淘寶“撞庫”第一案

沙渡路

短短的一個月時間里，有人用巨量的郵箱、QQ等賬號密碼在淘寶網(wǎng)進行了9900萬次的比對，他們發(fā)現(xiàn)有近三分之一的賬號和密碼在淘寶網(wǎng)登陸平臺也是真實存在的。很快，這些淘寶賬號和密碼被直接盜走，隨后賣給商家進行信用刷單……

據(jù)警方調(diào)查，這些被盜取的賬號在一個月時間內(nèi)牟利達280萬元，涉案數(shù)額十分驚人。若讓其繼續(xù)發(fā)展下去，會導致淘寶網(wǎng)直接癱瘓。淘寶的網(wǎng)絡(luò)安全防護是國內(nèi)電商中最強大的，幾乎無法直接盜取賬號。那么究竟是誰想出了用其他平臺的賬號數(shù)據(jù)，去試探淘寶上有無此賬號（專業(yè)名為“撞庫”）這一盜號奇招？

“網(wǎng)絡(luò)盜客”背后有高手

2015年11月，阿里巴巴集團向浙江省嘉興平湖市公安局報案，稱當?shù)乜赡苡蟹缸飯F伙利用網(wǎng)絡(luò)用戶在其他平臺的登錄數(shù)據(jù)，匹配淘寶賬號，獲取淘寶用戶的賬戶信息。警方經(jīng)一番偵查后發(fā)現(xiàn)：該犯罪團伙在短短一個月時間里，用手中持有的非淘寶賬戶，對淘寶網(wǎng)進行了9900萬次的比對，發(fā)現(xiàn)有2059萬賬戶是真實存在的。隨后，他們盜走了這些淘寶賬戶，將其賣給淘寶商家進行信用刷單。這些被盜走賬號的客戶頻頻向淘寶客服投訴，導致淘寶一度混亂。

這是典型的高科技犯罪，警方?jīng)Q定迅速出擊。11月28日下午，警方在平湖周邊的桐鄉(xiāng)市區(qū)一酒店內(nèi)將三名嫌疑人抓獲，繳獲作案電腦四臺。三人分別是32歲的姚祥、25歲的錢國平和30歲的呂進財，均為江蘇常州市人。警方在調(diào)查時發(fā)現(xiàn)，三人雖然是此案引發(fā)的直接操作者，但對于盜取網(wǎng)絡(luò)信息和黑客攻擊等“技術(shù)手段”，他們完全不在行。

隨后，警方突擊審訊了在幾個人中獲利最多的姚祥，在強大的審訊攻勢下，姚祥低下了頭。他交代說，他們背后確有一個“藏龍臥虎”式的人物，名叫徐桑。在他們?nèi)撕透嗟碾娔X高手心里，徐桑就是個“神”，技術(shù)無人能及。姚祥還說：“我只見過他幾次，看上去長得很斯文，家在江蘇無錫?！?/p>

浙江平湖警方火速派員趕赴江蘇無錫。在當?shù)鼐降呐浜舷拢k案民警在無錫開發(fā)區(qū)的家園賓館發(fā)現(xiàn)了的確長得一臉文氣的年輕人徐桑。原來，近日大賺了一把的徐桑此刻正在賓館里玩著網(wǎng)絡(luò)游戲，他根本不知道警察已找上了門來。當幾個民警一擁而上沖進去時，徐桑整個人完全沉浸在電腦的玩耍取樂中，竟隨口一句“你們別吵，你們隨便坐，冰箱里有喝的吃的，開水自己燒啦……”當幾位民警當場將他按倒在床上時，徐桑還瞪著十分驚訝的一雙迷糊的眼睛在問：“你們是誰？你們是不是搞錯了，抓我干嗎？我只是個玩家……”民警義正詞嚴地對他說：“抓得就是你！你是徐桑吧？網(wǎng)絡(luò)江湖一號！”當?shù)弥ο榈热硕家崖渚W(wǎng)的消息后，徐桑低下了頭，神色黯然地癱坐在椅子上，一聲嘆息說：“會有這一天的，我的江湖，完啦?！?/p>

坐在開往平湖的警車上，徐桑忍不住淚流滿面，他這才意識到自己犯下的是重罪，一切都已無法挽回……

徐桑，1984年出生在江蘇無錫市濱湖區(qū)榮巷街道的一個工人家庭，畢業(yè)于無錫職業(yè)技術(shù)學院，學的是無線電專業(yè)。但他對電腦編程特別投入，最喜歡破譯別人電腦上的密碼。在他讀職專的兩年中，他幾乎把班上所有同學的電腦開機密碼都破譯了一遍。寢室同學不在時，他隨時都能登錄別人的電腦，這讓他有一種特別的興奮，“也不一定是為了偷窺別人隱私，主要是成功的快感和喜悅。”他說。

從職專畢業(yè)后，徐桑應(yīng)聘的工作不是網(wǎng)管就是電商小公司的職員，干得很是郁悶，他感覺這些小菜一碟的活，根本不能發(fā)揮他的特長，無意思透頂。最后他還是選擇回到了家，在網(wǎng)上開了個修電腦的小店。很多人電腦壞了，都會找他維修。也就是在修電腦的過程中，徐桑發(fā)現(xiàn)很多人都在登錄各式各樣郵箱、支付寶等平臺時，直接保存了賬號。他將這些賬號記錄下來，利用攻防程序?qū)ζ湎鄳?yīng)密碼進行破譯，多半都能得到其中的密碼。之后，徐桑又編出了一套便捷程序，只需一分鐘便能得到50個以上的郵箱賬號和密碼。但當時，徐桑并沒有修改盜走別人的賬號，只是通過這種途徑，偶爾進入別人的郵箱看看有什么隱私，獲得一點小小的成就感?！捌鋵?，我知道這個時候，我進入別人的電腦，遠比在校時危險，但我控制不住一種欲望，希望獲知別人的事情，甚至明知道是違法犯罪，我也愿意干?！?/p>

“自由俠”，黑客界之“神”

2012年，徐桑與一名廣告公司的女職員胡小曼相戀。胡小曼開朗大方，讓徐桑覺得自己的天空又多了一種色彩，不再那么的寂寞單調(diào)，他臉上的笑容多了起來。而胡小曼的父母卻無法接受他這樣一個“宅男”，他們覺得徐桑常年不與社會接觸，只會在家“啃老”，沒有太大的出息。

為了證明自己，徐桑更加刻苦地鉆研計算機。白天，他接一些幫網(wǎng)絡(luò)游戲公司編寫游戲程序的活兒；夜里，他像黑客一樣隨時入侵別人的電腦，輕而易舉就能讓入侵對象的電腦癱瘓失常。漸漸地，徐桑在圈內(nèi)有了名氣，黑客論壇里有不少粉絲都很崇拜他，虛心地向他求教。同時，他所寫的游戲程序也讓業(yè)界驚艷不已，一家網(wǎng)絡(luò)公司與他簽訂了長期的合作合同，一年保證給他3萬元的報酬。他的一句著名的黑客網(wǎng)絡(luò)詞句讓業(yè)內(nèi)人很是“崇敬”——“黑夜是黑客們舒適的溫床，黑夜電腦黑客的眼睛是明亮的！”

2014年底，胡小曼不顧父母反對與徐桑結(jié)婚，令徐桑非常感動。盡管徐桑也想給女友一個豪華、排場的婚禮，可他根本做不到。婚后，夫妻倆仍和徐桑的父母住在一起，日子過得磕磕絆絆。一次，胡小曼對徐桑說，希望兩人以后能去南京發(fā)展，在那里買一套房子安家?？粗拮悠诖哪抗?，徐桑感到歉疚又無奈：靠著眼下給小公司編游戲程序，不知道哪一天才能出頭。沒有渠道賺大錢，成了徐桑最大的困擾。

就在徐桑最需要渴望賺錢的時候，姚祥找到了他。原來，2010年秋天，江蘇常州人姚祥在浙江嘉興桐鄉(xiāng)市開著一家賣羊毛衫的網(wǎng)店，剛開張時，沒什么人來買，更談不上人氣。他聽朋友們說可以買些淘寶賬號來刷商家的信用級別。于是，他就通過論壇找到一些賣家，買了一批淘寶賬號刷信用，生意果然火了起來。其他開網(wǎng)店的朋友看到他這種辦法很奏效，都主動找他幫忙買賬號，有的甚至愿意出高價。姚祥這才醒悟這其實是個難得的“商機”。于是，他從網(wǎng)上低價購買了一大批淘寶賬號，然后再高價賣給需要刷信用的人，從中賺取一定的差價。

可時間一長，姚祥發(fā)現(xiàn)自己的業(yè)務(wù)量雖大，但利潤不高，主要是購買賬號的成本太高了。他由此想到，如果能直接盜走別人的淘寶賬號和密碼，不就能賺到更多的錢嗎？于是，他在計算機論壇尋找“高手”，可聯(lián)系了七八個“黑客”，人家都說淘寶的網(wǎng)絡(luò)安全防護是國內(nèi)最厲害的，他們無法直接盜號。最后，這些黑客不約而同地向他推薦了一個名叫“自由俠”的人，說他是黑客界的“神”。經(jīng)過一番費勁的周折，姚祥才打聽到“自由俠”原來也是老家江蘇的人，他就是家在無錫的徐桑。他買了很多禮物，親自坐車到無錫登門拜訪。徐桑在得知他的來意后，直接一口拒絕。他告訴姚祥，淘寶賬號安全系數(shù)太高，他曾經(jīng)嘗試過盜號，最后都失敗了。而且，這么做可能會觸犯法律。之后，徐桑將姚祥“送”出了家門。

姚祥不死心，第二天又去找徐桑，再三懇求他幫忙，并承諾只是盜號，又不騙錢，這樣不會觸犯法律。徐桑說道：“費那么大勁去盜號，又不圖錢，那你這么遠找我目的何在？”說完，他再次把姚祥送走了。

姚祥郁悶之余，又覺得徐桑其實并沒有在徹底的拒絕他，而且從他的口氣里猜測他可能很需要錢。于是，姚祥決定最后再賭一次。當晚，他直接用微信給徐桑轉(zhuǎn)賬2萬元，試探他是否會收下這筆錢？在焦急的等了4個小時后，徐桑竟點了收賬！

原來如此！姚祥如釋重負：既然徐桑收了錢，就表明他有把握做這件事。次日，姚祥邀徐桑面談，在一家豪華大酒店的包廂里。面對豐盛的酒菜，他直截了當?shù)貙π焐Ｕf，自己得到淘寶賬號后，就是拿去賣給商家刷信用的。他承諾得到利潤后，給徐桑百萬重酬。姚祥滔滔不絕，徐桑卻一直沉默不語。其實，在收到姚祥的轉(zhuǎn)賬信息后，他糾結(jié)得直抓頭發(fā)。他其實并不想做這件事，因為風險太大，又會涉嫌犯罪?？山疱X的誘惑實在是太難以抗拒了，想到一家人擠在60多平米的房子里，連孩子都不敢生，想到妻子多次表示想去南京買房，他覺得這或許是自己賺大錢的唯一機會了。他收下了這兩萬元錢，逼迫自己去“賭一把”。

案發(fā)后，警方在多次對徐桑進行審訊時，徐桑強調(diào)，他一直以為，自己幫助姚祥來搞這個像猜游戲題目一樣的“游戲”，應(yīng)該不會構(gòu)成犯罪，他僅僅是向姚祥提供了一種技術(shù)，具體由姚祥他們來實施。他把自己的這個想法比喻成“就像發(fā)明刀具的人一樣，你能說后面的人用刀殺了人，和發(fā)明刀的人有關(guān)嗎”？此種說法一度讓徐桑對自己有了這樣的一種“解釋”很滿意，也是規(guī)避犯罪的一種方法，自己沒有具體實施犯罪，只是提供技術(shù)，姚祥他們愛怎么樣，他又沒辦法阻止。但事實上，他這樣的想法是多么的荒唐。他被警方抓獲后，馬上也意識到，自己的想法蠢到了家。因為他明知姚祥要走他的技術(shù)，就是去網(wǎng)絡(luò)上犯罪的，犯罪的終極目的是獲得大把的錢。姚祥他們做到了，也給了他錢，他不能把自己的這個做法與“發(fā)明刀的人”混為一談，他就是在犯罪！

這一切說到底還是為了一個錢字，“就像一個剛好想睡覺的人，人家給你送來了枕頭……我需要大房子，大房子需要錢去買，姚祥的出現(xiàn)，正合時宜，一切順理成章了……”

插上翅膀飛向牢獄

此后，徐桑便開始研究如何盜取淘寶賬號。嘗試了多次直接盜號失敗后，徐桑突然想到自己平時破譯了不少郵箱、QQ等賬號密碼。他輸入了幾個賬號和密碼到淘寶登錄平臺后，竟有兩個成功了！原來，很多人為了圖省事，郵箱、QQ等賬號、密碼與在淘寶上設(shè)置的是一模一樣的！

徐桑興奮極了，如果這么做成功的話，那對他來說就太容易了。“這不是逼著要讓我這個‘自由俠和‘黑眼睛要發(fā)財嘛……”一陣興奮，他在黑夜里一個人對著電腦自言自語起來。

這之后，徐桑利用自己編寫的便捷盜號程序，夜以繼日地發(fā)起攻擊，在其他網(wǎng)絡(luò)登錄平臺上，陸續(xù)盜走了9900多萬個賬號與密碼。而后，徐桑將這些賬號密碼信息全部給了姚祥。姚祥找到親戚呂進財和錢國平，讓他們將這些賬號和密碼輸入淘寶登錄平臺比對，結(jié)果發(fā)現(xiàn)竟有2059萬多個賬號能夠直接登陸淘寶！

三人將這些賬號重置密碼，徹底地盜走，又在10天內(nèi)賣給了淘寶商家，獲得了高達280萬元的暴利！姚祥也履行承諾，打給了徐桑100萬元。這么大一筆錢讓徐桑激動不已，按此發(fā)展，只需半年時間他就能在南京買一套大房子了。

與此同時，淘寶客服也接到了數(shù)以千計的客戶舉報，稱自己賬號被盜。很多不良商家經(jīng)過買號刷單，竟成了鉆石級別的賣家，淘寶網(wǎng)頓時被攪得一團亂。阿里巴巴網(wǎng)絡(luò)中心發(fā)現(xiàn)，在一個月時間內(nèi)，有人24小時不斷地利用其他平臺的賬號比對淘寶賬號，懷疑近期客戶賬號被盜事件與此有關(guān)。2015年11月，浙江平湖市公安局接警后經(jīng)過詳細偵查，一舉抓獲了姚祥等三名犯罪嫌疑人，隨后又抓獲藏在幕后的徐桑。

隨著徐桑、姚祥等人落網(wǎng)，網(wǎng)絡(luò)警察對于“撞庫”一說也作出了相應(yīng)的解說：“撞庫”就是指拿其他登錄平臺已經(jīng)泄露的賬號和密碼，嘗試登錄另一個平臺，國內(nèi)常用的賬戶有QQ、郵箱、微博、支付寶等。因為很多用戶在不同的網(wǎng)站上，使用相同的賬號和密碼，所以“撞庫”的成功率比較高。

徐桑對警方稱：父母和妻子對他所做的一切并不知情，他所做的一切，對他對他的家人感到非常愧疚。目前，此案仍在進一步審理中。因徐桑等人詐騙金額特別巨大，為首者有可能至少要面臨無期徒刑的重判。

80后的徐桑，在電腦技術(shù)應(yīng)用上本有著過人的才華，如能找到適合其發(fā)展的空間，必定前途無量，可他卻為了眼前的利益，在短短一個月內(nèi)自毀前程。令人嘆息。此案也給我們敲響了警鐘：如何保證個人賬號不被泄露？偵破此案的網(wǎng)絡(luò)民警提出了下面幾條有利于規(guī)避風險的建議：重要網(wǎng)絡(luò)平臺的密碼一定要獨立，讓人猜測不到，或者用專門的軟件來幫你記憶；電腦勤打補丁，安裝殺毒軟件；不要在公共場合使用公共無線，否則容易被窺探賬號密碼；盡量讓密碼更復雜一些；在不同的網(wǎng)站，要采取不同的安全賬號和密碼，以避免“撞庫”的發(fā)生。另外，也希望互聯(lián)網(wǎng)從業(yè)者采取更加安全的保護措施，共同建設(shè)網(wǎng)絡(luò)安全防護陣線。

2016年10月31日，徐桑和姚祥分別被平湖法院判處有期徒刑15年和9年，另2人被判處有期徒刑七年。

編輯：成韻