扫码领小礼品致账号遭封 苏州一窃取用户身份认证信息团伙获刑

苏州市民樊先生带娃外出时，禁不住孩子软磨硬泡，扫码领取了一个免费钥匙扣，没想到没过多久，自己的短视频账号就被平台封禁。凭借程序员的职业敏感，他第一时间报了警，这一举动竟牵出了一个利用恶意程序窃取用户账号核心信息牟利的犯罪团伙。

时间回到2023年5月，无业人员桑某通过一款境外通信软件结识了一名网友，对方因转行经营其他生意，将一套可窃取某短视频平台用户账号cookie的程序代码无偿赠予他。cookie作为用户账号与平台服务器交互的可信身份认证信息，一旦被非法获取，无需密码就能直接登录账号。早已在暗网发现相关黑色交易市场的桑某，又身负债务，当即萌生了靠倒卖数据赚钱的念头。

为了打通线下引流渠道，大规模收集用户信息，桑某找到了人脉广、擅长策划的王某，两人一拍即合，决定以街头地推扫码送礼品的方式吸引路人参与。可计划刚启动就遭遇瓶颈——这套程序存在明显漏洞，无法稳定获取有效数据，必须找专业技术人员优化。2024年1月，王某结识了自称资深程序员的李某，开出月薪1万元加分红的条件邀其入伙，李某当场应允。

实际上，李某根本没有编程功底，此前还因敲诈勒索罪被判处有期徒刑二年六个月，2023年12月底才刑满释放。急于赚钱的他重获自由后便铤而走险，四处联系人员改写代码。很快，三人形成了环环相扣的犯罪链条：李某负责对接技术人员改写代码、优化程序以破解平台防护机制；王某联络地推团队，在商场、广场等人流密集处摆摊，用钥匙扣等小礼品吸引路人扫码；桑某则筛选出有效数据后转手倒卖牟利。

2024年6月，李某、王某、桑某相继被警方抓获。据桑某交代，平台会自动检测异常登录行为，导致部分被盗账号被锁定，他通常等客户使用两三天确认账号稳定后再收款，频繁掉线的无效账号就直接舍弃。一组有效数据售价20至25元，剔除无效账号后，他总共获利约4万元，全程使用虚拟货币交易以逃避监管。

经专业技术鉴定，该恶意程序能通过破解平台加密参数等方式绕开安全防护，在用户扫码授权的瞬间悄悄窃取cookie，过程几乎无法被察觉。截至案发，团伙共窃取7099组用户账号cookie，这些信息大多被网络水军收购，用于非法引流、刷量控评、虚假涨粉等违规操作，严重扰乱了平台秩序与网络生态。

2025年6月，该案被移送苏州市虎丘区检察院审查起诉。承办检察官认定，用户账号cookie属于法律保护的身份认证信息，王某、桑某、李某三人的行为涉嫌非法获取计算机信息系统数据罪。经筛选去重，确认2728个账号被实际非法操控，数量已达到“情节特别严重”的认定标准。

今年4月21日，法院作出判决：王某被判处有期徒刑三年，缓刑四年，并处罚金1万元；桑某被判处有期徒刑二年，缓刑三年，并处罚金1万元；李某被判处有期徒刑一年六个月，并处罚金5000元。目前，提供原始程序代码的上游人员仍在公安机关侦查中；承接代码改写的技术人员因无法证实事前明知程序用于违法犯罪，且获利仅2000余元未达入罪标准，未被追责；参与地推的临时兼职人员因主观恶性小、参与程度低，已接受法治教育与训诫警示，未被刑事立案。

这起案件也给广大市民敲响了警钟：街头看似诱人的免费小礼品背后，可能暗藏个人信息被盗的风险，切勿随意扫描陌生二维码，时刻警惕网络陷阱，保护好自身网络身份信息安全。