信用卡大盜

阿爾伯特·岡薩雷斯幾乎偷遍了美國所有零售商店數據庫中的客戶資料，從中竊取了1.3億張信用卡和借記卡信息，給企業造成了至少兩億美元的損失。作為美國特勤局的線人，是什么驅動這個互聯網黑客做出如此驚人的舉動?

2003年7月的一個晚上，美國紐約市警察局一名便衣偵探正在調查一宗曼哈頓汽車盜竊案，突然發現一個長頭發的年輕人鬼鬼祟祟來到銀行的ATM機前。他從口袋里拿出一張卡，從ATM機中取出大量現金后，又去口袋里拿出另外一張卡……如此循環反復。這名偵探注意到這個情景，心想他一定是個盜竊銀行卡的騙子。

事實上，這個稱呼實在是低估了這名年輕人。他編造程序，利用盜取來的信用卡賬號制造一大堆新的信用卡，從而在ATM機中取出大量現金。為了掩人耳目、防止被監視器監控到，他在取錢的時候戴上女人的假發和鑲有珠寶的鼻環。不過，他始終還是沒有逃脫便衣偵探的法眼。當被問及叫什么名字時，他禮貌性地說出了實話:“阿爾伯特·岡薩雷斯”。

在短短幾年之內，岡薩雷斯和其他黑客同伙從數家大型零售連鎖商店竊取了1.3億張信用卡和借記卡信息，給企業造成了至少兩億美元的損失，他幾乎偷遍了美國所有零售商店數據庫中的客戶資料。用負責岡薩雷斯案件首席檢察官的話來說:“這樣的案件對人類造成的損害程度，在網絡歷史上是前所未有的。”

今年3月，岡薩雷斯被判入獄20年，這是至今為止美國對網絡犯罪所作出的最嚴厲判罰。在量刑聆訊中，法官說:“對我來說，你最具破壞力的事實是，在為政府工作的同時，也利用便利從事更大的犯罪活動。本質上，你就像是個雙面間諜。”

走上黑客之路

今年4月，記者到監獄中探訪了這位傳說中的最牛網絡黑客。身陷囹圄的岡薩雷斯面色蒼白、略顯單薄，曾經健碩的肌肉早已消失得無影無蹤。躲在黑框眼鏡后面的雙眼，可隱約看到一團血絲。偶爾，一個調皮的微笑會在他的臉上滑過，但透過玻璃窗望去，很快一切就會被嚴肅和認真所取代。

12歲時，岡薩雷斯擁有了自己的第一臺電腦。和其他年輕人一樣，很快，他的電腦就中了病毒。不過，這大大激發了岡薩雷斯對電腦安全的興趣。“我打電話給技術員，向他詢問有關電腦的信息:如何在電腦上殺毒?病毒是從哪里來的?”岡薩雷斯回憶說。

在接下來的兩年內，對電腦病毒大感興趣的岡薩雷斯開始深入研究黑客技術，并取得一般年輕人不可能取得的成就。14歲時，他曾以黑客的身份入侵NASA網站，為此美國聯邦調查局特工還特意到他所在的南邁阿密高中找過他。不過，年少輕狂的岡薩雷斯并未被嚇住，他和其他幾名年輕黑客成立了小型組織“黑帽子”，專門在網絡上搞破壞活動。很快，岡薩雷斯便聲名遠播，他利用在網上盜取的信用卡賬號在線購買很多衣服和CD。聰明的岡薩雷斯并不直接簽收貨物，而是讓在線網站將購買的貨物送到邁阿密的一所空房子里，之后朋友再開車載他去將貨物拿回來。

由于嘗到了黑客技術的甜頭，岡薩雷斯在大學一年級就放棄學業。那時，他閱讀了很多軟件操作手冊，熟練地掌握了入侵互聯網服務器的技術。之后，岡薩雷斯發現系統管理員的電腦里有大量的機密信息和網絡密碼，“我如饑似渴地學習整個系統的網絡架構，感覺自己就是某家網絡公司的員工一樣。”

斯蒂芬·瓦特是岡薩雷斯最親密的朋友，在他眼中，岡薩雷斯簡直“像福爾摩斯一樣神奇”。和其他黑客一樣，瓦特起初是在多人連線聊天室里認識岡薩雷斯的，那時他們都還是十幾歲的孩子。27歲那年，瓦特第一次見到岡薩雷斯，隨即便被這個互聯網天才深深感染。“在50碼外他就能看清結婚戒指那么小的東西，他是一個世界級的問詢者，在觀察人們是否說謊方面更是有獨到之處。”瓦特回憶說。

像很多黑客一樣，岡薩雷斯可以自由地在合法和非法使用互聯網之間來回轉換。他曾秘密潛入新澤西一家網絡公司的數據庫獲得機密信息，并說服對方聘請他成為公司網絡安全團隊中的一員—對他來說，由一個非法黑客向合法員工的轉變，看起來并不是那么難，只要他想做。

雙面間諜

一提到互聯網黑客，很多人馬上就聯想到“強盜”、“唯利是圖”等字眼。事實上，在記者接觸的所有人當中，沒有一個人這樣形容岡薩雷斯，有人甚至將他比作一個成功的精明領袖。馬薩諸塞州助理律師史蒂夫·海曼曾明言:“在美國，有兩種人很有勢力，可以稱得上是商業領袖。一種是比爾·蓋茨和史蒂夫·喬布斯，他們本身就懂得電子技術和電腦程序，凡事親歷親為;另一種是ATT和通用電氣CEO那樣的人，他們并不是互聯網領域的專家，需要組建一個互聯網團隊。岡薩雷斯恰好適合在第二類人群中生存。”

2003年，岡薩雷斯由于涉嫌盜取信用卡資料并在ATM提現而遭到便衣警察的逮捕。出乎意料的是，特勤局特工發現他的電腦上存儲著新澤西州數百萬張信用卡數據，而且還清晰記錄有網上信用卡詐騙的訣竅。正如一位特工所說的那樣:“岡薩雷斯非常聰明。他懂電腦，知道如何欺詐，他是個擅長盜竊的家伙。”

特工發現，岡薩雷斯還是互聯網電子商務熱潮中興起的Shadowcrew.com網站的明日之星。用戶們在網站上販賣盜來的信用卡賬戶，比如磁條、編碼器和卡片等等。Shadowcrew最初由亞利桑那州一個兼職學生和新澤西一位前按揭經紀人聯合創立，在美國、歐洲和亞洲擁有數百個成員。如一位檢察官所說:“這個網站就是網絡犯罪領域的eBay和MySpace。”

正因為如此，特勤局并未著急起訴岡薩雷斯，而是萌生了與他合作的想法。岡薩雷斯是個互聯網黑客的天才，如果他能與特勤局合作，還怕不能破獲Shadowcrew.com網站上的犯罪案件嗎?經過幾次會面，岡薩雷斯同意幫助特勤局破獲信用卡信息盜竊案從而避免被起訴。后來，他回憶說:“我當時才22歲，很害怕。當特勤局官員說你將會被囚禁20年時，你會為他們做任何事。”

那個時候的岡薩雷斯，還是個心地善良、樂于助人的孩子。“他對人非常和氣，好說話，懂得尊重他人。”特勤局特工邁克爾這么評價他，“剛開始，他很安靜，對一些問題有所保留。當我們告訴他，他可能被判入獄20年時，他開始毫無保留地信任我們。”

特工把岡薩雷斯留在身邊，為他支付生活費，期待他幫助特勤局破獲更大的盜竊案。岡薩雷斯是個間歇性的癮君子，在“工作”的時候經常吸食可卡因和莫達非尼，以使自己在長時間面對電腦的過程中保持清醒。有時為了減輕壓力，他還會吸食些搖頭丸和氯胺酮。邁克爾說:“起初，因為吸毒他非常瘦，衣服凌亂不堪。但隨著時間的推移，他的體重慢慢增加了，一頭邋遢的長發也被剪短，每天都修剪胡須。慢慢地，隨著健康狀況明顯好轉，他也完全向我們敞開心扉。我很清楚地知道，自己是在和一位編程欺騙大師打交道，但我從來沒感覺到他哪怕有一絲想要欺騙我們的意圖。”

在岡薩雷斯的幫助下，特勤局抓捕了Shadowcrew.com網站的12名犯罪人員。此后，為了避免被同伴追殺，在特工的陪同下，岡薩雷斯回到自己的故鄉邁阿密。在2006年進行的另外一起案件審理中，岡薩雷斯甚至成為特勤局在邁阿密辦事處的秘密線人，利用電腦黑客技術為特勤局提供了大量網絡犯罪信息。后來，特勤局甚至邀請岡薩雷斯在該機構的研討會上公開發言。幾年之后，岡薩雷斯提起那段歷史，眼神中還充滿了得意:“我與特勤局的最高領導握過手。”

到那時為止，特勤局眼中的岡薩雷斯還是他們一個理想的線人，一個踏實肯干的老實人。“他似乎正在做些正確的事情。”邁克爾說。

而事實卻遠非如此。誰也沒想到的是，在為政府做完線人之后，走出特勤局的岡薩雷斯并未就此從良，相反卻繼續從事盜取信用卡的網絡犯罪行為。而且，這一次變本加厲。

一個空前絕后的領導者

2004年，處理完Shadowcrew.com網站的案件后，岡薩雷斯回到邁阿密。那時的他發現，無線網絡系統異常脆弱，很容易就會被攻破。由于在特勤局做線人的那段期間，已經完全蛻變為黑客的岡薩雷斯掌握了大量信息數據，所以破獲無線網絡信息對他來說并不困難。最終，岡薩雷斯沒有抵御住利益的誘惑，明知這種互聯網行為是非法的，但他還是決定試一試。

岡薩雷斯竊取信息的方法很簡單，他和同伙開車四處游蕩，同時用筆記本電腦搜索無線網絡接入點。一旦找到存在安全漏洞的無線網絡，即破解并植入嗅探程序，截獲個人銀行信息。為了完成這一“壯舉”，他開始與在多人連線聊天室認識的老友克里斯托弗·斯科特、喬納森·詹姆斯合作。到2006年年底，三人共獲取了4000萬張信用卡信息，侵入了OfficeMax、 Barnes Noble及Targe等很多公司。

同時，岡薩雷斯還雇傭了另外一個朋友威廉斯在全國自動取款機上取現，一個在紐約的朋友負責接應由威廉斯送來的大量現金，同時將錢匯往邁阿密或將其送往詹姆斯通過代理人所開的郵局。岡薩雷斯在歐洲也開設了傀儡公司，為了收集付款和幫助洗錢，他開了電子虛擬貨幣和網銀賬戶，甚至還在拉脫維亞、烏克蘭、荷蘭和其他地方租借服務器儲存銀行卡信息和用來入侵網絡的軟件。最后，他與兩名東歐黑客聯合作案入侵美國零售業的動脈—付款處理系統。

一邊作案的同時，岡薩雷斯還與特勤局保持著密切的聯系，幫助他們破獲其他的一些網絡黑客案件。在合作的過程中，岡薩雷斯利用他們調查到的信息中飽私囊。“白天他為特工服務，同時套取信息，晚上回家后我再為他出售這些信息。”25歲的托伊是岡薩雷斯的合作伙伴，岡薩雷斯將這些信息打包賣給正在接受調查的黑客們，然后他們兩人平分這筆利潤。

在總結岡薩雷斯的作案手法時，甚至連聯邦檢察官金姆也不得不佩服他的聰明才智。“這就像進入鄰近銀行的建筑，里面有隧道直接抵達。”新澤西法官助理賽斯表示，岡薩雷斯是一個空前絕后的領導者。“他協調聯系方式、地點、知識的能力空前絕后，一身兼多職的他不僅充當黑客，還過濾數據、洗錢等等。”

與特勤局博弈

聯邦檢察官金姆原本和岡薩雷斯很熟悉，曾一起工作過，所學的關于網絡犯罪的知識大部分來自于她與岡薩雷斯的共事。“岡薩雷斯是個教育家，我們執法部的人從來沒遇過像他這樣的人，他教會了我們很多東西。”

2005年，金姆遇到前所未有的一輪網絡犯罪。“特勤局一直給我打電話，數量變得越來越大，簡直就像爆炸一樣。”2006年圣誕節前，美國司法部和馬薩諸塞州檢察官助理海曼接到服裝折扣店律師一系列瘋狂的投訴電話，Marshalls 和T. J. Maxx 店里越來越多的信用卡被盜。服裝折扣店檢查了服務器，結果賬戶顯示，一年半時間里有近一半的交易全部被盜。這是美國歷史上最大的信用卡數據盜竊案，但卻沒有留下一絲線索。

“那時我們幾乎懷疑整個世界，”海曼回憶說，卷入事件的人只以網名出現，她從來沒有看到過像服裝折扣店這樣的黑客事件。2007年，Dave Buster的律師打電話給特勤局，稱公司也被黑客侵入，但這次又不同以往，竊賊試圖進入銷售點系統。那年夏天，金姆與海曼收集了大量數據和潛在線索，但終究無功而返。

功夫不負有心人，就在他們絕望之際，金姆在特勤局工作的一個老友提供了線索:兩年來，一個來自圣地亞哥的臥底特工從岡薩雷斯代理人亞斯特斯基那里購買了大量信用卡信息。這個特工到泰國和迪拜與他見面，偷偷復制了亞斯特斯基的硬盤驅動器。特勤局通過梳理信息后高興地發現:亞斯特斯基是一個細心的信息保存者，他保存并將所有顧客的名單分類。在日志里，他們發現了亞斯特斯基的一個聊天伙伴，無疑此人就是偷竊信用卡信息的最大提供商。但是，特勤局只能看到這個最大提供商的網絡即時通訊登記號，沒有其他個人信息，所以抓捕行動猶如大海撈針。

2008年春的一個下午，岡薩雷斯和托伊剛剛旅行歸來，一輛跑車在他們身后停下，岡薩雷斯開始起了疑心并拐進一條公交車道。當交通燈變綠時，岡薩雷斯沒有動，跑車也沒有動。等了數分鐘后，如同老鷹捉小雞游戲般，跑車響起喇叭，岡薩雷斯突然加速，閃進一個小巷。岡薩雷斯和托伊可以清晰地辨認出，儀表板上顯示的是警用燈，跟在他們后面的是一輛警車。

自從岡薩雷斯停止與特勤局的合作后，邁阿密特勤局便接到了尾隨岡薩雷斯的指令。與此同時，美國聯邦調查局也正在調查一起來自邁阿密商店對Target總部的無線入侵案件。FBI驚人地發現，商店竟然與岡薩雷斯的公寓連在一起。

“我的意圖是高尚的”

岡薩雷斯似乎并不擔心，他確信自己已經掩蓋了所有犯罪行徑，但事實并非如此。

2007年7月，亞斯特斯基在土耳其的一家夜總會被捕。特勤局發現，匿名提供商曾要求亞斯特斯基安排一個假護照。因為提供商的一個兌現商被捕，所以他想讓后者逃出美國。唯一的問題是，他沒有說兌現商是從哪兒被捕的。

于是，特工打電話給各個地方的警局和地區法官辦公室，詢問這起案件。幾周后，他們的調查轉向北卡羅來納的一所監獄。此前，岡薩雷斯的同伙威廉斯已經被逮捕，并被關押在這里。特工們發現，威廉斯的身上除了攜帶有20萬美元現金和80張空白借記卡外，還有一張貼有岡薩雷斯照片的文件，上面有他的信用報告和岡薩雷斯妹妹的地址。

在案件的追蹤過程中，特工們發現威廉斯曾到郵局郵寄包裹，而收件人則是詹姆斯。他們查看了詹姆斯的犯罪記錄，發現他曾于2005年被捕。當時，警察在一個零售店的停車場發現了他，雖然不知道詹姆斯和他的同伙坐在車里拿著筆記本電腦和一個收音機干什么，但是他們至少不是在玩魔獸游戲那么簡單。

經過多方調查取證，特工最終根據提供商的網絡即時通訊登記號以及從威廉斯身上獲得的證據，而將目標鎖定在岡薩雷斯身上。金姆清楚地記得那個陽光明媚的下午，特工們給她打電話讓她到辦公室談一談。“有10個特工看著我，3分鐘過去了，我就像個木偶坐在那兒。最后我喊了起來:哦，我的天哪!居然是我認識的人!”

幾天后，岡薩雷斯的同伙斯科特在公寓被捕，特工們同時繳獲了9臺電腦和78株大麻。在岡薩雷斯的住所，特工還發現了多種化合致幻藥和半睡半醒的托伊，唯獨岡薩雷斯不在家。金姆知道，如果不盡快找到他，他很快就會消失。“岡薩雷斯曾說過，他非常害怕在監獄里度日，因此我知道他會玩失蹤。”

2008年5月7日早晨，特工們沖進岡薩雷斯在邁阿密海灘的豪華套間，終于將他抓捕，和他在一起的是一名克羅地亞婦女、兩臺筆記本電腦和22000美元。大法官邁克爾于2008年8月舉行了新聞發布會，宣布這起訴訟:“目前我們所知道的是，這是一起國內最大、最為復雜的身份竊取事件。”

2008年5月18日，詹姆斯開槍自殺。他在遺言中寫道，他確信政府會將岡薩雷斯的罪行歸咎于他，因為自己從青年起便是一名臭名昭著的黑客。2010年3月，岡薩雷斯被判入獄。他對各項指控供認不諱，在法庭上靜坐不動。整個審訊過程，他只開了一次口:“我罪有應得，我不僅利用了電腦網絡還利用了私人關系，特別是利用了曾信任我的特勤局。這個機構不僅信任我，還給我了重生的機會，但我徹底將這些拋棄。”

旁聽席上，他的母親堅忍地坐著，父親痛哭流涕并不斷用手帕擦眼淚，但岡薩雷斯沒有回頭看一眼親人，只是身體微向前傾，直直地盯著法官。

岡薩雷斯在獄中通過電話告訴記者:“我曾無數次地問自己為什么要這么做。毫無疑問，剛開始是為了錢，而到了后來，這就變成了一種習慣。我想停止繼續犯罪，但卻發現我已經控制不了自己。”他聲稱自己最初的意圖是“高尚的”，只是想真心幫助黑客朋友托伊。25歲的托伊生活異常艱苦，高中輟學后便通過入侵電腦供養他的母親、弟弟和妹妹。為此，岡薩雷斯還曾邀請托伊免費入住他在邁阿密的公寓。

其實，岡薩雷斯喜歡網絡犯罪的智力挑戰。他不是一個天才的編程者，實際上他只會寫點簡單的代碼，但是人人都說他對系統了如指掌，而這應該是岡薩雷斯網絡犯罪的主要誘惑——他喜歡偷竊，那種刺激勝于一切。