揭秘“网络大盗”犯案真相

阿军

游戏点卡“不翼而飞”

今年33岁的王先生家住湖北省枣阳市，大学毕业后经营了一家销售游戏点卡的网店。后通过朋友介绍，王先生和日本一家公司签订了合作协议，销售该公司的游戏点卡。2015年3月9日，就在他生意做得风生水起时，一名客户打来电话说，王先生卖的价值1000万日元（折合人民币52万元）的“APP礼品卡”，根本不能充值。开始，王先生以为可能是对方操作失误，可两个小时后，又有客户致电反映同样的情况。

感觉不对劲后，王先生立即查找原因。他首先进入自己存放APP礼品卡的电子邮箱，然后随机抽了10多张点卡检查，结果发现确实无法在游戏中兑换。这下王先生顿时紧张起来，因为邮箱里存放了他刚刚购买的价值4000万日元的游戏点卡，折合人民币200多万元。这对王先生来说可不是一笔小数目，因为购货的钱有一部分还是从亲朋好友处借的。王先生此刻心急如焚，马上打电话给日本公司反馈情况。经过核实，对方怀疑是王先生邮箱被盗，造成了这些游戏点卡被盗用。

与此同时，王先生的妻子发现，和邮箱绑定在一起的苹果手机也被“黑”了，无法开机。王先生随即进入QQ安全中心查询，发现他的QQ近期在四川广元登录过四次。

2015年3月10日上午，王先生慌张地赶到枣阳市公安局网安大队报案。接警后，枣阳市公安局非常重视，立即成立班子开展网络监控和侦查。2015年3月中旬，民警沿着黑客犯罪轨迹奔赴四川广元市，经过10余天的艰苦摸排和侦查，民警在四川警方的协助下，终将藏身在广元市利川区某居民楼中的马韬抓获，同时缴获用于作案的IPHONE6手机一部、兼容机主机一台。

据悉，今年28岁的马韬，大学毕业后因所在公司生意不景气，加上妻子怀孕待产，他便辞了职，在家陪妻子。2014年8月，闲来无事的马韬在网上认识了网友“黑势力”，听其一番吹嘘“买料”如何赚钱后，他暗自庆幸找到了一条快捷“生财之道”，于是，抱着试试看的心态，开始接触这些黑客提供的相关信息。随着越来越深入的了解，他看到黑客圈中复杂的一面。圈中人彼此并不熟悉，现实世界谁都不认识谁，所有的交流都在QQ群里。但黑客群里话题非常多，如盗QQ、银行卡信息、木马等。“什么内容都有，都是在说可以从哪里弄来多少钱。”马韬说。后来，他也做过购买他人邮箱账号和密码的生意，但几次网络盗窃均没有一点收获。

2015年3月3日，“黑势力”通过QQ又向马涛兜售一批邮箱账号和密码，尽管马韬当时手头紧张，可为了赚钱养家糊口，他还是咬咬牙向黑龙江的网友姜海滨借了200元，购买了一批邮箱账号和密码。让马韬意想不到的是，这次他赚到了来自黑市的第一桶金，同时也让其迈入深渊。

3月4日3时许，马韬误打误撞成功登录了王先生的邮箱，眼前的东西让他目瞪口呆：文件夹存放的一批日本游戏点卡，价值200万元人民币。他以为自己眼花了，故意眨了眨眼，但他没看错，一共4000万日元的游戏点卡，折合人民币200万元。马韬喜出望外，心里怦怦直跳：“奔波那么多年，从来没见过这么多钱！”

拿，还是不拿？马韬足足愣了近10分钟。但最终还是被贪念击倒。虽然马韬吞掉了这200万元，可过得并不开心。事实上，他每天都经受着提心吊胆的煎熬。当警察找上门时，马韬长舒了一口气：“抓到就对了，只是没想到这么快，现在终于可以睡个安稳觉了。”

三好友变“狱友”

民警经审讯查明：马韬登录王先生邮箱后，发现里面有两个邮件，于是，打开一看，里面有八个文件夹，每个文件夹里有一张图，每张图片里有十几张小卡。马涛又仔细验看，这些小卡是美國苹果公司发行的iTunes礼品卡，分别有1000日元、5000日元、10000日元、45000日元四种面额。初步核算了下，价值200万元人民币。看到价值不菲的游戏点卡，马韬一时兴奋不已。他立即拿出手机登录自己的苹果ID账户，并通过王先生邮箱里的iTunes卡图片成功充值了两张面值分别为4.5万日元（约合人民币2800余元）的iTunes礼品卡到其苹果ID账户，全部用于购买游戏装备。

有人说，马韬盗取游戏点卡，他是如何在网上销售获利？原来，游戏充值卡实际上是一种只有账号和密码的无形卡片。玩家只要输入账号和密码，就可以玩相应的网络游戏。这一特点给马韬销赃带来了极大便利。

3月4日凌晨4时许，马韬又用手机登录了王先生的邮箱，随后打开iTunes卡图片中的三张，用手机截屏后，通过QQ发送给黑龙江网友姜海滨。姜海滨一看这几十张APP礼品卡比市场价便宜，认为有利可赚，逐一充值后，支付马韬5万元。

接着，马韬又将另五个iTunes礼品卡图片通过QQ发给辽宁网友刘洪涛。刘洪涛明知廉价的礼品卡可能是赃物，仍低价购买，将1600万日元APP礼品卡充值后，扣下4万元欠款，另支付马韬29万元。

2015年3月8日，尝到甜头的马韬再次进入王先生邮箱，发现一个苹果ID账号内有239万日元，他立即将该账号的登录地址改到自己账号下，又将这个账号以6万元的价格卖给了姜海滨。

贪婪的马韬在四川异地登录大肆盗窃时，枣阳的王先生却一直被蒙在鼓里，价值200余万元的电子礼品卡就这样被悄悄盗走了。随后，马韬的网友姜海滨、刘洪涛将所购充值卡，充值至二人所注册的游戏账号内，并在网上售卖获利。

马韬的这条“生财之道”没能长久，其网络盗窃案很快浮出水面，进入警方的视线。根据马韬的供述，民警兵分两路赶往黑龙江、辽宁，将姜海滨、刘洪涛抓获归案。

办案民警介绍说，这三名犯罪嫌疑人是通过网络相识后成为好友的。马韬2014年结婚时，姜海滨、刘洪涛还专程赶去参加婚礼祝贺。这次因为贪念，三位昔日好友现在成了“狱友”。

“把智商用在正道上”

归案后，马韬、刘洪涛、姜海滨如实供述了自己的犯罪罪行，并积极筹款与受害人王先生达成赔偿协议。后三人分别赔偿王先生各项损失44万元、57万元、20万元。

2016年8月18日，枣阳市人民法院公开开庭审理此案。公诉机关认为，被告人马韬以非法占有为目的，在网络商谈买卖其持有苹果账号过程中，收受张某给予的预付款2.1万元后逃匿，数额较大；采取秘密手段窃取王先生财物，数额特别巨大，其行为分别触犯了《中华人民共和国刑法》第二百二十四条、第二百六十四条之规定；被告人刘洪涛、姜海滨明知是马韬盗窃他人苹果充值卡而以明显低于市场价格收购被盗苹果充值卡，其行为均已触犯了《中华人民共和国刑法》第三百一十二条之规定；被告人姜海滨在监管期间逞强斗狠，伙同他人随意殴打他人，情节恶劣，其行为还构成寻衅滋事罪，其行为触犯了《中华人民共和国刑法》第二百九十三条第一款第一项之规定，应当以合同诈骗罪、盗窃罪追究马韬的刑事责任；以掩饰、隐瞒犯罪所得罪追究刘洪涛的刑事责任；以掩饰、隐瞒犯罪所得罪、寻衅滋事罪追究姜海滨的刑事责任。

枣阳市人民法院审理认为，被告人马韬违反国家规定，非法侵入他人计算机信息系统，获取他人信息，致使被害人损失105万余元人民币，已构成非法获取计算机信息系统数据罪。被告人刘洪涛、姜海滨明知马韬行为非法，还以低价收购，犯罪所得达82万余元人民币，构成掩饰、隐瞒犯罪所得罪。姜海滨在被羁押期间仍不思悔改，殴打他人，应数罪并罚。三名被告人如实供述自己的罪行，积极赔偿被害人损失，并取得谅解，有悔罪表现，可从轻处罚。

据此，枣阳市人民法院作出一审判决：被告人马韬因犯非法获取计算机信息系统数据罪，判处有期徒刑4年半，并处罚金1万元；被告人姜海滨、刘洪涛，因掩饰、隐瞒犯罪所得罪，分别被判处有期徒刑1年5个月、并处罚金5000元，有期徒刑3年、缓刑4年、并处罚金1万元。

宣判后，被告人马韬不服并提起上诉。2016年10月28日，襄阳市中级人民法院经审理后，依法驳回上诉，维持原判。面对冰冷的铁窗，被告人马韬流下悔恨之淚，他说：“网络盗窃也许一时能赚几十万甚至上百万，但触犯法律的代价是失去自由。其实，对我来说，比失去自由更难受的是，我伤害了怀孕待产的妻子和未见面的孩子。我愧对他们！还想多说一句，作为年轻人要把智商用在正道上，别老想着赚快钱，尤其是非法的快钱，那会付出终生代价的！”

如今随着网络买卖的流行和发展壮大，不法分子利用计算机网络技术入侵用户账号窃取密码的手段日益高明，反侦查的意识和能力也超乎想象，那么，普通用户该如何防范，避免黑客盗窃信息？结合本案例，承办法官提醒，我们平时很多人在不同网站注册有不同邮箱，为方便记忆，这些邮箱的密码大都是相同的，一些安全性不好的网站，一旦泄露用户包括邮箱账户和密码在内的数据，黑客在搭建相应的数据平台后，能轻易进行数据搜集，再用被泄露的密码来试那些邮箱账号。为此，我们要增强防范意识，一方面充分运用防火墙技术、使用正版软件、下载正版程序，更不要随意打开不明身份的网络链接，防范网络盗窃。另一方面在申请注册电子邮箱时，要把密码难度设置得更高更复杂一些。在不同网站注册邮箱时，不要图记忆方便用同一个密码，不同的邮箱要用不同密码。

编辑：成韵 chengyunpipi@126.com