近日,公安南开分局网安支队侦破一起通过非法获取计算机信息系统盗窃数字货币的案件,抓获犯罪嫌疑人赵刚(化名)、李强(化名)、丁力(化名),为报警人挽回损失。相识于网络不影响相互“信任”,相距千里不阻碍“组团”犯罪。高智商、技术流的操作看似十分“高级”,但背后依然是利欲熏心,和对法律的严重蔑视。网络绝非法外之地,净化网络空间,维护网络安全,天津公安在行动。
虚拟货币不翼而飞
专案组双管齐下锁定嫌疑人
2020年9月17日下午,王明(化名)来到公安南开分局嘉陵道派出所报警,称自己公司旗下的网上商城被非法入侵,该商城虚拟账户钱包中250余万个“泰达币”被盗,涉案价值1700余万元人民币。由于案情重大,嘉陵道派出所迅速将案件上报南开分局,分局立即组织网安支队、法制支队、打击犯罪侦查支队三大队等组成专案组,对此案展开调查。

图片来源网络
网上商城被盗的“泰达币”和大家熟知的比特币一样,都是数字货币的一种。它不需要银行等金融机构作为中心中转,可以通过全球对等网络(P2P网络)进行发行和流通。由于作案过程全程在虚拟网络中,嫌疑人入侵方式隐蔽,赃物流转速度快,此类案件的侦破难度高,社会危害性大。
南开分局网安支队组织精干警力,迅速投入到案件侦破中。一方面,办案民警与报案人就网站存在的技术漏洞进行了深入分析,确定了攻击网站的方式,第一时间协助该公司对漏洞进行了修复,避免造成更大损失。另一方面,办案民警积极与网站所属地公安机关配合,借助专业网络取证公司技术力量,对网上商城的后台日志数据逐一筛查,发现其中一个实名注册的账户在线时间与后台被入侵时间高度吻合。通过这一实名账户,专案组锁定了犯罪嫌疑人赵刚和李强的身份。
“黑客”江湖听过传闻
网上相约干完就散
今年30岁的赵刚不是第一次栽在警方手中。三年前,他通过入侵某电商公司后台的账户,盗窃人民币30余万元,被判入狱一年半。出狱后,他并没有改邪归正。
赵刚和李强相识于一个“羊毛党”的线上聊天群。所谓“羊毛党”,即是一群以“薅羊毛”为共同目的的网友。当电商或支付平台举办优惠活动时,他们利用各种互联网工具,寻找系统漏洞,抢优惠券来买商品,随后再将商品卖出,从中赚取差价。在这个聊天群中,大家时常“分享”活动、工具,赵刚经验丰富,在组群中颇有“声望”,入组不久的李强常对他表现出敬佩,二人就加了好友。
9月,赵刚发现了王明公司旗下网上商城的后台漏洞,决定大干一场。想到如果多一个人入侵的话,速度更快,收获更大,赵刚就通过社交软件找到了李强。得到“前辈”的赏识,李强十分高兴,马上就应允下来。赵刚在成都,李强则在济南,但空间上的距离完全不会影响网络犯罪,二人商定9月17日凌晨1点动手,5点撤退。

图片来源网络
当日凌晨,二人按计划行动,一切进行得十分顺利,后台账户的“泰达币”源源不断地“流进”了赵刚的虚拟账户中。忙活了一夜没睡,二人得手后决定先休息休息再谈如何分赃。赵刚睡得正香,一通电话扰了他的美梦。“您好,我是XX网上商城的客服,您在今天凌晨的时候登录过XX网上商城吗?”电话那头的提问让他惊出一身冷汗。“登录过,怎么了?”他强迫自己冷静下来。“您遇到了闪退或其他不正常情况吗?”对方继续问道。“没有。”赵刚感觉对方还要继续提问,连忙说了句“我在忙”就挂断了电话。
是不是被发现了?难道是警察?赵刚警觉起来,但并没有把这个疑虑告诉李强。他们连彼此的真实姓名都不知道,这种通过网络连接起来的“团伙”,联系越少越安全。
警方奔赴异地抓捕
嫌疑人竟不认为是犯罪
这通电话确实是该网上商城的工作人员打来的。王明发现网上商城的后台被入侵后,让员工给当晚登录后台的账户打电话,希望能发现一些线索,赵刚不过是他们随机拨打的数百通电话中的一个。但做贼心虚,赵刚离开常住地,找了个合租的日租房想先避避风头。
但再狡猾的狐狸也躲不过机智的猎人。10月20日,专案组到达成都后,在当地警方的配合下确定了赵刚的新住址。当地民警以日常检查为由敲开房门,屋内并没有赵刚的身影,卫生间内传来奇怪的声音。果然,里面藏着的人正是赵刚。赵刚随身携带的手机中,并没有任何虚拟货币软件。经讯问,他才承认自己在空调上方藏了另一部手机,里面有偷来的虚拟货币。据赵刚供述,那通电话让他十分紧张,所以不敢动这些偷来的“泰达币”,但其中有一部分被人“敲诈”走了。“他说他知道我黑了别人的网站,要告发我。除非我分给他一部分。”在对方的授意下,赵刚把其中一部分“泰达币”兑换成流通更广的“比特币”,转到了对方的指定账户中。
和赵刚的小心谨慎不同,李强在济南落网时根本没想到警察这么快就找上门来。在他看来,赵刚邀请他一起“黑”的公司注册地在国外,就算被人发现也是在国外报警,根本查不到他们。他甚至还抱有一种侥幸心理,“那是虚拟的,又不是真钱,怎么算偷呢?”
根据赵刚提供的账户,专案组快马加鞭抓紧调查取证,11月7日在广西将“敲诈”他的犯罪嫌疑人丁力抓获。目前,赵刚、李强、丁力因涉嫌非法获取计算机信息系统数据罪,被南开区人民检察院依法批捕。南开区人民法院即将开庭审理此案。
记者 闫晓茜 通讯员 刘昊 编辑 王娟
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。