近期，句容市检察院在电话回访的过程中了解到，爱奇艺公司针对不法分子利用“撞库”手段盗取账号，对一系列安全防护措施进行了全面升级，对句容市检察院的关心和支持表示感谢。这场检企的良性互动，还要从2019年的一起计算机犯罪案件说起。
廉价账号牵出“盗号大军”
冯某平时爱好追剧，也是爱奇艺视频的忠实用户，但发现许多网剧只有进行充值升级为会员账户才能够观看。在一次浏览网站的过程中，冯某偶然发现一个名称为“全网视频会员批发”的网站。“我发现这个网站可以以很低的价格购买爱奇艺会员和芒果会员，根据会员账号的时间、级别不同，价格在0.2元到0.8元不等。”
冯某抱着试试看的心态购买了会员账号，付完款后网站自动发给了自己账号和密码，尝试在爱奇艺APP上登录，发现真的可以使用。冯某赶紧把这个好消息分享给自己的朋友，还帮助他们也购买了一些会员账号。
可是几天后，冯某和他的朋友就发现这些账号的使用非常不稳定，经常自动退出登录，被别人挤掉下线，看视频会出现卡顿。冯某意识到自己受了骗，这些账号背后可能存在猫腻，便到公安机关报了案。在公安机关的调查下，一个专门以盗取他人视频会员账号进行二手倒卖牟利的犯罪群体浮出水面。
数千账号贱卖“一本万利”
李某某仅是被查处的其中一个盗号分子，据其交代，他是通过一个叫作“海贼王影视售后QQ群（注：‘海贼王’是爱奇艺独家播放版权动漫作品）”学会的盗号，在这个群中有许多贩卖所盗账号、以及交流盗号手段的违法分子。“我是通过一个‘撞库’软件对爱奇艺公司的数据库进行攻击，然后将非法获取有效的爱奇艺账号秘密在网上进行售卖。”李某某交代道。
“这个‘撞库’软件的功能，简单来说就是可以实现在爱奇艺网站上大批量的登录账号、密码，通过登录来验证那些账号、密码是否正确，经过批量登录进行筛选后，将其中正确的账号、密码保留下来。”承办检察官介绍道：“像这样的‘撞库’软件还有自动识别分类的功能，能精确到区分出哪些是会员账号、以及会员时长是多少。”
根据李某某交待，他先从网络上的“数据商人”处购买得“数据包”，一般30元左右就可以买到包含有1万条用户数据左右的“数据包”，再通过将“数据包”导入“撞库”软件进行盗号。这些“数据包”实际上是在网络中已经被泄露的账号、密码信息。由于许多人习惯在注册多家软件应用用户名的时候，习惯设置统一的账号、密码以方便记忆，因此这可能“数据包”中也有可能包含有爱奇艺的账号、密码，这才给盗号分子有了可趁之机。通常情况下，1万条用户数据“撞库”出爱奇艺的账号、密码数千条不等。
在盗取账号之后，在通过发卡网站以及其他线上交易的方式进行二手倒卖。“30天左右的会员4毛一个，10天左右的会员2毛一个，超过200天的会员一元一个。批发超过200天的会员则有优惠，是6毛一个。”李某某供认到，虽然售价不高，当相对低廉的成本来说，简直就是暴利。
通力协助是查处“盗号木马”的可靠防火墙
预防“撞库”似乎是一场持久战，互联网公司通过常设置登录验证码程序加以抵御，但这并不能产生一劳永逸的效果。李某某在发现“撞库”软件不能使用后，便委托他人为“撞库”软件添加、升级验证码识别代码，使其具有了避开和突破爱奇艺登录验证码程序程序的功能。为了应对“撞库”不法分子，爱奇艺法务部、安全部开展了一些反制措施，通过追溯锁定异常登录的IP地址等方式收集了一些线索。
2019年4月，句容市公安局提请句容市检察院批准逮捕李某某，其中定案的一份关键证据，是由爱奇艺公司出具的一份用户名、密码匹配证明，用以证明公安机关提取自李某某计算机中的会员账号确系爱奇艺会员账号、以及账号总计数量，但这并不令承办检察官满意。“这样一份匹配证明并不具有鉴定意见的证据效力，而且作为被害单位出具一份意见，它的客观性是受到质疑的。”承办检察官解释道：“证据审查有其严格的标准，但电子数据的取证又受限于客观技术。我们通过侦办民警了解到，如果让公安机关自行去比对用户名、密码，这么庞大的一个信息量，要在短时间内去搭建一个技术平台，这不仅办案成本过大，更多的是会给爱奇艺公司造成很大的负担。这意味着本案的侦办必须依靠司法机关与爱奇艺公司的相互合作。”句容市检察院随即开展侦查引导，建议句容公安局介入比对过程，并通过补充爱奇艺员工证言、增加MD值验证、对比对操作过程进行全程录屏等方式对匹配证明进行补强。
2019年，该案的4名被告人被依法判处有期徒刑三年，缓刑四年至三年，并处罚金人民币五千元至一万六千元等。案件得到顺利办结，爱奇艺的工作人员为句容市检察院赠送了锦旗表示感谢。
在下步工作中，句容市检察院将充分发挥检察职能作用，加大对信息网络犯罪惩治力度，切实保障公民信息安全。同时，承办检察官提醒，网络用户在追剧的同时，也应尊重企业的版权利益，通过合法的途径购买会员账号，切勿贪图便宜而受骗。
作者：杨蓓宋相如来源：法制网正义网环球网扬子晚报网时间：2021年4月9日
