警惕!为了“薅羊毛” 他窃取23万组个人信息

警惕!为了“薅羊毛” 他窃取23万组个人信息
文章图片

“被告人实在是太狡猾 , 幸亏员工及时发现 , 避免了公司更大的损失 。 ”近日 , 广陵法院开庭审理一起非法获取计算机信息系统数据案 , 受害方负责人在现场如是说 。
该案发生于去年5月 。 被告人鲁某文化程度本不高 , 但一门心思钻研网络编程技术 。 他利用编制的计算机程序 , 非法获取某网上购物商城在微信小程序中的数据 , 共窃取23万多组手机号、微信号等个人信息 。 鲁某通过抓取别人的信息参与该商城的营销活动 , 从中骗取大量优惠券 , 得手后再将优惠券向他人出售 , 非法获利数万元 。 鲁某如此“薅羊毛”做法 , 最终没能躲过法律的严惩 。
蹊跷
异常数据引起注意幕后黑手究竟是谁?
小徐是某知名网上购物商城扬州分公司的员工 , 是该网上商城技术公司的一名程序员 , 主要负责公司的安全维护工作 。
【警惕!为了“薅羊毛” 他窃取23万组个人信息】去年4月以来 , 小徐的公司开展了多期促销活动 , 主要是通过微信小程序上的某购物街发送活动链接 , 每次选取5种商品展示在小程序里 , 消费者可以针对每种商品各发起一次分享商品助力活动 。 当助力人数达到一定规模后方能成团 , 每名消费者都有机会获得对应商品的优惠券 , 在网络购物时可以使用 。
去年5月底 , 该公司开展了一次组团助力活动 , 正是在这次活动过程中 , 小徐发现了一些异常 。 “我们在比较数据时发现 , 有两个微信账号关联大量的虚假助力行为 , 其中一个账号两天内参与助力几十万次 。 ”而一个账号最多只可5次助力 。 小徐据此判断 , 这两个微信账号肯定有问题 。
幕后黑手究竟是谁?小徐和公司同事分析 , 这个“神秘人物”的主要目的 , 是骗取公司发放的优惠券 。 为了避免公司更大的损失 , 小徐第一时间向警方求助 。
落网
不同账号指向一人警方锁定了嫌疑人
小徐报案时告诉警方 , 不仅同一账号参与的次数惊人 , 他们还用技术手段发现某QQ群中出现了一款针对该公司的助力作弊软件 , 可以实现自动化批量助力 。 除此以外 , 这个“神秘人物”胆大猖狂 , 为了牟利 , 竟然在相关微信粉丝群内吆喝数天 , 做起了推销 。
原来 , 为了将非法窃取的优惠券尽快转手卖出 , 这个“神秘人物”在粉丝群内声称 , 可以提供套取优惠券的有偿服务 。 按照他的说法 , 只需支付6至10元就能套取价值25元的优惠券 。
广陵警方接到报警后 , 判断这是一起新型的利用软件技术实施犯罪的案件 。 警方表示 , 不法分子的行为 , 不仅使这家公司遭受经济损失 , 也给市民的个人信息安全造成威胁 。 根据受害公司提供的线索 , 警方迅速展开侦查 , 同时还联合其他网络平台 , 寻找犯罪嫌疑人 。
经过追踪 , 警方发现 , 虚假助力的账号对应两个账号 , 实则为同一人 。 没多久 , 警方锁定了居住在外地的犯罪嫌疑人鲁某 。
起初 , 鲁某面对警方的询问仍然试图抵赖 。 在警方出示了大量证据后 , 鲁某对其非法获取计算机信息数据的犯罪事实供认不讳 。
鲁某是如何操作的呢?
原来 , 一些商家在微信小程序等平台开展的营销活动 , 让鲁某觉得有机可乘 。 鲁某交代 , 他通过开发作弊软件 , 利用软件获取微信客户端上大量的用户系统数据 , 进而截取别人的数据信息 , 短时间内利用这些数据信息参加两家公司开展的营销活动 , 获取大量优惠券 , 转手抛售给其他人 , 从中获得利益 。
判决
非法获取信息数据被告人被判处刑罚
法院经审理查明 , 2019年4月至12月期间 , 鲁某在家中利用自己编写的计算机程序 , 非法获取某网上购物商城通过微信小程序发送给客户端的计算机信息系统数据 , 共计23万多组 。 被告人还利用非法获取的数据参与某汽车公司在微信小程序上开展的福利活动 , 获取活动发放的视频软件福利卡并向他人出售 , 违法所得共计人民币一万七千余元 。


推荐阅读