正义网绍兴8月12日电(通讯员李若纯)小文出生于1999年,生活中的他是一个普通在校学生,但在网络上的他却是一名代号为“星”的网络黑客。据小文自述,起初他在网上自学黑客技术是出于个人爱好,随着自身技术的提升,便加入了黑客的圈子,在圈子里大家一起分享新技术、测试各个网站的漏洞,也正因此开始走上了违法犯罪的道路。
2018年8月下旬,黑客群里一名叫“未步”的黑客私聊小文,说江苏一个网站的平台发现提现漏洞。小文心领神会,这在黑客圈中是心照不宣的事——发现漏洞一方提供网站地址,买方攻击成功后要给予卖方好处费,俗称“卖漏洞”。
小文虽然年纪小,但是技术操作熟练。在找到“未步”提供的网站后,小文直接进入兑换页面,利用“fiddler”抓包工具拦截数据将显示的付款金额改成负数,通过逻辑思维的漏洞,小文让自己账户里的钱多起来,用于兑换各种话费充值卡、油卡等物品。前后不到一小时,小文就从该网站窃取了169万元的财物,事后小文拿了12万元用于向“未步”表达谢意。
2018年11月初,小文从一个网友处了解到位于绍兴的一个游戏交易平台有提现漏洞,其测试后以4000元的价格将该漏洞卖给了一名叫“黎明”的黑客,对方于当日在该游戏平台恶意提现8万余元。随后,该平台发现异常立即报警。
到案后,小文主动供述了自己多起犯罪事实,并配合司法机关侦查。在案件办理过程中,承办检察官发现黑客盗窃呈现出三大鲜明特征:一是作案时间短,涉案金额巨大。本案因绍兴某网络科技有限公司报案而案发,该公司从发现异常到修补漏洞仅数小时,期间平台就被盗取13余万元。本案的其他被害企业也存在同样的情况,如杭州某平台在2小时内被黑客刷取积分兑换礼品40余万元,另一网站平台被多名黑客同时攻击几小时内损失400余万元。 二是犯罪年轻化,作案手法同一；三是网络马甲多,资金流向复杂。网络时代对司法机关办案提出了新的挑战,黑客间彼此不知道真实姓名只知道代号,黑客作案时不用自己的支付宝账号银行卡而是在网上买他人账户,黑客在网吧就可以随意攻击全国各地甚至全世界的平台。除此之外,掌握了技术性手段的黑客比一般罪犯更小心谨慎,他们将盗取的资金转入他人账户、网络赌博平台、游戏平台等进行洗钱,最后悄无声息流回自己的账户进行挥霍。
针对上述特点,承办检察官在本案办理过程中,注重审查客观证据,让客观证据形成证据链,同时兼顾法制教育,秉持“教育为主,感化为辅”的原则,让犯罪嫌疑人积极退赔赃款并供述其他犯罪事实与同伙。最后,承办检察官对已查明的上虞、杭州、江苏、北京等地的犯罪事实合并起诉,以此对躲在网络背后的黑客敲响警钟。
2019年8月12日,浙江省绍兴市上虞区检察院对小文等4名网络黑客以盗窃罪起诉至区法院,涉案金额高达250余万元。