淘寶“撞庫”第一案的幕后黑手

魏斌

據警方調查，這些被盜取的賬號在一個月時間內牟利達280萬元，涉案數額十分驚人。若讓其繼續發展下去，會導致淘寶網直接癱瘓。而淘寶的網絡安全防護是國內電商中最強大的，幾乎無法直接盜取賬號。究竟是誰想出了用其他平臺的賬號數據，去試探淘寶上有無此賬號（專業名為“撞庫”）這一盜號奇招？背后還有著什么鮮為人知的別樣“奇招”，值得大家去進行防范的？

“網絡盜客”背后有高手

宅男只是中專生

2015年11月，阿里巴巴集團向浙江省嘉興平湖市公安局報案，稱當地可能有犯罪團伙利用網絡用戶在其他平臺的登錄數據，匹配淘寶賬號，獲取淘寶用戶的賬戶信息。警方經偵查后發現：該犯罪團伙在短短一個月時問里，用手中持有的非淘寶賬戶，對淘寶網進行了9900萬次的比對，發現有2059萬賬戶是真實存在的。隨后，他們盜走了這些淘寶賬戶，將其賣給淘寶商家進行信用刷單。這些被盜走賬號的客戶頻頻向淘寶客服投訴，導致淘寶一度混亂。

這是典型的高科技犯罪，警方決定迅速出擊。

2015年11月28日下午，警方在平湖周邊的桐鄉市區一酒店內將3名嫌疑人抓獲，繳獲作案電腦4臺。3人分別是32歲的姚強、25歲的錢國平和30歲的呂進財，3人均為江蘇省常州市人。警方在調查時發現，3人雖然是引發此案的直接操作者，但對于盜取網絡信息和黑客攻擊等“技術手段”，他們完全不在行。

隨后，警方突擊審訊了獲利最多的姚強，在強大的審訊攻勢下，姚強低下了頭。他交代說，他們背后確實有一個“藏龍臥虎”式的人物，名叫許雙。在他們3人和更多的電腦高手心里，許雙就是個“神”，技術無人能及。姚強還說：“我只見過他幾次，看上去，他長得很斯文的一個人，他的家在江蘇省無錫市。”

浙江平湖警方火速派員趕赴無錫。在當地警方的配合下，辦案民警在無錫開發區的家園賓館發現了許雙。近日大賺了一把的許雙此刻正在賓館里玩著網絡游戲，他根本不知道警察已找上門來。當幾個民警一擁而上沖進去時，許雙整個人完全沉浸在電腦的玩耍取樂中，竟隨口一句：“你們別吵，隨便坐，冰箱里有喝的吃的，開水自己燒啦……”當幾位民警當場將他按倒在床上時，許雙還瞪著一雙十分驚訝迷糊的眼睛問：“你們是誰？你們是不是搞錯了，抓我干嗎？我只是個玩家……”民警義正詞嚴地對他說：“抓的就是你，你是許雙吧，網絡江湖一號！”

坐在開往平湖的警車上，許雙忍不住淚流滿面，他這才意識到自己犯下的是重罪，一切都已無法挽回……

許雙，1984年出生在無錫市濱湖區榮巷街道的一個工人家庭，畢業于無錫職業技術學院，學的是無線電專業。但他對電腦編程特別投入，最喜歡破譯別人電腦上的密碼。在他讀職專的兩年中，他幾乎把班上所有同學的電腦開機密碼都破譯了一個遍。寢室同學不在時，他隨時都能登錄別人的電腦，這讓他有一種特別的興奮。“也不一定是為了偷窺別人隱私，主要是成功的快感和喜悅。”他這樣對警察說。

從職專畢業后，許雙應聘的工作不是網管就是電商小公司的職員，干得很是郁悶，他感覺這些小菜—碟的活兒，根本不能發揮他的特長，沒意思透頂。最后他還是選擇回家，在網上開了個修電腦的小店。很多人電腦壞了，都會找他維修。也就是在修電腦的過程中，許雙發現很多人都在登錄各式各樣郵箱、支付寶等平臺時，直接保存了賬號。他將這些賬號記錄下來，利用攻防程序對其相應密碼進行破譯，多半都能得到其中的密碼。之后，許雙又編出了一套便捷程序，只需一分鐘便能得到50個以上的郵箱賬號和密碼。但當時，許雙并沒有修改盜走別人的賬號，只是通過這種途徑，偶爾進入別人的郵箱看看有什么隱私，獲得一點兒小小的成就感。“其實，我知道這個時候，我進入別人的電腦，遠比在學校里危險，但我控制不住一種欲望，希望獲知別人的事情，甚至明知道是違法犯罪，我也愿意干。”

黑夜是黑客們舒適的溫床

黑夜電腦黑客的眼睛是明亮的

2012年，許雙與廣告公司的女職員胡小曼相戀。胡小曼開朗大方，讓許雙覺得自己的天空又多了一種色彩，他臉上的笑容也多了起來。而胡小曼的父母卻無法接受他這樣一個“宅男”，他們覺得許雙沒有太大的出息。

為了證明自己，許雙更加刻苦地鉆研計算機。白天，他接一些幫網絡游戲公司編寫游戲程序的活兒；夜里，他像黑客一樣隨時入侵別人的電腦，輕而易舉就能讓入侵對象的電腦癱瘓失常。漸漸地，許雙在圈內有了名氣，黑客論壇里有不少粉絲都很崇拜他，虛心地向他求教。同時，他所寫的游戲程序也讓業界驚艷不已，一家網絡公司與他簽訂了長期的合作合同，一年保證給他3萬元的報酬。他的一句著名的黑客網絡詞句讓業內人很是“崇敬”——“黑夜是黑客們舒適的溫床，黑夜電腦黑客的眼睛是明亮的！”

2014年年底，胡小曼不顧父母反對與許雙結婚，令許雙非常感動。盡管許雙也想給女友一個豪華、排場的婚禮，可他根本做不到。婚后，夫妻倆仍和許雙的父母住在一起，日子過得磕磕絆絆。一次，胡小曼對許雙說，希望兩人以后能去南京發展，在那里買一套房子安家。看著妻子期待的目光，許雙感到歉疚又無奈：靠著眼下給小公司編游戲程序，不知道哪一天才能出頭。沒有渠道賺大錢，成了許雙最大的困擾。

就在許雙最渴望賺錢的時候，姚強找到了他。原來，2010年秋天，江蘇常州人姚強在浙江嘉興桐鄉市開著一家賣羊毛衫的網店，剛開張時，沒什么人來買，更談不上人氣，他聽朋友們說可以買些淘寶賬號來刷商家的信用級別。于是，他就通過論壇找到一些賣家，買了一批淘寶賬號刷信用，生意果然火了起來。而其他開網店的朋友看到他這種辦法很奏效，都主動找他幫忙買賬號，有的甚至愿意出高價。姚強覺得這其實是個難得的“商機”。于是，他從網上低價購買了一大批淘寶賬號，然后再高價賣給需要刷信用的人，從中賺取一定的差價。

可時間一長，姚強發現自己的業務量雖大，但利潤不高，主要是購買賬號的成本太高了。他由此想到，如果能直接盜走別人的淘寶賬號和密碼，不就能賺到更多的錢嗎？于是，他在計算機論壇尋找“高手”，可聯系了七八個“黑客”，人家都說淘寶的網絡安全防護是國內最厲害的，他們無法直接盜號。最后，這些黑客不約而同地向他推薦了一個名叫“自由俠”的人，說他是黑客界的“神”。經過一番周折，姚強才打聽到“自由俠”原來是老家江蘇的人，他就是家在無錫的許雙。他買了很多禮物，親自坐車到無錫登門拜訪。許雙在得知他的來意后，直接一口拒絕。

姚強不死心，第二天又去找許雙，再三懇求他幫忙，并承諾只是盜號，又不騙錢，這樣不會觸犯法律。許雙說道：“費那么大勁兒去盜號，又不圖錢，那你這么遠找我目的何在？”說完，他再次把姚強送走了。

姚強郁悶之余，又覺得許雙其實并沒有徹底地拒絕他，而且從他的口氣里猜測他可能很需要錢。于是，姚強決定最后再賭一次。當晚，他直接用微信給許雙轉賬兩萬元，試探他是否會收下這筆錢。在焦急地等了4個小時后，許雙竟點了收賬！

原來如此！姚強如釋重負：既然許雙收了錢，就表明他有把握做這件事。次日，姚強邀許雙面談，在一家豪華大酒店的包廂里，面對豐盛的酒菜，他直截了當地對許雙說，自己得到淘寶賬號后，就是拿去賣給商家刷信用的。他承諾得到利潤后，給許雙百萬重酬。姚強滔滔不絕，許雙卻一直沉默不語。其實，在收到姚強的轉賬信息后，他糾結得直抓頭發。他其實并不想做這件事，因為風險太大，又會涉嫌犯罪。可金錢的誘惑實在是太難以抗拒了，想到一家人擠在60多平方米的房子里，連孩子都不敢生；想到妻子多次表示想去南京買房，他覺得這或許是自己賺大錢的唯一機會了。他收下了這兩萬元錢，逼迫自己去“賭一把”。

“自由俠”“黑眼睛”

插上翅膀飛向地獄，墜入深淵

此后，許雙便開始研究如何盜取淘寶賬號。嘗試了多次直接盜號失敗后，許雙突然想到自己平時破譯了不少郵箱、QQ等賬號密碼。他輸入了幾個賬號和密碼到淘寶登錄平臺后，竟有兩個成功了！原來，很多人為了圖省事，郵箱、QQ等賬號、密碼與在淘寶上設置的是一模一樣的！

許雙興奮極了，如果這么做成功的話，那對他來說就太容易了。“這不是逼著要讓我這個‘自由俠和‘黑眼睛發財的節奏嘛……”他在黑夜里一個人對著電腦興奮地自言自語起來。

這之后，許雙利用自己編寫的便捷盜號程序，夜以繼日地發起攻擊，在其他網絡登錄平臺上，陸續盜走了9900多萬個賬號與密碼。而后，許雙將這些賬號密碼信息全部給了姚強。姚強找到親戚呂進財和錢國平，讓他們將這些賬號和密碼輸入淘寶登錄平臺比對，結果發現竟有2059多萬個賬號能夠直接登錄淘寶！

3人將這些賬號重置密碼，徹底地盜走，又在10天內賣給了淘寶商家，獲得了高達280萬元的暴利！而姚強也履行承諾，打給了許雙100萬元。這么一大筆錢讓許雙激動不已，按此發展，只需半年時間他就能在南京買一套大房子了。

與此同時，淘寶客服也接到了數以千計的客戶舉報，稱自己賬號被盜。而很多不良商家經過買號刷單，竟成了鉆石級別的賣家，淘寶網頓時被攪得一團糟。阿里巴巴網絡中心發現，在一個月時間內，有人24小時不斷地利用其他平臺的賬號比對淘寶賬號，懷疑近期客戶賬號被盜事件與此有關。2015年11月，浙江省平湖市公安局接警后經過詳細偵查，一舉抓獲了姚強等3名犯罪嫌疑人，隨后又抓獲藏在幕后的許雙。

隨著許雙、姚強等人的落網，網絡警察對于“撞庫”一說也作出了相應的解說：“撞庫”就是指拿其他登錄平臺已經泄露的賬號和密碼，嘗試登錄另一個平臺，國內常用的賬戶有QQ、郵箱、微博、支付寶等。因為很多用戶在不同的網站上，使用相同的賬號和密碼，所以“撞庫”的成功率比較高。

而許雙對警方稱：父母和妻子對他所做的一切并不知情，他對他的家人感到非常愧疚。目前，此案仍在進一步審理中。因許雙等人詐騙金額特別巨大，為首者有可能面臨無期徒刑的重判。

80后的許雙，在電腦技術應用上本有著過人的才華，如能找到適合其發展的空間，必定前途無量，可他卻為了眼前的利益，在短短一個月內自毀前程，令人嘆息。此案也給我們敲響了警鐘：如何保證個人賬號不被泄露？偵破此案的網絡民警提出了下面幾條有利于規避風險的建議：重要網絡平臺的密碼一定要獨立，讓人猜測不到，或者用專門的軟件來幫你記憶；電腦勤打補丁，安裝殺毒軟件；不要在公共場合使用公共無線，容易被窺探賬號密碼；盡量讓密碼更復雜一些；在不同的網站，要采取不同的安全賬號和密碼，以避免“撞庫”的發生。另外，也希望互聯網從業者采取更加安全的保護措施，共同建設網絡安全防護陣線。

（除犯罪嫌疑人外，其余人為化名）

責任編輯：呼滿紅