沙渡路

短短的一個(gè)月時(shí)間里，有人用巨量的郵箱、QQ等賬號(hào)密碼在淘寶網(wǎng)進(jìn)行了9900萬(wàn)次的比對(duì)，他們發(fā)現(xiàn)有近三分之一的賬號(hào)和密碼在淘寶網(wǎng)登陸平臺(tái)也是真實(shí)存在的。很快，這些淘寶賬號(hào)和密碼被直接盜走，隨后賣(mài)給商家進(jìn)行信用刷單……

據(jù)警方調(diào)查，這些被盜取的賬號(hào)在一個(gè)月時(shí)間內(nèi)牟利達(dá)280萬(wàn)元，涉案數(shù)額十分驚人。若讓其繼續(xù)發(fā)展下去，會(huì)導(dǎo)致淘寶網(wǎng)直接癱瘓。淘寶的網(wǎng)絡(luò)安全防護(hù)是國(guó)內(nèi)電商中最強(qiáng)大的，幾乎無(wú)法直接盜取賬號(hào)。那么究竟是誰(shuí)想出了用其他平臺(tái)的賬號(hào)數(shù)據(jù)，去試探淘寶上有無(wú)此賬號(hào)（專(zhuān)業(yè)名為“撞庫(kù)”）這一盜號(hào)奇招？

“網(wǎng)絡(luò)盜客”背后有高手

2015年11月，阿里巴巴集團(tuán)向浙江省嘉興平湖市公安局報(bào)案，稱(chēng)當(dāng)?shù)乜赡苡蟹缸飯F(tuán)伙利用網(wǎng)絡(luò)用戶(hù)在其他平臺(tái)的登錄數(shù)據(jù)，匹配淘寶賬號(hào)，獲取淘寶用戶(hù)的賬戶(hù)信息。警方經(jīng)一番偵查后發(fā)現(xiàn)：該犯罪團(tuán)伙在短短一個(gè)月時(shí)間里，用手中持有的非淘寶賬戶(hù)，對(duì)淘寶網(wǎng)進(jìn)行了9900萬(wàn)次的比對(duì)，發(fā)現(xiàn)有2059萬(wàn)賬戶(hù)是真實(shí)存在的。隨后，他們盜走了這些淘寶賬戶(hù)，將其賣(mài)給淘寶商家進(jìn)行信用刷單。這些被盜走賬號(hào)的客戶(hù)頻頻向淘寶客服投訴，導(dǎo)致淘寶一度混亂。

這是典型的高科技犯罪，警方?jīng)Q定迅速出擊。11月28日下午，警方在平湖周邊的桐鄉(xiāng)市區(qū)一酒店內(nèi)將三名嫌疑人抓獲，繳獲作案電腦四臺(tái)。三人分別是32歲的姚祥、25歲的錢(qián)國(guó)平和30歲的呂進(jìn)財(cái)，均為江蘇常州市人。警方在調(diào)查時(shí)發(fā)現(xiàn)，三人雖然是此案引發(fā)的直接操作者，但對(duì)于盜取網(wǎng)絡(luò)信息和黑客攻擊等“技術(shù)手段”，他們完全不在行。

隨后，警方突擊審訊了在幾個(gè)人中獲利最多的姚祥，在強(qiáng)大的審訊攻勢(shì)下，姚祥低下了頭。他交代說(shuō)，他們背后確有一個(gè)“藏龍臥虎”式的人物，名叫徐桑。在他們?nèi)撕透嗟碾娔X高手心里，徐桑就是個(gè)“神”，技術(shù)無(wú)人能及。姚祥還說(shuō)：“我只見(jiàn)過(guò)他幾次，看上去長(zhǎng)得很斯文，家在江蘇無(wú)錫?！?/p>

浙江平湖警方火速派員趕赴江蘇無(wú)錫。在當(dāng)?shù)鼐降呐浜舷?，辦案民警在無(wú)錫開(kāi)發(fā)區(qū)的家園賓館發(fā)現(xiàn)了的確長(zhǎng)得一臉文氣的年輕人徐桑。原來(lái)，近日大賺了一把的徐桑此刻正在賓館里玩著網(wǎng)絡(luò)游戲，他根本不知道警察已找上了門(mén)來(lái)。當(dāng)幾個(gè)民警一擁而上沖進(jìn)去時(shí)，徐桑整個(gè)人完全沉浸在電腦的玩耍取樂(lè)中，竟隨口一句“你們別吵，你們隨便坐，冰箱里有喝的吃的，開(kāi)水自己燒啦……”當(dāng)幾位民警當(dāng)場(chǎng)將他按倒在床上時(shí)，徐桑還瞪著十分驚訝的一雙迷糊的眼睛在問(wèn)：“你們是誰(shuí)？你們是不是搞錯(cuò)了，抓我干嗎？我只是個(gè)玩家……”民警義正詞嚴(yán)地對(duì)他說(shuō)：“抓得就是你！你是徐桑吧？網(wǎng)絡(luò)江湖一號(hào)！”當(dāng)?shù)弥ο榈热硕家崖渚W(wǎng)的消息后，徐桑低下了頭，神色黯然地癱坐在椅子上，一聲嘆息說(shuō)：“會(huì)有這一天的，我的江湖，完啦?！?/p>

坐在開(kāi)往平湖的警車(chē)上，徐桑忍不住淚流滿(mǎn)面，他這才意識(shí)到自己犯下的是重罪，一切都已無(wú)法挽回……

徐桑，1984年出生在江蘇無(wú)錫市濱湖區(qū)榮巷街道的一個(gè)工人家庭，畢業(yè)于無(wú)錫職業(yè)技術(shù)學(xué)院，學(xué)的是無(wú)線(xiàn)電專(zhuān)業(yè)。但他對(duì)電腦編程特別投入，最喜歡破譯別人電腦上的密碼。在他讀職專(zhuān)的兩年中，他幾乎把班上所有同學(xué)的電腦開(kāi)機(jī)密碼都破譯了一遍。寢室同學(xué)不在時(shí)，他隨時(shí)都能登錄別人的電腦，這讓他有一種特別的興奮，“也不一定是為了偷窺別人隱私，主要是成功的快感和喜悅?！彼f(shuō)。

從職專(zhuān)畢業(yè)后，徐桑應(yīng)聘的工作不是網(wǎng)管就是電商小公司的職員，干得很是郁悶，他感覺(jué)這些小菜一碟的活，根本不能發(fā)揮他的特長(zhǎng)，無(wú)意思透頂。最后他還是選擇回到了家，在網(wǎng)上開(kāi)了個(gè)修電腦的小店。很多人電腦壞了，都會(huì)找他維修。也就是在修電腦的過(guò)程中，徐桑發(fā)現(xiàn)很多人都在登錄各式各樣郵箱、支付寶等平臺(tái)時(shí)，直接保存了賬號(hào)。他將這些賬號(hào)記錄下來(lái)，利用攻防程序?qū)ζ湎鄳?yīng)密碼進(jìn)行破譯，多半都能得到其中的密碼。之后，徐桑又編出了一套便捷程序，只需一分鐘便能得到50個(gè)以上的郵箱賬號(hào)和密碼。但當(dāng)時(shí)，徐桑并沒(méi)有修改盜走別人的賬號(hào)，只是通過(guò)這種途徑，偶爾進(jìn)入別人的郵箱看看有什么隱私，獲得一點(diǎn)小小的成就感?！捌鋵?shí)，我知道這個(gè)時(shí)候，我進(jìn)入別人的電腦，遠(yuǎn)比在校時(shí)危險(xiǎn)，但我控制不住一種欲望，希望獲知?jiǎng)e人的事情，甚至明知道是違法犯罪，我也愿意干?！?/p>

“自由俠”，黑客界之“神”

2012年，徐桑與一名廣告公司的女職員胡小曼相戀。胡小曼開(kāi)朗大方，讓徐桑覺(jué)得自己的天空又多了一種色彩，不再那么的寂寞單調(diào)，他臉上的笑容多了起來(lái)。而胡小曼的父母卻無(wú)法接受他這樣一個(gè)“宅男”，他們覺(jué)得徐桑常年不與社會(huì)接觸，只會(huì)在家“啃老”，沒(méi)有太大的出息。

為了證明自己，徐桑更加刻苦地鉆研計(jì)算機(jī)。白天，他接一些幫網(wǎng)絡(luò)游戲公司編寫(xiě)游戲程序的活兒；夜里，他像黑客一樣隨時(shí)入侵別人的電腦，輕而易舉就能讓入侵對(duì)象的電腦癱瘓失常。漸漸地，徐桑在圈內(nèi)有了名氣，黑客論壇里有不少粉絲都很崇拜他，虛心地向他求教。同時(shí)，他所寫(xiě)的游戲程序也讓業(yè)界驚艷不已，一家網(wǎng)絡(luò)公司與他簽訂了長(zhǎng)期的合作合同，一年保證給他3萬(wàn)元的報(bào)酬。他的一句著名的黑客網(wǎng)絡(luò)詞句讓業(yè)內(nèi)人很是“崇敬”——“黑夜是黑客們舒適的溫床，黑夜電腦黑客的眼睛是明亮的！”

2014年底，胡小曼不顧父母反對(duì)與徐桑結(jié)婚，令徐桑非常感動(dòng)。盡管徐桑也想給女友一個(gè)豪華、排場(chǎng)的婚禮，可他根本做不到?；楹?，夫妻倆仍和徐桑的父母住在一起，日子過(guò)得磕磕絆絆。一次，胡小曼對(duì)徐桑說(shuō)，希望兩人以后能去南京發(fā)展，在那里買(mǎi)一套房子安家?？粗拮悠诖哪抗?，徐桑感到歉疚又無(wú)奈：靠著眼下給小公司編游戲程序，不知道哪一天才能出頭。沒(méi)有渠道賺大錢(qián)，成了徐桑最大的困擾。

就在徐桑最需要渴望賺錢(qián)的時(shí)候，姚祥找到了他。原來(lái)，2010年秋天，江蘇常州人姚祥在浙江嘉興桐鄉(xiāng)市開(kāi)著一家賣(mài)羊毛衫的網(wǎng)店，剛開(kāi)張時(shí)，沒(méi)什么人來(lái)買(mǎi)，更談不上人氣。他聽(tīng)朋友們說(shuō)可以買(mǎi)些淘寶賬號(hào)來(lái)刷商家的信用級(jí)別。于是，他就通過(guò)論壇找到一些賣(mài)家，買(mǎi)了一批淘寶賬號(hào)刷信用，生意果然火了起來(lái)。其他開(kāi)網(wǎng)店的朋友看到他這種辦法很奏效，都主動(dòng)找他幫忙買(mǎi)賬號(hào)，有的甚至愿意出高價(jià)。姚祥這才醒悟這其實(shí)是個(gè)難得的“商機(jī)”。于是，他從網(wǎng)上低價(jià)購(gòu)買(mǎi)了一大批淘寶賬號(hào)，然后再高價(jià)賣(mài)給需要刷信用的人，從中賺取一定的差價(jià)。

可時(shí)間一長(zhǎng)，姚祥發(fā)現(xiàn)自己的業(yè)務(wù)量雖大，但利潤(rùn)不高，主要是購(gòu)買(mǎi)賬號(hào)的成本太高了。他由此想到，如果能直接盜走別人的淘寶賬號(hào)和密碼，不就能賺到更多的錢(qián)嗎？于是，他在計(jì)算機(jī)論壇尋找“高手”，可聯(lián)系了七八個(gè)“黑客”，人家都說(shuō)淘寶的網(wǎng)絡(luò)安全防護(hù)是國(guó)內(nèi)最厲害的，他們無(wú)法直接盜號(hào)。最后，這些黑客不約而同地向他推薦了一個(gè)名叫“自由俠”的人，說(shuō)他是黑客界的“神”。經(jīng)過(guò)一番費(fèi)勁的周折，姚祥才打聽(tīng)到“自由俠”原來(lái)也是老家江蘇的人，他就是家在無(wú)錫的徐桑。他買(mǎi)了很多禮物，親自坐車(chē)到無(wú)錫登門(mén)拜訪(fǎng)。徐桑在得知他的來(lái)意后，直接一口拒絕。他告訴姚祥，淘寶賬號(hào)安全系數(shù)太高，他曾經(jīng)嘗試過(guò)盜號(hào)，最后都失敗了。而且，這么做可能會(huì)觸犯法律。之后，徐桑將姚祥“送”出了家門(mén)。

姚祥不死心，第二天又去找徐桑，再三懇求他幫忙，并承諾只是盜號(hào)，又不騙錢(qián)，這樣不會(huì)觸犯法律。徐桑說(shuō)道：“費(fèi)那么大勁去盜號(hào)，又不圖錢(qián)，那你這么遠(yuǎn)找我目的何在？”說(shuō)完，他再次把姚祥送走了。

姚祥郁悶之余，又覺(jué)得徐桑其實(shí)并沒(méi)有在徹底的拒絕他，而且從他的口氣里猜測(cè)他可能很需要錢(qián)。于是，姚祥決定最后再賭一次。當(dāng)晚，他直接用微信給徐桑轉(zhuǎn)賬2萬(wàn)元，試探他是否會(huì)收下這筆錢(qián)？在焦急的等了4個(gè)小時(shí)后，徐桑竟點(diǎn)了收賬！

原來(lái)如此！姚祥如釋重負(fù)：既然徐桑收了錢(qián)，就表明他有把握做這件事。次日，姚祥邀徐桑面談，在一家豪華大酒店的包廂里。面對(duì)豐盛的酒菜，他直截了當(dāng)?shù)貙?duì)徐桑說(shuō)，自己得到淘寶賬號(hào)后，就是拿去賣(mài)給商家刷信用的。他承諾得到利潤(rùn)后，給徐桑百萬(wàn)重酬。姚祥滔滔不絕，徐桑卻一直沉默不語(yǔ)。其實(shí)，在收到姚祥的轉(zhuǎn)賬信息后，他糾結(jié)得直抓頭發(fā)。他其實(shí)并不想做這件事，因?yàn)轱L(fēng)險(xiǎn)太大，又會(huì)涉嫌犯罪?？山疱X(qián)的誘惑實(shí)在是太難以抗拒了，想到一家人擠在60多平米的房子里，連孩子都不敢生，想到妻子多次表示想去南京買(mǎi)房，他覺(jué)得這或許是自己賺大錢(qián)的唯一機(jī)會(huì)了。他收下了這兩萬(wàn)元錢(qián)，逼迫自己去“賭一把”。

案發(fā)后，警方在多次對(duì)徐桑進(jìn)行審訊時(shí)，徐桑強(qiáng)調(diào)，他一直以為，自己幫助姚祥來(lái)搞這個(gè)像猜游戲題目一樣的“游戲”，應(yīng)該不會(huì)構(gòu)成犯罪，他僅僅是向姚祥提供了一種技術(shù)，具體由姚祥他們來(lái)實(shí)施。他把自己的這個(gè)想法比喻成“就像發(fā)明刀具的人一樣，你能說(shuō)后面的人用刀殺了人，和發(fā)明刀的人有關(guān)嗎”？此種說(shuō)法一度讓徐桑對(duì)自己有了這樣的一種“解釋”很滿(mǎn)意，也是規(guī)避犯罪的一種方法，自己沒(méi)有具體實(shí)施犯罪，只是提供技術(shù)，姚祥他們愛(ài)怎么樣，他又沒(méi)辦法阻止。但事實(shí)上，他這樣的想法是多么的荒唐。他被警方抓獲后，馬上也意識(shí)到，自己的想法蠢到了家。因?yàn)樗髦ο橐咚募夹g(shù)，就是去網(wǎng)絡(luò)上犯罪的，犯罪的終極目的是獲得大把的錢(qián)。姚祥他們做到了，也給了他錢(qián)，他不能把自己的這個(gè)做法與“發(fā)明刀的人”混為一談，他就是在犯罪！

這一切說(shuō)到底還是為了一個(gè)錢(qián)字，“就像一個(gè)剛好想睡覺(jué)的人，人家給你送來(lái)了枕頭……我需要大房子，大房子需要錢(qián)去買(mǎi)，姚祥的出現(xiàn)，正合時(shí)宜，一切順理成章了……”

插上翅膀飛向牢獄

此后，徐桑便開(kāi)始研究如何盜取淘寶賬號(hào)。嘗試了多次直接盜號(hào)失敗后，徐桑突然想到自己平時(shí)破譯了不少郵箱、QQ等賬號(hào)密碼。他輸入了幾個(gè)賬號(hào)和密碼到淘寶登錄平臺(tái)后，竟有兩個(gè)成功了！原來(lái)，很多人為了圖省事，郵箱、QQ等賬號(hào)、密碼與在淘寶上設(shè)置的是一模一樣的！

徐桑興奮極了，如果這么做成功的話(huà)，那對(duì)他來(lái)說(shuō)就太容易了?！斑@不是逼著要讓我這個(gè)‘自由俠和‘黑眼睛要發(fā)財(cái)嘛……”一陣興奮，他在黑夜里一個(gè)人對(duì)著電腦自言自語(yǔ)起來(lái)。

這之后，徐桑利用自己編寫(xiě)的便捷盜號(hào)程序，夜以繼日地發(fā)起攻擊，在其他網(wǎng)絡(luò)登錄平臺(tái)上，陸續(xù)盜走了9900多萬(wàn)個(gè)賬號(hào)與密碼。而后，徐桑將這些賬號(hào)密碼信息全部給了姚祥。姚祥找到親戚呂進(jìn)財(cái)和錢(qián)國(guó)平，讓他們將這些賬號(hào)和密碼輸入淘寶登錄平臺(tái)比對(duì)，結(jié)果發(fā)現(xiàn)竟有2059萬(wàn)多個(gè)賬號(hào)能夠直接登陸淘寶！

三人將這些賬號(hào)重置密碼，徹底地盜走，又在10天內(nèi)賣(mài)給了淘寶商家，獲得了高達(dá)280萬(wàn)元的暴利！姚祥也履行承諾，打給了徐桑100萬(wàn)元。這么大一筆錢(qián)讓徐桑激動(dòng)不已，按此發(fā)展，只需半年時(shí)間他就能在南京買(mǎi)一套大房子了。

與此同時(shí)，淘寶客服也接到了數(shù)以千計(jì)的客戶(hù)舉報(bào)，稱(chēng)自己賬號(hào)被盜。很多不良商家經(jīng)過(guò)買(mǎi)號(hào)刷單，竟成了鉆石級(jí)別的賣(mài)家，淘寶網(wǎng)頓時(shí)被攪得一團(tuán)亂。阿里巴巴網(wǎng)絡(luò)中心發(fā)現(xiàn)，在一個(gè)月時(shí)間內(nèi)，有人24小時(shí)不斷地利用其他平臺(tái)的賬號(hào)比對(duì)淘寶賬號(hào)，懷疑近期客戶(hù)賬號(hào)被盜事件與此有關(guān)。2015年11月，浙江平湖市公安局接警后經(jīng)過(guò)詳細(xì)偵查，一舉抓獲了姚祥等三名犯罪嫌疑人，隨后又抓獲藏在幕后的徐桑。

隨著徐桑、姚祥等人落網(wǎng)，網(wǎng)絡(luò)警察對(duì)于“撞庫(kù)”一說(shuō)也作出了相應(yīng)的解說(shuō)：“撞庫(kù)”就是指拿其他登錄平臺(tái)已經(jīng)泄露的賬號(hào)和密碼，嘗試登錄另一個(gè)平臺(tái)，國(guó)內(nèi)常用的賬戶(hù)有QQ、郵箱、微博、支付寶等。因?yàn)楹芏嘤脩?hù)在不同的網(wǎng)站上，使用相同的賬號(hào)和密碼，所以“撞庫(kù)”的成功率比較高。

徐桑對(duì)警方稱(chēng)：父母和妻子對(duì)他所做的一切并不知情，他所做的一切，對(duì)他對(duì)他的家人感到非常愧疚。目前，此案仍在進(jìn)一步審理中。因徐桑等人詐騙金額特別巨大，為首者有可能至少要面臨無(wú)期徒刑的重判。

80后的徐桑，在電腦技術(shù)應(yīng)用上本有著過(guò)人的才華，如能找到適合其發(fā)展的空間，必定前途無(wú)量，可他卻為了眼前的利益，在短短一個(gè)月內(nèi)自毀前程。令人嘆息。此案也給我們敲響了警鐘：如何保證個(gè)人賬號(hào)不被泄露？偵破此案的網(wǎng)絡(luò)民警提出了下面幾條有利于規(guī)避風(fēng)險(xiǎn)的建議：重要網(wǎng)絡(luò)平臺(tái)的密碼一定要獨(dú)立，讓人猜測(cè)不到，或者用專(zhuān)門(mén)的軟件來(lái)幫你記憶；電腦勤打補(bǔ)丁，安裝殺毒軟件；不要在公共場(chǎng)合使用公共無(wú)線(xiàn)，否則容易被窺探賬號(hào)密碼；盡量讓密碼更復(fù)雜一些；在不同的網(wǎng)站，要采取不同的安全賬號(hào)和密碼，以避免“撞庫(kù)”的發(fā)生。另外，也希望互聯(lián)網(wǎng)從業(yè)者采取更加安全的保護(hù)措施，共同建設(shè)網(wǎng)絡(luò)安全防護(hù)陣線(xiàn)。

2016年10月31日，徐桑和姚祥分別被平湖法院判處有期徒刑15年和9年，另2人被判處有期徒刑七年。

編輯：成韻