男子账号被盗发现“商机” 非法获取账号获利10万

犯罪嫌疑人用以扫号的19台电脑

犯罪嫌疑人模拟扫号软件运行

扫号软件比对账号密码的情况

　　电脑，加上专业的比对(破解)软件和数以亿计的游戏账号、密码，3个无业青年从中挖出了“商机”。

　　从2012年8月至2013年4月，3人通过在网上购买大量的游戏玩家数据、利用专业的比对软件破解账号和密码然后出售的方式，非法获取北京某知名游戏公司旗下多款网络游戏账号和密码共计219万余组，非法获利10余万元。

　　因涉嫌非法获取计算机信息系统数据罪，重庆市永川区检察院日前依法批捕了覃龙宇、倪荣川、龙远斌。承办检察官介绍，两高《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》实施以来，这类形成利益链条非法获取虚拟财产的案件，在永川区尚属首例。

　　自己账号被盗却发现“商机”

　　覃龙宇2003年退伍后回到重庆永川，曾经干过几份工作，但都因为各种各样的原因没有干长。2007年，覃龙宇在打游戏时认识了龙远斌。两人都没有正当工作，平时靠打网游升级后卖游戏装备和游戏币赚钱。这样的小打小闹挣不了多少钱，他们有时候还要靠朋友接济才能度日。

　　2011年，覃龙宇和龙远斌向亲朋好友借钱，共同出资购买了12台二手电脑用来打游戏赚钱。他们在网上购买外挂软件来“练”游戏账号，账号等级“练”高了就卖给下家。在这过程中，倪荣川也加入进来，与二人一起用外挂打游戏赚钱。

　　2012年3月，覃龙宇发现他平时打游戏的账号和密码被盗。作为一个老网民，他很不服气，为了找回账号、密码，他下了一番苦功，仔细研究了利用木马病毒盗取账号和密码的原理。覃龙宇在网上还发现，有很多网络游戏账号和密码数据很容易泄露，还有人在网上贴出出售网络游戏账号等数据的广告。

　　这个“意外发现”给了覃龙宇灵感。“靠打游戏挣钱，只能维持基本生活。”于是，他和龙远斌、倪荣川在摸索了一段时间后，觉得可以将这些网络游戏账号等数据买来，然后从网上购买相应的比对软件进行破解，将各个账号对应的密码比对出来后在网上出售赚钱。

　　买来扫号软件决心大干一场

　　3人觉得这是条“发家致富”的捷径，加之覃龙宇平时在网上有很多朋友，于是决定由他负责前期测试。

　　覃龙宇在网上找到一个买卖网络数据的QQ群并申请加入进去，经过讨价还价，以平均50元钱1亿组数据的价格，花150元从一个网民手里买来了3亿组游戏账号等数据。

　　有了数据，还得要有扫号软件。他通过QQ联系上了一位网名叫“迷离之心”的卖家，这位卖家的条件是每天扫出来多少号，在网上交易后都要按比例付给他钱。由于“迷离之心”可以远程监控这些扫号软件每天扫出多少正确的账号和密码，而这些账号和密码数据在网上都有统一的价格，覃龙宇骗不了他。如果不给钱或者少给钱，他就可以远程控制扫号软件不再运行。

　　2012年9月，“迷离之心”提供给了覃龙宇一个比对软件，该软件能比对出与某网游公司旗下20多种游戏的玩家相关的数据。通常一组正确数据包括网络游戏的账号、密码、角色名、所在游戏区及服务器、角色等级、最后登录时间等。

　　拿到比对软件后，覃龙宇试着用经比对破解的账号密码登录网游公司的官方网站，发现居然超过90%的账号、密码都有效。他把这个消息告诉了龙远斌和倪荣川，3人庆祝一番后决定大干一场。

　　账号和密码数据竟然很“紧俏”

　　比对出账号和密码数据算是已经“成功”了一半，接下来就是找买家了。

　　覃龙宇联系了以前打游戏时从他这里买过游戏币的一些客户，一问居然大部分人都要买，于是覃龙宇就把刚比对出来的游戏账户和密码卖给他们，并承诺以后可以源源不断地提供。

　　大约卖了十多天后，覃龙宇等人赚了1000多元。

　　初战告捷后，他们又购买了一批电脑准备扩大业务。此时，3人投入运行的电脑已多达19台，还招聘了一名网管，专门照看电脑扫号。

　　通过与“迷离之心”及其他卖家联系，覃龙宇以不同的价格购买了数以亿计的原始数据，后将这些数据交给倪荣川，由倪荣川和网管在出租屋内看守19台电脑运行扫号软件，等账号和密码比对出来后，交由覃龙宇联系下家出售。

　　覃龙宇在出售时“留了个心眼儿”。在将比对正确的大部分账号和密码直接打包卖给下家的同时，他会留下那些有游戏角色所在区、角色等级的游戏账号和密码，再将这些数据交给负责研究外挂游戏的龙远斌，由龙远斌登录有高级角色的账号，看角色装备是否值钱，并将有价值的账号挂机“练”级，然后再找买家出售。

　　正是通过这样的分工合作，覃龙宇等人在半年多时间里共非法获取北京某知名游戏公司旗下多款网络游戏账号和密码共计219万组。覃龙宇的支付宝交易记录显示，3人通过盗号共获利10余万元。

　　通用一个账号和密码风险很大

　　办案检察官通过办理此案，了解了木马病毒盗号和扫号软件比对的原理，发现“网络大盗”往往利用上网用户一般通用一个账号和密码的习惯，盗取玩家某个账号、密码后，经过专业软件就可以比对出该玩家的其他密码，进而登录账号盗取游戏装备、金币等虚拟财产。

　　检察官为此提醒广大网友，不管是注册邮箱、QQ等通讯工具，还是网络游戏，都不要设置相同的账号和密码，因为这样很容易给不法分子留下可乘之机。网友一旦点击了携带木马病毒的网页或者安装了带病毒的软件，就会丢失自己注册的数据。而一旦账号和密码被盗，不法分子就可以通过上述手法盗取虚拟财产。

　　为有效避免类似案件发生，防止网络数据被盗，办案检察官提出3点建议：一是网络游戏服务公司应提高安全防范意识，做好信息数据的安全防护工作，确保用户信息数据的安全；二是电信部门应规范宽带安装流程，提高警惕，发现可能存在违法犯罪的及时向公安机关报告，如本案中反映出在同一地点加装了十多条宽带，电信部门却未引起重视，从而为犯罪分子提供了便利条件；三是网络用户应该提高警惕，不同的网上账户应设置不同的账号和密码，不给犯罪分子可乘之机。