近日,全國首例“撞庫打碼”案在杭州余杭區(qū)法院落槌,揭開一條由撞庫、打碼平臺、“碼工”組織者、“碼工”多個(gè)層級串成的黑灰產(chǎn)業(yè)鏈。這也是阿里巴巴運(yùn)用安全技術(shù)主動(dòng)發(fā)現(xiàn)并向警方輸送線索,進(jìn)入刑事宣判的“撞庫打碼”第一案。法院以“非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪”、“提供侵入計(jì)算機(jī)信息系統(tǒng)程序罪”判處涉案三名被告人緩刑,并處三至四萬元不等的罰金。
本案承辦檢察官李劍表示,“撞庫打碼”觸犯了法律的底線,應(yīng)進(jìn)一步加強(qiáng)網(wǎng)絡(luò)空間治理,增強(qiáng)網(wǎng)民的法治意識和分辨是非的能力,不要因貪圖小便宜陷入互聯(lián)網(wǎng)黑灰產(chǎn)業(yè),成為犯罪分子利用的對象。
阿里技術(shù)支持破獲“撞庫打碼”黑灰產(chǎn)業(yè)鏈
2015年,有用戶向淘寶網(wǎng)反映稱賬號被盜,這一反常現(xiàn)象立即引起淘寶網(wǎng)的關(guān)注。經(jīng)調(diào)查發(fā)現(xiàn),有人使用同一臺終端設(shè)備,頻繁嘗試登錄多個(gè)淘寶賬號,淘寶網(wǎng)就此向公安機(jī)關(guān)報(bào)案。經(jīng)過公安機(jī)關(guān)的偵查,涉案人員葉某某、張某某、譚某某被抓獲。
據(jù)李劍介紹,一些公民個(gè)人信息,如郵箱賬號、密碼,可能還綁定其他網(wǎng)絡(luò)平臺賬號,其中任何一個(gè)平臺的數(shù)據(jù)泄露后,不法分子就用這一賬號、密碼,去嘗試登陸其他網(wǎng)絡(luò)平臺賬號。為保護(hù)用戶賬號安全,用戶在登錄這些賬號時(shí),各大網(wǎng)絡(luò)平臺多會要求輸入驗(yàn)證碼以確認(rèn)系用戶本人的操作,而這些驗(yàn)證碼往往是以圖片形式呈現(xiàn),防止機(jī)器直接獲得數(shù)據(jù)。所謂“打碼”就是在撞庫盜號時(shí),將這些圖片形式的驗(yàn)證碼轉(zhuǎn)化為文字形式,使非法登錄得以“突圍”。識別驗(yàn)證碼的過程,依靠人工完成,這些人即是“碼工”。

(圖說:5月21日,全國首例“撞庫打碼”案在杭州余杭區(qū)法院宣判。)
大專畢業(yè)的葉某某是這一黑灰產(chǎn)業(yè)鏈條上的打碼平臺創(chuàng)建者、撞庫軟件制作者。他在網(wǎng)上獲知打碼平臺可賺錢后,創(chuàng)建了打碼平臺,并組建打碼平臺QQ群,拉攏客戶,如果有人想使用該平臺,就必須在他的網(wǎng)店購買驗(yàn)證碼充值卡。后葉又憑借編程的專長,編寫一款名為“某傘”的撞庫軟件,與打碼平臺綁定用于實(shí)施撞庫。
早在2013年,葉某某就在網(wǎng)上發(fā)布過打碼任務(wù)的消息,希望尋找“碼工”有償輸入大量網(wǎng)站登錄的驗(yàn)證碼。張某某從中看到“商機(jī)”,隨后與葉聯(lián)系,雙方商定,由張擔(dān)任打碼代理,提供打驗(yàn)證碼的服務(wù),并收取好處費(fèi)。
于是,張某某在網(wǎng)上加了一些有關(guān)打碼的QQ群,找到上百名“碼工”,幫葉某某打碼,并從中賺取差價(jià)。
安全專家:不同的網(wǎng)絡(luò)平臺勿用同一賬號、密碼
有了打碼平臺和打“碼工”,那些非法獲取到賬號信息的人,就借此謀取非法利益,平時(shí)待業(yè)在家的譚某某就是其中一個(gè)。
譚某某供述稱,他將在一些論壇里買到的大量賬號、密碼,導(dǎo)入葉某某開發(fā)的“某傘”軟件,“撞庫”成功后,然后將賬號和密碼轉(zhuǎn)手賣錢。
余杭區(qū)法院查明,僅8個(gè)月,譚某某靠非法出售“撞庫”成功的信息獲取25萬元;葉某某、張某某向譚出售驗(yàn)證碼充值卡,獲取4.9萬余元。
阿里巴巴安全專家提醒,廣大用戶在不同的平臺不要使用同一個(gè)賬號、密碼,一旦某一平臺賬號被黑客攻擊或泄露后,所有平臺的信息都有被盜的風(fēng)險(xiǎn)。
網(wǎng)絡(luò)灰黑產(chǎn)業(yè)不僅關(guān)系到公民個(gè)人的信息安全、財(cái)產(chǎn)安全和生命健康,也關(guān)系到整個(gè)互聯(lián)網(wǎng)經(jīng)濟(jì)的健康發(fā)展。“網(wǎng)絡(luò)灰黑產(chǎn)業(yè)鏈?zhǔn)撬谢ヂ?lián)網(wǎng)企業(yè)的共同敵人,對灰黑產(chǎn)的打擊將是持續(xù)的、不停歇的,希望全社會共同參與,營造健康的網(wǎng)絡(luò)環(huán)境。”
阿里巴巴有關(guān)負(fù)責(zé)人說。