利用購買到的5000條韓國公民信息,三名90后黑客編寫計(jì)算機(jī)程序進(jìn)行撞庫,因部分賬戶轉(zhuǎn)賬交易需要手機(jī)驗(yàn)證碼,還通過分工協(xié)作假冒韓國通訊運(yùn)
利用購買到的5000條韓國公民信息,三名90后“黑客”編寫計(jì)算機(jī)程序進(jìn)行“撞庫”,因部分賬戶轉(zhuǎn)賬交易需要手機(jī)驗(yàn)證碼,還通過分工協(xié)作假冒韓國通訊運(yùn)營商上演了一幕“電信詐騙案”,盜取比特幣價(jià)值1000萬余元(以2017年9月售價(jià)計(jì)算)。
日前,涉案的三名人員許武浩、樸敏哲、姜麗娜均犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪,被法院判刑4年半不等。
法院披露的判決書顯示,作案的“黑客”中學(xué)歷最低的僅為小學(xué)畢業(yè)。
“撞庫”作案
過去的兩年,比特幣上演了最瘋狂行情,也讓這一事物被更多人知悉。
2017年3月,比特幣的價(jià)格還在1000美元,短短2個(gè)月后快速上漲至2000美元,看著快速上漲的比特幣行情,金某開始籌劃通過盜取比特幣賺錢。
2017年6月,通過網(wǎng)上購買5000余條韓國公民的基礎(chǔ)數(shù)據(jù),有姓名、電話、住址、電話、郵箱、銀行卡、游戲的賬號(hào)密碼,后伙同被告人許武浩、樸敏哲、王某等到上海閔行區(qū)航北路航華三村的工作室,共同盜竊比特幣。
利用手中掌握的賬號(hào)信息,通過王某編寫的計(jì)算機(jī)程序軟件進(jìn)行批量比對(duì)。比對(duì)的過程就是不停地用這些密碼登錄韓國最大的比特幣網(wǎng)站BITHUMB.COM進(jìn)行驗(yàn)證,驗(yàn)證成功就是正確的賬號(hào)密碼,這個(gè)過程也稱為“撞庫”。
接下來,以同樣的方式,讓大量的數(shù)據(jù)去登錄韓國三大通信社KTSKLG,然后找到正確的用戶在通信社的賬號(hào)、密碼。
“分工協(xié)作”
作案過程中,團(tuán)隊(duì)分工明確。金某負(fù)責(zé)提供大量包含公民計(jì)算機(jī)信息的數(shù)據(jù),王某負(fù)責(zé)編寫計(jì)算機(jī)程序進(jìn)行“撞庫”,再“撞庫”結(jié)果反饋給金某。
拿到比對(duì)過的數(shù)據(jù)后,金某再伙同被告人樸敏哲、許武浩進(jìn)一步獲取被害人在韓國通信社的賬號(hào)、密碼和比特幣網(wǎng)站的賬號(hào)、密碼,以被害人的賬號(hào)和密碼登陸韓國三大通信社網(wǎng)站、比特幣網(wǎng)站。
許武浩表示,“對(duì)驗(yàn)證成功的賬戶,我們會(huì)進(jìn)入這個(gè)賬號(hào)內(nèi)部看賬戶內(nèi)是否有比特幣余額和現(xiàn)金余額(只能用來購買比特幣的韓元),有現(xiàn)金余額的話我們直接將現(xiàn)金購買成比特幣,最后這個(gè)賬戶上只剩下比特幣余額了。”
部分安全措施級(jí)別較低的賬戶,直接用原始數(shù)據(jù)中獲取的信息等通過二次驗(yàn)證,攔截比特幣網(wǎng)站發(fā)給被害人的交易驗(yàn)證碼,再進(jìn)入被害人賬號(hào)將比特幣轉(zhuǎn)入金某、樸敏哲、許武浩的比特幣錢包。
對(duì)于捆綁過手機(jī)號(hào)碼的賬戶,金某和許武浩等人也想出了更“高明”的 辦法破解。
“電信詐騙”
2017年7月,金某聯(lián)系被告人姜麗娜幫助盜竊比特幣。
當(dāng)金某等人遇到無法解決驗(yàn)證碼的問題時(shí),就聯(lián)系讓姜麗娜冒充比特幣持有人,給韓國通信社打電話申請(qǐng)變更比特幣持有人的手機(jī)號(hào)碼,或者冒充韓國通信社的客服人員給比特幣持有人打電話,騙取比特幣網(wǎng)站發(fā)給比特幣持有人的手機(jī)驗(yàn)證碼,為金某等人獲取被害人驗(yàn)證碼,盜竊比特幣提供幫助。
“我的工作就是通過打電話去騙取對(duì)方的手機(jī)驗(yàn)證碼,許武浩他們得到驗(yàn)證碼以后可以將對(duì)方賬號(hào)里面的比特幣轉(zhuǎn)走。成功取得驗(yàn)證碼的賬戶,按照得到錢數(shù)的20%給我分賬。”
據(jù)姜麗娜證言表示,我冒充客戶給韓國通信社打電話每次都是使用我自己的手機(jī)號(hào)碼,如果通信社說我的電話號(hào)碼為什么不是韓國的手機(jī)號(hào)碼,我就說我不在國內(nèi),現(xiàn)在在中國,所以使用中國的手機(jī)號(hào)碼。
由于姜麗娜給韓國通信社打電話時(shí)一直使用同一個(gè)電話號(hào)碼,被韓國通信社發(fā)現(xiàn)后,姜麗娜又以3000元的價(jià)格購買一個(gè)韓國首爾或釜山的虛擬固定電話號(hào)碼。
因?yàn)轫n語不太好,姜麗娜又找了一個(gè)叫“崔斌(音)”的女孩幫忙一起打,崔斌打的電話得到的錢,也會(huì)分給姜麗娜一半。
通過上述一系列合作,最后將盜取來的比特幣由馬小騰(另案處理)變現(xiàn)分贓。其中,許武浩分得人民幣623萬元,樸敏哲分得人民幣314萬元,姜麗娜分得人民幣80萬元,后參與進(jìn)來的具賢杰分得人民幣6萬元。
“鋃鐺入獄”
2017年11月4日,姜麗娜在延吉市建工街人大政協(xié)樓2號(hào)樓1單元301室被延吉市公安局建工派出所民警抓獲;2017年11月9日,許武浩在和龍市被和龍市南坪邊防派出所民警抓獲,后樸敏哲也在日照市被公安機(jī)關(guān)抓獲。
法院認(rèn)為,被告人許武浩、樸敏哲、具賢杰違反國家規(guī)定,侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域以外的計(jì)算機(jī)信息系統(tǒng),非法獲取計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或傳輸?shù)臄?shù)據(jù),對(duì)計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制,情節(jié)特別嚴(yán)重;姜麗娜明知金某及許武浩、樸敏哲非法侵入他人計(jì)算機(jī)信息系統(tǒng),非法獲取計(jì)算機(jī)信息系統(tǒng)中的數(shù)據(jù),對(duì)計(jì)算機(jī)實(shí)施非法控制,而為其提供幫助,并獲取報(bào)酬,系共犯。四被告人的行為均已構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪。
法院一審依法判處許武浩、樸敏哲有期徒刑4年半,判處姜麗娜有期徒刑3年,具賢杰有期徒刑1年半,并追繳違法所得。
一審宣判后,許武浩、樸敏哲、姜麗娜三人以坦白全部犯罪事實(shí),原判量刑過重為由提出上訴,經(jīng)河南南陽市中級(jí)人民法院裁定,二審駁回上訴維持原判。