能随时刷走15亿,实际伙同他人盗刷了42万元,17岁黑客被控诈骗罪
“我主要不是为赚钱,而是觉得这件事情能证明我的技术,让我很有成就感。”近日,一宗特大信用卡诈骗案在广州市越秀区法院开庭审理,17岁的黑客阿叶(化名)被指控破译19万个银行账户资料,并伙同他人盗刷208张信用卡,涉案金额近15亿元。昨日,广州市检察院公众号(以下简称“公众号”)披露案件细节,介绍了公安部“海燕3号”专案主犯阿叶从一名贫困少年,通过自学成才成为一名黑客,并进一步成为诈骗案被告的过程。经办检察官介绍,阿叶在看守所中仍努力学习编程,计划将来由“黑客”变身为“红客”。
他很聪明
网吧内自学计算机技术
2013年7月,全国各地连续发生多起银行卡被盗刷案,引起社会广泛关注。该案被定为“海燕3号”专案,由广东省挂牌督办。2014年5月至9月,该案犯罪嫌疑人相继落网。让人感觉意外的是,其中一名嫌疑人竟只有初中文化——17岁“黑客”阿叶。据查,阿叶利用从网络泄密数据库中掌握的用户数据,成功破译了19万个银行账户的资料,可提现金额近15亿元。所幸,这些钱大部分未被盗刷。
公众号披露,阿叶家境困难,从初中开始就在晚上去网吧做兼职,供自己和妹妹读书。在网吧内,他自学了计算机操作技术。
初中毕业后,阿叶继续在网吧工作,有时也去酒吧做兼职服务生。听说上网可以赚钱,他用积蓄买下一台电脑。没想到,一进入网络世界,阿叶便迷上了编程。他梦想着掌握一技之长,将来自己开网吧。但此后,他接触到黑客群,感觉“做黑客很了不起,比电脑游戏好玩多了”,就这样,他开始学习黑客技术,很快就学会盗取倒卖他人的QQ号,从而赚到第一桶金。
他很大胆
和同伙盗刷208张信用卡
公众号透露,黑客圈里讨论最多的就是如何利用技术赚钱、交流网站漏洞、破解技术难题,既能满足成就感,又能带来经济利益。
交流中,阿叶敏锐地捕捉到一条信息。他听说,某银行大约70%客户的网银登录密码、取款密码与日常使用的邮箱密码一致,只要将他人的信息资料加以整合,就有可能提取到别人的银行“四大件”(身份证号、银行卡账号、密码和手机号),从而在别人卡不离身的情况下实现随意盗刷。
阿叶先是利用某招聘网站的漏洞,用自编程序抓取约60万条公民个人身份信息,再将这些信息导入自己编写的批量登录程序中,碰撞出取款密码与网银登录密码、邮箱密码一致的账户信息。就这样,19万个银行账户的14.98亿元资金轻松落入其掌控之中。
此后,阿叶将这些账户信息直接转卖,或在网上联系下线,将信息提供给这些人用于购买游戏点卡、Q币、机票,充值手机话费,代缴水电费和信用卡还款,再将套取出的现金与这些人平分。
2014年5月,公安机关接到多家商业银行报案,称监控到WAP手机银行开户页面访问异常。经过侦查,2014年5月8日,警方在广西壮族自治区河池市某宾馆房间内将阿叶抓获。
2015年3月20日,广州市越秀区检察院对阿叶移送起诉。公诉人指控阿叶自2013年4月至案发时止,与同伙先后盗刷信用卡208张,造成损失共计42万余元,行为构成信用卡诈骗罪。
他很可怜
父母离异,外婆瘫痪十年
4月16日,该案在越秀区法院一审开庭。当天,阿叶独坐被告席上,没有家属到场旁听。对公诉人的指控,阿叶表示没有异议。他在整个庭审过程中都表现出与实际年龄不相符的平静和镇定,非常配合公诉机关的讯问,有问必答,详细供述了作案经过。
但是,当法官针对阿叶是未成年人、询问其家庭情况时,阿叶突然失控,流泪不止。原来,阿叶出生于一个充满家庭暴力的破碎家庭,双亲离异后,母亲改嫁,他自小随外公外婆生活,日子很清苦。他说,他的外婆已经瘫痪十年多了,他当黑客“赚钱”的其中一个原因就是为了改善外公外婆的生活。但由于年轻不懂法,最终走上了歧途。
他很好学
身处看守所不忘学编程
“检察官,能不能帮我一个忙,我实在太喜欢计算机了,很想在改造的这段日子里多学点编程知识,您能帮我向家人转达这个愿望或者借一些JAVA编程的书籍给我吗?”经办检察官李丽丹介绍,阿叶在看守所时仍表现出强烈的求知欲。
阿叶实现非法获取公民个人信息、窃取信用卡信息、盗刷信用卡套现三个阶段都在网上完成,这是近年来破获的罕见的涉及高科技经济犯罪的案件。
面对这样一个特殊的“天才少年”,经办检察官表示感慨良多,在惋惜的同时也对如何引导黑客走上正途展开了思考。他们认为,如果社会能为年轻黑客提供一个满足好胜心和表现欲的健康平台,完全可以将“黑客”变成“红客”,成为网络安全的守护者。
“每次提审,我都能感受到他对操作计算机的热爱。”李丽丹说,法律的真正目的并不在于惩罚,而是让涉罪的未成年人迷途知返。
经过感化教育,阿叶流露出后悔的情绪,向检察官表达了当一名网络“红客”的愿望。
目前,该案仍在进一步审理中。
提醒
防盗刷密码设置要“多元化”
经办检察官提醒广大市民,在设置密码时要注意:
1区分密码
切勿将电子邮箱、QQ、微信或者网上随意注册的账号登录密码与网银登录密码、取款密码、支付宝支付密码等设置为同一个密码,否则,犯罪分子只要攻破其中任一账号,就能碰撞出其他相关密码,从而实现隔空取财。
2谨慎扫码
来路不明的二维码可能被提前植入了木马或者病毒,一旦点击链接或者安装应用,就有可能使同一部手机上的个人信息陷入危险。
3设置强码
尽量使用“字母+数字+特殊符号”的高强度密码,在方便自己记忆的数字或短语之间夹杂特殊符号,打破常用规律,增加破解的难度。(郭海燕 黄琼 杨婷)