人知的“奇招”，哪些是值得大家去進行防范的？

“網(wǎng)絡(luò)盜客”背后高手竟是中專生

2015年11月，阿里巴巴集團向浙江省嘉興平湖市公安局報案，稱當?shù)乜赡苡蟹缸飯F伙利用網(wǎng)絡(luò)用戶在其他平臺的登陸數(shù)據(jù)，匹配淘寶賬號，獲取淘寶用戶的賬戶信息。警方經(jīng)一番偵查后發(fā)現(xiàn)：該犯罪團伙在短短1個月時間里，用手中持有的非淘寶網(wǎng)賬戶，對淘寶網(wǎng)進行了9900萬次比對，發(fā)現(xiàn)有2059萬賬戶是真實存在的。隨后，他們盜走了這些淘寶網(wǎng)賬戶，將其賣給淘寶網(wǎng)商家進行信用刷單。這些被盜走賬號的客戶頻頻向淘寶網(wǎng)客服投訴，導致淘寶網(wǎng)一度混亂。

這是典型的高科技犯罪，警方?jīng)Q定迅速出擊。

11月28日下午，警方在平湖周邊的桐鄉(xiāng)市區(qū)一酒店內(nèi)將3名嫌疑人抓獲，繳獲作案電腦4臺。3人分別是32歲的姚強、25歲的錢國平和30歲的呂進財，均為江蘇常州市人。警方在調(diào)查時發(fā)現(xiàn)，3人雖然是此案引發(fā)的直接操作者，但對于盜取網(wǎng)絡(luò)信息和黑客攻擊等“技術(shù)手段”，他們完全不在行。

隨后，警方突擊審訊了幾個人中獲利最多的姚強。姚強交待，他們背后確有一個“藏龍臥虎”式的人物，名叫許雙。在他們3人和更多的電腦高手心里，許雙就是個“神”，技術(shù)無人能及。姚強還說：“我只見過他幾次，他長得很斯文，家在江蘇無錫市?！?/p>

浙江平湖警方火速派員趕赴江蘇無錫。在當?shù)鼐降呐浜舷?，辦案民警在無錫開發(fā)區(qū)的家園賓館發(fā)現(xiàn)了許雙。原來，近日大賺了一筆的許雙此刻正在賓館里玩網(wǎng)絡(luò)游戲，根本不知警察已找上門來。當幾個民警沖進去時，許雙還沉浸在電腦游戲里，竟隨口說：“你們別吵，你們隨便坐，冰箱里有喝的吃的，開水自己燒啦……”當幾位民警當場將他按倒在床上時，許雙還十分驚訝地問：“你們是誰？抓我干嗎？我只是個玩家……”民警義正詞嚴地對他說：“你是許雙吧，網(wǎng)絡(luò)江湖一號！”當?shù)弥姷热硕家崖渚W(wǎng)的消息后，許雙低下了頭，神色黯然地癱坐在椅子上，一聲嘆息：“會有這一天的，我的江湖，完啦……”

坐在開往平湖的警車上，許雙忍不住淚流滿面，他這才意識到自己犯下的是重罪，一切都已無法挽回……

許雙，1984年出生在江蘇無錫市一個工人家庭，畢業(yè)于無錫一所技術(shù)學院，學的是無線電專業(yè)。但他對電腦編程特別有興趣，最喜歡破譯別人電腦上的密碼。在他讀職專的兩年中，他幾乎把班上所有同學的電腦開機密碼都破譯了一遍。寢室同學不在時，他隨時都能登陸別人的電腦，這讓他有一種特別的興奮感，“也不一定是為了偷窺別人隱私，主要是成功的快感和喜悅?！彼@樣對警察說。

從職專畢業(yè)后，許雙應聘的工作不是網(wǎng)管就是電商小公司的職員，干得很是郁悶，他感覺這些小菜一碟的活，根本不能發(fā)揮他的特長。后來，他選擇回家，在網(wǎng)上開了個修電腦的小店。也就是在修電腦的過程中，許雙發(fā)現(xiàn)很多人都在登陸各式各樣郵箱、支付寶等平臺時，直接保存了賬號。他將這些賬號記錄下來，利用攻防程序?qū)ζ湎鄳艽a進行破譯，多半都能得到其中的密碼。之后，許雙又編出了一套便捷程序，只需1分鐘便能得到50個以上的郵箱賬號和密碼。但當時，許雙并沒有修改盜走別人的賬號，只是通過這種途徑，偶爾進入別人的郵箱看看有什么隱私，獲得一點小小的成就感。他說：“其實，我知道這個時候，我進入別人的電腦，遠比在學校里做的要危險，但我控制不住欲望，我就是想獲知別人的事情，明知道是違法犯罪，我也想做?！?/p>

黑夜，電腦黑客的眼睛是明亮的

2012年，許雙與一名廣告公司的女職員胡小曼相戀。胡小曼開朗大方，讓許雙覺得自己的天空又多了一種色彩，不再那么寂寞單調(diào)。而胡小曼的父母卻無法接受他這樣一個“宅男”，他們覺得許雙常年不與社會接觸，只會在家“啃老”，沒有什么出息。

為了證明自己，許雙更加刻苦地鉆研計算機技術(shù)。白天，他接一些幫網(wǎng)絡(luò)游戲公司編寫游戲程序的活兒;夜里，他像黑客一樣隨時入侵別人的電腦，輕而易舉就能讓入侵對象的電腦癱瘓失常。漸漸地，許雙在圈內(nèi)有了名氣，黑客論壇里有不少粉絲都很崇拜他，向他求教。同時，他所寫的游戲程序也讓業(yè)界驚艷不已，一家網(wǎng)絡(luò)公司與他簽訂了長期的合作合同，1年保證給他3萬元的報酬。他的一句著名的黑客網(wǎng)絡(luò)語句讓業(yè)內(nèi)人很是“崇敬”——“黑夜是黑客們舒適的溫床，黑夜電腦黑客的眼睛是明亮的！”

2014年底，胡小曼不顧父母反對與許雙結(jié)婚，令許雙非常感動。盡管許雙也想給女友一個豪華、排場的婚禮，可他根本做不到。婚后，夫妻倆仍和許雙的父母住在一起，日子過得磕磕絆絆。一次，胡小曼對許雙說，希望兩人以后能去南京發(fā)展，在那里買一套房安家?？粗拮悠诖哪抗猓S雙感到歉疚又無奈：靠著眼下給小公司編游戲程序，自己不知道哪一天才能出頭。沒有渠道賺大錢，成了許雙最大的困擾。

就在許雙最渴望賺大錢的時候，姚強找到了他。姚強來自江蘇常州，2010年秋天在浙江嘉興桐鄉(xiāng)市開了一家賣羊毛衫的網(wǎng)店。剛開張時，沒什么人來買，更談不上人氣，他聽朋友說可以買些淘寶網(wǎng)賬號來刷商家的信用級別，于是，就通過論壇找到一些賣家，買了一批淘寶網(wǎng)賬號刷信用，生意果然火了起來。而其他開網(wǎng)店的朋友也找他幫忙買賬號，有的甚至愿意出高價。姚強發(fā)現(xiàn)這是個難得的“商機”。于是，他從網(wǎng)上低價購買了一大批淘寶網(wǎng)賬號，然后再高價賣給需要刷信用的人，從中賺取一定的差價。

可時間一長，姚強發(fā)現(xiàn)自己的業(yè)務(wù)量雖大，但利潤不高，主要是購買賬號的成本太高了。他由此想到，如果能直接盜走別人的淘寶網(wǎng)賬號和密碼，不就能賺到更多的錢了嗎？于是，他在計算機論壇尋找“高手”，可聯(lián)系了七八個“黑客”，人家都說淘寶網(wǎng)的網(wǎng)絡(luò)安全防護是國內(nèi)很厲害的，他們無法直接盜號。最后，這些黑客不約而同地向他推薦了一個名叫“自由俠”的人，說他是黑客界的“神”。經(jīng)過一番周折，姚強打聽到“自由俠”原來是家在無錫的許雙。他買了很多禮物，親自坐車到無錫登門拜訪。許雙在得知他的來意后，一口拒絕。他告訴姚強，淘寶網(wǎng)賬號安全系數(shù)太高，他曾經(jīng)嘗試過盜號，可都失敗了。而且，這么做可能會觸犯法律。之后，許雙將姚強請出了家門。

姚強不死心，第二天又去找許雙，再三懇求他幫忙，并承諾只是盜號，不騙錢，這樣不會觸犯法律。許雙說：“費那么大勁去盜號，又不圖錢，那你這么遠找我目的何在？”說完，他再次把姚強送走了。

姚強郁悶之余，又覺得許雙其實并沒有徹底拒絕他，而且從他的口氣里猜測他可能很需要錢。于是，姚強決定再賭一次。當晚，他直接用微信給許雙轉(zhuǎn)賬2萬元，試探他是否會收下這筆錢。在焦急中等了4個小時，許雙竟點了收賬。

姚強如釋重負：既然許雙收了錢，就表明他有把握做這件事。次日，姚強邀許雙面談。在一家豪華大酒店的包廂里，面對豐盛的酒菜，他直截了當?shù)貙υS雙說，自己得到淘寶網(wǎng)賬號后，就是拿去賣給商家刷信用。他承諾得到利潤后，給許雙百萬元重酬。姚強滔滔不絕，許雙卻一直沉默不語。其實，在收到姚強的轉(zhuǎn)賬信息后，他糾結(jié)得直抓頭發(fā)。他并不想做這件事，因為風險太大，又會涉嫌犯罪，可金錢的誘惑實在難以抗拒。想到一家人擠在60多平方米的房子里，連孩子都不敢生，想到妻子多次表示想去南京買房，他覺得這或許是自己賺大錢的機會。他收下了這2萬元錢，逼迫自己去“賭一把”。

案發(fā)后，警方在多次對許雙進行審訊時，許雙強調(diào)，他一直以為，自己幫助姚強來做這件像猜游戲題目一樣的事，應該不會構(gòu)成犯罪，他僅僅是向姚強提供了一種技術(shù)，具體由姚強他們來實施。他把自己的這個想法比喻成“就像發(fā)明刀具的人一樣，你能說后面的人用刀殺了人，和發(fā)明刀的人有關(guān)嗎？”此種說法一度讓許雙對自己做的事放下心來，他認為，自己沒有具體實施犯罪，只是提供技術(shù)，姚強他們愛怎么樣，他又沒辦法阻止。但事實上，他這樣的想法是多么荒唐！被警方抓獲后，他馬上意識到，自己的想法愚蠢至極！因為他明知姚強要走他的技術(shù)，就是去網(wǎng)絡(luò)上犯罪，犯罪的終極目的是獲得大把的錢，姚強他們做到了，也給了他錢，他就不應該把自己的這個做法與“發(fā)明刀的人”混為一談，他就是在犯罪！

那為什么他會在姚強扔下2萬元定金后就心甘情愿地“誤入岐途”，而后假裝什么也不知道，幫助別人犯罪呢？說到底還是錢的誘惑。許雙說：“就像一個剛好想睡覺的人，人家給你送來了枕頭……我沒有不想去拿住這個枕頭的理由！我需要大房子，大房子需要錢去買，姚強的出現(xiàn)，恰如時機，一切順利成章……”

“自由俠”插上翅膀飛向“地獄”

此后，許雙便開始研究如何盜取淘寶網(wǎng)賬號。嘗試了多次直接盜號失敗后，許雙突然想到自己平時破譯了不少郵箱、QQ等賬號密碼。他輸入了幾個賬號和密碼到淘寶網(wǎng)登陸平臺后，竟有兩個成功了！原來，很多人為了圖省事，郵箱、QQ等賬號、密碼與在淘寶網(wǎng)上設(shè)置的是一模一樣的。

許雙興奮極了，如果這么做成功的話，那對他來說就太容易了?！斑@不是逼著要讓我這個‘自由俠和‘黑眼睛發(fā)財嘛……”一陣興奮后，他在黑夜里對著電腦自言自語起來。

這之后，許雙利用自己編寫的便捷盜號程序，日以繼夜地發(fā)起攻擊，在其他網(wǎng)絡(luò)登陸平臺上，陸續(xù)盜走了9900多萬個賬號與密碼。而后，許雙將這些賬號密碼信息全部給了姚強。姚強找到親戚呂進財和錢國平，讓他們將這些賬號和密碼輸入淘寶網(wǎng)登陸平臺比對，結(jié)果發(fā)現(xiàn)竟有2059多萬個賬號能夠直接登陸淘寶網(wǎng)。

3人將這些賬號重置密碼，徹底地盜走，又在10天內(nèi)賣給了淘寶網(wǎng)商家，獲得了高達280萬元的暴利！而姚強也履行承諾，打給了許雙100萬元。這么大一筆錢讓許雙激動不已，按此發(fā)展，只需半年時間他就能在南京買一套大房子了。

與此同時，淘寶網(wǎng)客服也接到了數(shù)以千計的客戶舉報，稱自己賬號被盜。而很多不良商家經(jīng)過買號刷單，竟成了鉆石級別的賣家，淘寶網(wǎng)頓時被攪得一團亂。阿里巴巴網(wǎng)絡(luò)中心發(fā)現(xiàn)，在一個月時間內(nèi)，有人24小時不斷地利用其它平臺的賬號比對淘寶網(wǎng)賬號，懷疑近期客戶賬號被盜事件與此有關(guān)。2015年11月，浙江平湖市公安局接警后經(jīng)過詳細偵查，一舉抓獲了姚強等3名犯罪嫌疑人，隨后又抓獲藏在幕后的許雙。

隨著許雙、姚強等人落網(wǎng)，網(wǎng)絡(luò)警察對于“撞庫”一說也作出了相應的解說：“撞庫”就是指拿其它登陸平臺已經(jīng)泄露的賬號和密碼，嘗試登錄另一個平臺，國內(nèi)常用的賬戶有QQ、郵箱、微博、支付寶等。因為很多用戶在不同的網(wǎng)站上，使用相同的賬號和密碼，所以“撞庫”的成功率比較高。

而許雙對警方稱：父母和妻子對他所做的一切并不知情，如今他感到非常愧疚。目前，此案仍在進一步審理中。因許雙等人詐騙金額特別巨大，為首者有可能要面臨無期徒刑的重判。

80后的許雙，在電腦技術(shù)應用上本有著過人的才華，如能找到適合其發(fā)展的空間，必定前途無量，可他卻為了眼前的利益，在短短1個月內(nèi)自毀前程，令人嘆息。此案也給我們敲響了警鐘：如何保證個人賬號不被泄露？偵破此案的網(wǎng)絡(luò)民警提出了下面幾條有利于規(guī)避風險的建議：重要網(wǎng)絡(luò)平臺的密碼一定要獨立，讓人猜測不到，或者用專門的軟件來幫你記憶;電腦勤打補丁，安裝殺毒軟件;不要在公共場合使用公共無線網(wǎng)，容易被窺探賬號密碼;盡量讓密碼更復雜一些;在不同的網(wǎng)站，要采取不同的安全賬號和密碼，以避免“撞庫”的發(fā)生。另外，警方也希望互聯(lián)網(wǎng)從業(yè)者采取更加安全的保護措施，共同建設(shè)網(wǎng)絡(luò)安全防護陣線。

我國知名金融小說家任峻針對此案分析說：許雙走到今天這一步，從社會層面分析，現(xiàn)代社會競爭激烈，生活節(jié)奏快，是個體壓力的來源。比如說許雙結(jié)了婚，妻子需要省城的大房子，而他才華的釋放與體現(xiàn)，剛好碰到了需要他去“開發(fā)”的人，姚強的出現(xiàn)，讓許雙迅速淪陷為犯罪嫌疑人。許雙的迅速淪陷，恰恰證明一點，在現(xiàn)代社會中，一些人單一看重學業(yè)優(yōu)異，卻疏忽了對自我人格的培養(yǎng)。一個學業(yè)成功的人，很可能其成長發(fā)展的道路并不順利，許雙就是這樣，以至于有著高智商的他卻連最基本的辨別能力都沒有，迷失了方向。如果他能端正做人的態(tài)度，把才用在正道上，那他的人生將由此改寫。許雙的經(jīng)歷發(fā)人深省。

（除犯罪嫌疑人外，其余為化名）

責編/鄧琳琳（完）