淘寶“撞庫”第一案的幕后黑手

魏斌

據(jù)警方調(diào)查，這些被盜取的賬號在一個月時間內(nèi)牟利達(dá)280萬元，涉案數(shù)額十分驚人。若讓其繼續(xù)發(fā)展下去，會導(dǎo)致淘寶網(wǎng)直接癱瘓。而淘寶的網(wǎng)絡(luò)安全防護(hù)是國內(nèi)電商中最強(qiáng)大的，幾乎無法直接盜取賬號。究竟是誰想出了用其他平臺的賬號數(shù)據(jù)，去試探淘寶上有無此賬號（專業(yè)名為“撞庫”）這一盜號奇招？背后還有著什么鮮為人知的別樣“奇招”，值得大家去進(jìn)行防范的？

“網(wǎng)絡(luò)盜客”背后有高手

宅男只是中專生

2015年11月，阿里巴巴集團(tuán)向浙江省嘉興平湖市公安局報案，稱當(dāng)?shù)乜赡苡蟹缸飯F(tuán)伙利用網(wǎng)絡(luò)用戶在其他平臺的登錄數(shù)據(jù)，匹配淘寶賬號，獲取淘寶用戶的賬戶信息。警方經(jīng)偵查后發(fā)現(xiàn)：該犯罪團(tuán)伙在短短一個月時問里，用手中持有的非淘寶賬戶，對淘寶網(wǎng)進(jìn)行了9900萬次的比對，發(fā)現(xiàn)有2059萬賬戶是真實(shí)存在的。隨后，他們盜走了這些淘寶賬戶，將其賣給淘寶商家進(jìn)行信用刷單。這些被盜走賬號的客戶頻頻向淘寶客服投訴，導(dǎo)致淘寶一度混亂。

這是典型的高科技犯罪，警方?jīng)Q定迅速出擊。

2015年11月28日下午，警方在平湖周邊的桐鄉(xiāng)市區(qū)一酒店內(nèi)將3名嫌疑人抓獲，繳獲作案電腦4臺。3人分別是32歲的姚強(qiáng)、25歲的錢國平和30歲的呂進(jìn)財，3人均為江蘇省常州市人。警方在調(diào)查時發(fā)現(xiàn)，3人雖然是引發(fā)此案的直接操作者，但對于盜取網(wǎng)絡(luò)信息和黑客攻擊等“技術(shù)手段”，他們完全不在行。

隨后，警方突擊審訊了獲利最多的姚強(qiáng)，在強(qiáng)大的審訊攻勢下，姚強(qiáng)低下了頭。他交代說，他們背后確實(shí)有一個“藏龍臥虎”式的人物，名叫許雙。在他們3人和更多的電腦高手心里，許雙就是個“神”，技術(shù)無人能及。姚強(qiáng)還說：“我只見過他幾次，看上去，他長得很斯文的一個人，他的家在江蘇省無錫市?！?/p>

浙江平湖警方火速派員趕赴無錫。在當(dāng)?shù)鼐降呐浜舷?，辦案民警在無錫開發(fā)區(qū)的家園賓館發(fā)現(xiàn)了許雙。近日大賺了一把的許雙此刻正在賓館里玩著網(wǎng)絡(luò)游戲，他根本不知道警察已找上門來。當(dāng)幾個民警一擁而上沖進(jìn)去時，許雙整個人完全沉浸在電腦的玩耍取樂中，竟隨口一句：“你們別吵，隨便坐，冰箱里有喝的吃的，開水自己燒啦……”當(dāng)幾位民警當(dāng)場將他按倒在床上時，許雙還瞪著一雙十分驚訝迷糊的眼睛問：“你們是誰？你們是不是搞錯了，抓我干嗎？我只是個玩家……”民警義正詞嚴(yán)地對他說：“抓的就是你，你是許雙吧，網(wǎng)絡(luò)江湖一號！”

坐在開往平湖的警車上，許雙忍不住淚流滿面，他這才意識到自己犯下的是重罪，一切都已無法挽回……

許雙，1984年出生在無錫市濱湖區(qū)榮巷街道的一個工人家庭，畢業(yè)于無錫職業(yè)技術(shù)學(xué)院，學(xué)的是無線電專業(yè)。但他對電腦編程特別投入，最喜歡破譯別人電腦上的密碼。在他讀職專的兩年中，他幾乎把班上所有同學(xué)的電腦開機(jī)密碼都破譯了一個遍。寢室同學(xué)不在時，他隨時都能登錄別人的電腦，這讓他有一種特別的興奮?！耙膊灰欢ㄊ菫榱送蹈Q別人隱私，主要是成功的快感和喜悅?！彼@樣對警察說。

從職專畢業(yè)后，許雙應(yīng)聘的工作不是網(wǎng)管就是電商小公司的職員，干得很是郁悶，他感覺這些小菜—碟的活兒，根本不能發(fā)揮他的特長，沒意思透頂。最后他還是選擇回家，在網(wǎng)上開了個修電腦的小店。很多人電腦壞了，都會找他維修。也就是在修電腦的過程中，許雙發(fā)現(xiàn)很多人都在登錄各式各樣郵箱、支付寶等平臺時，直接保存了賬號。他將這些賬號記錄下來，利用攻防程序?qū)ζ湎鄳?yīng)密碼進(jìn)行破譯，多半都能得到其中的密碼。之后，許雙又編出了一套便捷程序，只需一分鐘便能得到50個以上的郵箱賬號和密碼。但當(dāng)時，許雙并沒有修改盜走別人的賬號，只是通過這種途徑，偶爾進(jìn)入別人的郵箱看看有什么隱私，獲得一點(diǎn)兒小小的成就感?！捌鋵?shí)，我知道這個時候，我進(jìn)入別人的電腦，遠(yuǎn)比在學(xué)校里危險，但我控制不住一種欲望，希望獲知別人的事情，甚至明知道是違法犯罪，我也愿意干。”

黑夜是黑客們舒適的溫床

黑夜電腦黑客的眼睛是明亮的

2012年，許雙與廣告公司的女職員胡小曼相戀。胡小曼開朗大方，讓許雙覺得自己的天空又多了一種色彩，他臉上的笑容也多了起來。而胡小曼的父母卻無法接受他這樣一個“宅男”，他們覺得許雙沒有太大的出息。

為了證明自己，許雙更加刻苦地鉆研計算機(jī)。白天，他接一些幫網(wǎng)絡(luò)游戲公司編寫游戲程序的活兒；夜里，他像黑客一樣隨時入侵別人的電腦，輕而易舉就能讓入侵對象的電腦癱瘓失常。漸漸地，許雙在圈內(nèi)有了名氣，黑客論壇里有不少粉絲都很崇拜他，虛心地向他求教。同時，他所寫的游戲程序也讓業(yè)界驚艷不已，一家網(wǎng)絡(luò)公司與他簽訂了長期的合作合同，一年保證給他3萬元的報酬。他的一句著名的黑客網(wǎng)絡(luò)詞句讓業(yè)內(nèi)人很是“崇敬”——“黑夜是黑客們舒適的溫床，黑夜電腦黑客的眼睛是明亮的！”

2014年年底，胡小曼不顧父母反對與許雙結(jié)婚，令許雙非常感動。盡管許雙也想給女友一個豪華、排場的婚禮，可他根本做不到?；楹?，夫妻倆仍和許雙的父母住在一起，日子過得磕磕絆絆。一次，胡小曼對許雙說，希望兩人以后能去南京發(fā)展，在那里買一套房子安家?？粗拮悠诖哪抗猓S雙感到歉疚又無奈：靠著眼下給小公司編游戲程序，不知道哪一天才能出頭。沒有渠道賺大錢，成了許雙最大的困擾。

就在許雙最渴望賺錢的時候，姚強(qiáng)找到了他。原來，2010年秋天，江蘇常州人姚強(qiáng)在浙江嘉興桐鄉(xiāng)市開著一家賣羊毛衫的網(wǎng)店，剛開張時，沒什么人來買，更談不上人氣，他聽朋友們說可以買些淘寶賬號來刷商家的信用級別。于是，他就通過論壇找到一些賣家，買了一批淘寶賬號刷信用，生意果然火了起來。而其他開網(wǎng)店的朋友看到他這種辦法很奏效，都主動找他幫忙買賬號，有的甚至愿意出高價。姚強(qiáng)覺得這其實(shí)是個難得的“商機(jī)”。于是，他從網(wǎng)上低價購買了一大批淘寶賬號，然后再高價賣給需要刷信用的人，從中賺取一定的差價。

可時間一長，姚強(qiáng)發(fā)現(xiàn)自己的業(yè)務(wù)量雖大，但利潤不高，主要是購買賬號的成本太高了。他由此想到，如果能直接盜走別人的淘寶賬號和密碼，不就能賺到更多的錢嗎？于是，他在計算機(jī)論壇尋找“高手”，可聯(lián)系了七八個“黑客”，人家都說淘寶的網(wǎng)絡(luò)安全防護(hù)是國內(nèi)最厲害的，他們無法直接盜號。最后，這些黑客不約而同地向他推薦了一個名叫“自由俠”的人，說他是黑客界的“神”。經(jīng)過一番周折，姚強(qiáng)才打聽到“自由俠”原來是老家江蘇的人，他就是家在無錫的許雙。他買了很多禮物，親自坐車到無錫登門拜訪。許雙在得知他的來意后，直接一口拒絕。

姚強(qiáng)不死心，第二天又去找許雙，再三懇求他幫忙，并承諾只是盜號，又不騙錢，這樣不會觸犯法律。許雙說道：“費(fèi)那么大勁兒去盜號，又不圖錢，那你這么遠(yuǎn)找我目的何在？”說完，他再次把姚強(qiáng)送走了。

姚強(qiáng)郁悶之余，又覺得許雙其實(shí)并沒有徹底地拒絕他，而且從他的口氣里猜測他可能很需要錢。于是，姚強(qiáng)決定最后再賭一次。當(dāng)晚，他直接用微信給許雙轉(zhuǎn)賬兩萬元，試探他是否會收下這筆錢。在焦急地等了4個小時后，許雙竟點(diǎn)了收賬！

原來如此！姚強(qiáng)如釋重負(fù)：既然許雙收了錢，就表明他有把握做這件事。次日，姚強(qiáng)邀許雙面談，在一家豪華大酒店的包廂里，面對豐盛的酒菜，他直截了當(dāng)?shù)貙υS雙說，自己得到淘寶賬號后，就是拿去賣給商家刷信用的。他承諾得到利潤后，給許雙百萬重酬。姚強(qiáng)滔滔不絕，許雙卻一直沉默不語。其實(shí)，在收到姚強(qiáng)的轉(zhuǎn)賬信息后，他糾結(jié)得直抓頭發(fā)。他其實(shí)并不想做這件事，因?yàn)轱L(fēng)險太大，又會涉嫌犯罪?？山疱X的誘惑實(shí)在是太難以抗拒了，想到一家人擠在60多平方米的房子里，連孩子都不敢生；想到妻子多次表示想去南京買房，他覺得這或許是自己賺大錢的唯一機(jī)會了。他收下了這兩萬元錢，逼迫自己去“賭一把”。

“自由俠”“黑眼睛”

插上翅膀飛向地獄，墜入深淵

此后，許雙便開始研究如何盜取淘寶賬號。嘗試了多次直接盜號失敗后，許雙突然想到自己平時破譯了不少郵箱、QQ等賬號密碼。他輸入了幾個賬號和密碼到淘寶登錄平臺后，竟有兩個成功了！原來，很多人為了圖省事，郵箱、QQ等賬號、密碼與在淘寶上設(shè)置的是一模一樣的！

許雙興奮極了，如果這么做成功的話，那對他來說就太容易了?！斑@不是逼著要讓我這個‘自由俠和‘黑眼睛發(fā)財?shù)墓?jié)奏嘛……”他在黑夜里一個人對著電腦興奮地自言自語起來。

這之后，許雙利用自己編寫的便捷盜號程序，夜以繼日地發(fā)起攻擊，在其他網(wǎng)絡(luò)登錄平臺上，陸續(xù)盜走了9900多萬個賬號與密碼。而后，許雙將這些賬號密碼信息全部給了姚強(qiáng)。姚強(qiáng)找到親戚呂進(jìn)財和錢國平，讓他們將這些賬號和密碼輸入淘寶登錄平臺比對，結(jié)果發(fā)現(xiàn)竟有2059多萬個賬號能夠直接登錄淘寶！

3人將這些賬號重置密碼，徹底地盜走，又在10天內(nèi)賣給了淘寶商家，獲得了高達(dá)280萬元的暴利！而姚強(qiáng)也履行承諾，打給了許雙100萬元。這么一大筆錢讓許雙激動不已，按此發(fā)展，只需半年時間他就能在南京買一套大房子了。

與此同時，淘寶客服也接到了數(shù)以千計的客戶舉報，稱自己賬號被盜。而很多不良商家經(jīng)過買號刷單，竟成了鉆石級別的賣家，淘寶網(wǎng)頓時被攪得一團(tuán)糟。阿里巴巴網(wǎng)絡(luò)中心發(fā)現(xiàn)，在一個月時間內(nèi)，有人24小時不斷地利用其他平臺的賬號比對淘寶賬號，懷疑近期客戶賬號被盜事件與此有關(guān)。2015年11月，浙江省平湖市公安局接警后經(jīng)過詳細(xì)偵查，一舉抓獲了姚強(qiáng)等3名犯罪嫌疑人，隨后又抓獲藏在幕后的許雙。

隨著許雙、姚強(qiáng)等人的落網(wǎng)，網(wǎng)絡(luò)警察對于“撞庫”一說也作出了相應(yīng)的解說：“撞庫”就是指拿其他登錄平臺已經(jīng)泄露的賬號和密碼，嘗試登錄另一個平臺，國內(nèi)常用的賬戶有QQ、郵箱、微博、支付寶等。因?yàn)楹芏嘤脩粼诓煌木W(wǎng)站上，使用相同的賬號和密碼，所以“撞庫”的成功率比較高。

而許雙對警方稱：父母和妻子對他所做的一切并不知情，他對他的家人感到非常愧疚。目前，此案仍在進(jìn)一步審理中。因許雙等人詐騙金額特別巨大，為首者有可能面臨無期徒刑的重判。

80后的許雙，在電腦技術(shù)應(yīng)用上本有著過人的才華，如能找到適合其發(fā)展的空間，必定前途無量，可他卻為了眼前的利益，在短短一個月內(nèi)自毀前程，令人嘆息。此案也給我們敲響了警鐘：如何保證個人賬號不被泄露？偵破此案的網(wǎng)絡(luò)民警提出了下面幾條有利于規(guī)避風(fēng)險的建議：重要網(wǎng)絡(luò)平臺的密碼一定要獨(dú)立，讓人猜測不到，或者用專門的軟件來幫你記憶；電腦勤打補(bǔ)丁，安裝殺毒軟件；不要在公共場合使用公共無線，容易被窺探賬號密碼；盡量讓密碼更復(fù)雜一些；在不同的網(wǎng)站，要采取不同的安全賬號和密碼，以避免“撞庫”的發(fā)生。另外，也希望互聯(lián)網(wǎng)從業(yè)者采取更加安全的保護(hù)措施，共同建設(shè)網(wǎng)絡(luò)安全防護(hù)陣線。

（除犯罪嫌疑人外，其余人為化名）

責(zé)任編輯：呼滿紅