近日，全國首例“撞庫打碼”案在杭州余杭區(qū)法院落槌，揭開一條由撞庫、打碼平臺、“碼工”組織者、“碼工”多個(gè)層級串成的黑灰產(chǎn)業(yè)鏈。這也是阿里巴巴運(yùn)用安全技術(shù)主動(dòng)發(fā)現(xiàn)并向警方輸送線索，進(jìn)入刑事宣判的“撞庫打碼”第一案。法院以“非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪”、“提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪”判處涉案三名被告人緩刑，并處三至四萬元不等的罰金。
本案承辦檢察官李劍表示，“撞庫打碼”觸犯了法律的底線，應(yīng)進(jìn)一步加強(qiáng)網(wǎng)絡(luò)空間治理，增強(qiáng)網(wǎng)民的法治意識和分辨是非的能力，不要因貪圖小便宜陷入互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)，成為犯罪分子利用的對象。
阿里技術(shù)支持破獲“撞庫打碼”黑灰產(chǎn)業(yè)鏈
2015年，有用戶向淘寶網(wǎng)反映稱賬號被盜，這一反常現(xiàn)象立即引起淘寶網(wǎng)的關(guān)注。經(jīng)調(diào)查發(fā)現(xiàn)，有人使用同一臺終端設(shè)備，頻繁嘗試登錄多個(gè)淘寶賬號，淘寶網(wǎng)就此向公安機(jī)關(guān)報(bào)案。經(jīng)過公安機(jī)關(guān)的偵查，涉案人員葉某某、張某某、譚某某被抓獲。
據(jù)李劍介紹，一些公民個(gè)人信息，如郵箱賬號、密碼，可能還綁定其他網(wǎng)絡(luò)平臺賬號，其中任何一個(gè)平臺的數(shù)據(jù)泄露后，不法分子就用這一賬號、密碼，去嘗試登陸其他網(wǎng)絡(luò)平臺賬號。為保護(hù)用戶賬號安全，用戶在登錄這些賬號時(shí)，各大網(wǎng)絡(luò)平臺多會要求輸入驗(yàn)證碼以確認(rèn)系用戶本人的操作，而這些驗(yàn)證碼往往是以圖片形式呈現(xiàn)，防止機(jī)器直接獲得數(shù)據(jù)。所謂“打碼”就是在撞庫盜號時(shí)，將這些圖片形式的驗(yàn)證碼轉(zhuǎn)化為文字形式，使非法登錄得以“突圍”。識別驗(yàn)證碼的過程，依靠人工完成，這些人即是“碼工”。
(圖說：5月21日，全國首例“撞庫打碼”案在杭州余杭區(qū)法院宣判。)
大專畢業(yè)的葉某某是這一黑灰產(chǎn)業(yè)鏈條上的打碼平臺創(chuàng)建者、撞庫軟件制作者。他在網(wǎng)上獲知打碼平臺可賺錢后，創(chuàng)建了打碼平臺，并組建打碼平臺QQ群，拉攏客戶，如果有人想使用該平臺，就必須在他的網(wǎng)店購買驗(yàn)證碼充值卡。后葉又憑借編程的專長，編寫一款名為“某傘”的撞庫軟件，與打碼平臺綁定用于實(shí)施撞庫。
早在2013年，葉某某就在網(wǎng)上發(fā)布過打碼任務(wù)的消息，希望尋找“碼工”有償輸入大量網(wǎng)站登錄的驗(yàn)證碼。張某某從中看到“商機(jī)”，隨后與葉聯(lián)系，雙方商定，由張擔(dān)任打碼代理，提供打驗(yàn)證碼的服務(wù)，并收取好處費(fèi)。
于是，張某某在網(wǎng)上加了一些有關(guān)打碼的QQ群，找到上百名“碼工”，幫葉某某打碼，并從中賺取差價(jià)。
安全專家：不同的網(wǎng)絡(luò)平臺勿用同一賬號、密碼
有了打碼平臺和打“碼工”，那些非法獲取到賬號信息的人，就借此謀取非法利益，平時(shí)待業(yè)在家的譚某某就是其中一個(gè)。
譚某某供述稱，他將在一些論壇里買到的大量賬號、密碼，導(dǎo)入葉某某開發(fā)的“某傘”軟件，“撞庫”成功后，然后將賬號和密碼轉(zhuǎn)手賣錢。
余杭區(qū)法院查明，僅8個(gè)月，譚某某靠非法出售“撞庫”成功的信息獲取25萬元;葉某某、張某某向譚出售驗(yàn)證碼充值卡，獲取4.9萬余元。
阿里巴巴安全專家提醒，廣大用戶在不同的平臺不要使用同一個(gè)賬號、密碼，一旦某一平臺賬號被黑客攻擊或泄露后，所有平臺的信息都有被盜的風(fēng)險(xiǎn)。
網(wǎng)絡(luò)灰黑產(chǎn)業(yè)不僅關(guān)系到公民個(gè)人的信息安全、財(cái)產(chǎn)安全和生命健康，也關(guān)系到整個(gè)互聯(lián)網(wǎng)經(jīng)濟(jì)的健康發(fā)展。“網(wǎng)絡(luò)灰黑產(chǎn)業(yè)鏈?zhǔn)撬谢ヂ?lián)網(wǎng)企業(yè)的共同敵人，對灰黑產(chǎn)的打擊將是持續(xù)的、不停歇的，希望全社會共同參與，營造健康的網(wǎng)絡(luò)環(huán)境。”
阿里巴巴有關(guān)負(fù)責(zé)人說。
