深夜出现陌生订单,号码却非账户本人,出现此情况的用户不在少数,究竟是谁在暗中操控这一切?
深夜惊现神秘订单
“这些订单都不是我下的!”某天深夜,王先生盯着手机屏幕上的话费充值订单,后背一阵发凉——其在某平台的话费充值订单,完成时间显示为十分钟前,而该充值行为并非本人操作。更诡异的是,这样的“幽灵订单”在他的订单详情里足足有6笔。王先生将此情况反映给后台客服,经该App开发公司技术人员排查,发现王先生的“幽灵订单”并非个案,同期还有大量账号被操控,产生“幽灵订单”并执行着推广引流的指令。App开发公司见状,立即前往公安机关报警。警方通过缜密侦查,发现这背后隐藏着一个精心策划的犯罪链条。
黑产“技术咖”遇上“销售鬼才”
2022年9月,阿杰(文中人物均为化名)和阿凯在一次朋友聚会中相识,二人一拍即合,由“技术担当”阿杰开发出一款极具隐蔽性的木马程序,将其伪装成广告SDK,交由阿凯在网络进行传播,当网民下载并安装带有该SDK的APP时,手机就会悄无声息地被植入木马程序。这款木马专门窃取用户的session认证数据。有了这个“万能钥匙”,犯罪分子无需密码就能随意登录用户账号。更令人心惊的是,他们还将盗取的数据明码标价,对外出售。
从“键盘”到“镣铐”
当二人在网络世界实施不法行为时,现实世界的法网正在收拢。2023年1月,阿杰经公安机关传唤后主动投案自首;同年4月,阿凯被公安机关抓捕归案。据统计,短短三个多月,二人通过上述非法手段获取的用户身份认证信息多达90余万组。其中,阿杰自述非法获利30万元左右,阿凯自述非法获利6万余元。深圳市福田区检察机关经审查后,依法对阿杰、阿凯以涉嫌非法获取计算机信息系统数据罪提起公诉,法院对二人作出有罪判决。
检察官提醒
本案中,阿杰、阿凯本可凭借自身专业的技术才能为社会创造价值,却因贪欲蒙蔽心智,利用技术手段实施违法犯罪活动谋取非法利益。二人背离了应坚守的底线,最终难逃法律严惩。
市民朋友们在享受互联网便利的同时,务必提高警惕,防范各类网络诈骗和隐私泄露风险。切勿轻信“限时免费”“扫码领红包”等诱导性广告,下载App应认准官方渠道,避免落入黑客设置的陷阱。同时,定期清理手机权限,关闭那些极少使用的定位、通讯录访问功能,为自己的数字身份筑牢安全防线,切勿让手机在黑客面前“一丝不挂”。
普法知识点
《中华人民共和国刑法》第二百八十五条 违反国家规定,侵入国家事务、国防建设尖端科学技术领域的计算机信息系统的,处三年以下有期徒刑或者拘役。
违反国家规定,侵入前款规定以外的计算机信息系统或者采用其他技术手段,获取该计算机信息系统中存储、处理或者传输的数据,或者对该计算机信息系统实施非法控制,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。
提供专门用于侵入、非法控制计算机信息系统的程序、工具,或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具,情节严重的,依照前款的规定处罚。
单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。
来源 | 晶报APP
记者:刘钢
通讯员:王倩
编辑:周晓飒