黑客编程

[摘要]一名17岁的“黑客”，竟然带领一群人通过自学编程，在网上盗取他人银行卡，涉案金额近15亿元。

我的银行卡从不离身，却不断收到交易提示的消息，钱一天天地飞走。这到底是怎么回事？原来是被黑客盯上了。

一名17岁的“黑客”，竟然带领一群人通过自学编程，在网上盗取他人银行卡，涉案金额近15亿元。昨日，广东省公安厅通报了2014年全省公安机关“六大专项”总体情况。记者了解到，这个“黑客”自学编程，他还在看守所里自学计算机的C编程语言。

案例：数千张银行卡被盗刷。

2013年5月至7月，国内某商业银行网上发生多起银行卡被盗案件。据报道，2013年5月以来，某商业银行不断接到客户投诉，其储蓄卡被盗，里面的钱不翼而飞。这些被盗刷的银行卡连续被盗刷了好几天，每张被盗刷的银行卡金额少则几十元，多则几百元。主要用于购买q币、玩牌、充值话费等小额支付。

“你怎么把钱弄丢了？”起初怀疑是部分客户的银行卡信息被不法分子测量记录后克隆窃取，但被盗的人越来越多。“几天就偷了一两百人”，此案引起了公安部的重视。经调查发现，涉案客户近千人，涉及全国多个省市。他们的大部分经历基本相同：卡始终没有离开，却不断收到交易提示黑客编程短信，储蓄卡里的“零花钱”一点点减少。公安部经侦局专门来广东交办案件，要求全力侦办，并将此案定为海燕三号专案。

破案：抓获26人涉案近15亿元

经深入侦查，一个以广西河池人叶某为首的犯罪团伙，袭击、盗刷银行卡。第一个犯罪网络是叶某利用自制黑客软件，通过互联网批量提取客户银行卡信息；二是网络中介大量倒卖叶盗取的银行卡信息；三是不法分子在网上寻找银行网上支付、第三方快捷支付等支付漏洞，在网上窃取或转移叶盗取的银行卡信息牟利。

2014年5月8日，广东警方成功侦破公安部挂牌督办的“海燕3号”特大黑客信用卡诈骗案，抓获叶某等11名主要犯罪嫌疑人。9月26日，公安部经侦局召集广东、广西等9地涉案经侦部门召开“海燕3号”全国集群战役部署会。10月底，各地抓获犯罪嫌疑人15名，两次收网行动共抓获26人，涉案金额1亿元。破案后，公安部发来贺电，称该案“取得近年来打击伪卡犯罪最大战果”。

破案后，在其电脑中发现了主犯叶某与全国各地信息中介和小偷的联系方式。为了扩大战果，铲除这个全国性的犯罪网络，经侦部门对这些海量信息进行了深入分析。去年9月26日，公安部经侦局召集广东、广西、湖南等9个涉案地的经侦部门，在广州召开“海燕3号”全国集群战役部署会，要求各地尽快抓捕剩余犯罪嫌疑人。目前，已抓获犯罪嫌疑人15名，获得一批案件线索。

“黑客”经历：自学编程曾经想开网吧。

2014年5月8日，广东警方抓获犯罪嫌疑人叶某、谭某等11人，缴获作案用电脑11台、POS机13台及大量涉案物品。在主犯叶的电脑里，有160万条公民个人信息

据了解，叶某父母离异，家庭困难。14岁初中毕业，高中没有继续读书，去了一家网吧做网管。过了几个月，他觉得赚的钱太少，就辞职自学网络技术。他的愿望是开一家网吧。

据负责此案的警官介绍，叶某学习编程有自己的一套方法，靠网上自学，和一些黑客的QQ群交流。几年后，他也成为了黑客高手。“他一直在自学，甚至进了看守所之后，也一直在自学计算机的C编程语言。”

作案手法：建立个人“大数据”匹配

据办案民警介绍，网上盗刷与传统克隆银行卡盗刷最大的区别在于，网上盗刷是非接触式的，不需要银行卡，只需要获取你的账户信息，这完全发生在虚拟空间，甚至犯罪分子也从不见面。

他们的作案手法通常是从网上搜索入手，收集或窃取个人信息，如邮箱、身份证、家庭住址、手机号、QQ号、注册信息等。然后将这些信息与自己的软件进行匹配，形成数据库，这就形成了黑客的“大数据”。

“只要你上网，就有可能在网上留下你的相关信息，而黑客做的就是关联你的信息。”根据办案民警的说法，分析你在网上的轨迹，匹配各种数据。一旦匹配成功，就有可能获得你的银行账户信息。

“四件套”:身份证密码手机号码

据介绍，黑客需要的四条关键信息被称为“四件”:身份证、银行卡、密码、手机号。找到“四大件”后，一般有三种方法可以突破你的账户信息。第一种是不需要输入验证码的小额支付，比如电话充值，q币消费。

二是定点发送木马，绕过验证码。不法分子定点向你的手机发送带有链接的木马短信，诱骗你点击。一旦手机被木马击中，你的手机就会被不法分子屏蔽，你收到的验证码会直接转到不法分子的手机上。

三是利用第三方支付平台的漏洞，修改支付方式，窃取绑定的银行卡信息。“支付越方便，风险越大”。

还有一种

则是诈骗，伪装成银行工作人员骗你说提高信用卡的额度，要你去办一张新的银行卡，在里面存一笔钱，但要求绑定在犯罪分子的手机号，从而获取验证码，“这种情况发案很多。”

防黑指南：提升密码严防“木马”

省公安厅负责该案的经侦专家给出了防范黑客“四招”：

1.网银支付密码要“独一无二”。黑客会根据你的相关个人信息进行不断匹配“尝试”，比如尝试你的邮箱密码，QQ密码，其他账号登录密码，手机号，生日等，在数据库中不断碰撞尝试，称之为“碰库”。一旦“碰撞上”了，网银就失守了。同时，密码设定不要太简单。

2.切记不要随便点来历不明的链接，以防止中“木马”，手机、电脑最好安装杀毒软件（使用苹果手机最好不要越狱）。

3.网上注册的个人信息不要太详细，要有自我保护意识。

4.针对网络盗刷这种非接触式犯罪，最好形成“信用卡消费，借记卡理财”的观念。“因为信用卡是有额度的，即便有损失，也是有限的，而借记卡理论上是无限的，尽量不要用来网上支付消费。”

高三学生自学编程研发“黑客软件”被提起公诉

高中生自学编程“黑客软件”的研发

自学软件编程技术，研发黑客软件，利用网站注册漏洞窃取上亿条公民个人信息，并在境内外网络上公开出售.在校刚满18岁的学生，幻想了一个非法的“数据帝国”梦！8月29日，记者从无锡市惠山区人民检察院(以下简称惠山检察院)获悉，该院近日以侵犯公民个人信息罪对犯罪嫌疑人刘某某提起公诉。

公民报告

一名购买黑客软件的男子被抓。

2018年9月，无锡市惠山区警方接到网友举报称，有人在论坛、贴吧等平台贩卖公民个人信息和用于窃取信息的黑客软件。惠山区警方第一时间立案侦查，跨省抓获26岁的江西籍犯罪嫌疑人付某。

付某交代，他网名“青峰”，对软件编程和黑客技术有着浓厚的兴趣。2018年初，他在某网络交流论坛上向某网友询问如何获取他人个人信息，并向对方购买了一款非法获取公民个人信息的黑客软件。

经查，2018年5月至8月，付某利用其购买的黑客软件攻击各类网站的系统漏洞，非法获取公民个人信息，将黑客软件升级并命名为“清风安全网-手机号码批量实名检查”，以500元/月的价格在网络论坛等渠道大肆贩卖，侵犯公民个人信息200余万条，非法获利数千元。

2019年4月3日，犯罪嫌疑人付某被提起公诉，判处有期徒刑三年六个月，并处罚金3000元。

顺藤摸瓜——根据一些线索追踪某人[某事物]

黑客其实是一个18岁的高中生。

在办理此案过程中，犯罪嫌疑人付某交代，出售其黑客软件的网友名叫“我春秋”，这一信息引起了办案人员的“注意”。随后，惠山检察院和惠山区警方对该网名的网络IP地址进行追查，确定“iChunqiu”网名的使用者为刘某某，所在地为广东省信宜市。同时，惠山区警方发现刘某某涉嫌窃取公民个人信息，在境内外网络渠道公开出售，并予以立案。

2019年4月，惠山区警方赴广东省调查此案。犯罪嫌疑人刘某某，其实是广东省信宜市某高级中学一名刚满18周岁的高三学生。刘某某被警方带走后，学校的老师和同学都不敢相信，这样一个即将高考的普通高中生，会是一个精通网络技术、窃取公民个人信息的黑客。

据了解，犯罪嫌疑人刘某某是一名理科生，家庭条件优越。他从小就对电脑非常感兴趣。他经常利用假期操作电脑，自学计算机技术，通过爬壁软件浏览海外网站“取经”。其父母认为刘某某只是在玩电脑，所以采取了放任的态度。到了高中阶段，刘已经掌握了独立编写软件程序的能力。

据犯罪嫌疑人刘某某交代，从2017年下半年开始，他在各大论坛、贴吧看到查询网络用户个人信息的方法，并产生了兴趣。他以为可以通过自己的技术和技能获取别人的个人信息，于是刘某某不知不觉走上了不归路。

一个月内，刘某某成功编写了一个软件，通过内置接口连接到各个网站后，可以轻松获取网站用户账号和对应的手机号。但很快刘发现，该软件操作复杂，无法批量获取信息。于是，2018年6、7月间，刘在网络论坛上找到了解决办法，打算自建“信息库”。

“数据帝国”

非法获取约1亿条公民个人信息

受刘某某的启发，他写了一首s

时间，刘某某一个月非法获取公民个人信息约1亿条，全部存储在自己的数据库中。为了防止其他同行发现漏洞，刘于2018年8月向窃取个人信息的网站进行了反馈，并堵塞了网站的漏洞。此后，刘在国内网络建立微信、QQ群，在境外使用“”等聊天工具，自行编写“信息查询”机器人，通过微信、QQ等群聊以月查询的形式将数据库出售给他人，并通过连接VPN将数据库以比特币作为交易货币在境外出售两个月，共计获利约2万元。考虑到风险，我担心公安机关查出刘已经查封了数据库，停止出售。

检察官：揭露网络平台安全问题

按照犯罪嫌疑人刘某某的设想，他将整理数据库中上亿条个人信息，进而获取手机号码对应的用户名、实名、家庭住址等公民个人信息，通过技术手段实现经纬度实时定位，从而建立起强大的“数据帝国”。

负责检察官指出，本案的大量数据和对公民个人信息的准确非法获取，暴露了平台部分用户信息存在明显的安全问题，犯罪嫌疑人买卖的个人信息均为网上交易。为了躲避打击和监管，他们依托QQ群、微信群，通过第三方支付平台，进行交易甚至通过爬墙登录某境外聊天软件，以比特币为货币单位进行交易。境外IP地址难以追查，交易平台没有监管，信息交易情况极其隐蔽，危及公民个人信息安全乃至国家数据信息安全。

近年来，网络犯罪案件增长趋势显著，且呈现年轻化趋势。针对类似案件暴露出的问题，惠山检察院将与知名互联网公司合作，及时调取相关数据和信息，对存在违法交易的群体或个人账号进行及时预警和封禁，建立健全违法犯罪线索移送机制，通过典型案例讲清法律，提高公民对个人信息保护的重视程度。(肖景超)据

[责任编辑：孙]

本文链接：http://www.slxf119.com/16212.html 转载需授权！