扫码领钥匙扣陷信息陷阱 苏州警方破获短视频账号cookie窃取大案

江苏苏州市民樊先生的一次偶然经历，揭开了一条隐藏在街头免费福利背后的黑色产业链。前不久，他带着孩子外出时，禁不住孩子央求扫码领取了一个钥匙扣小礼品，没过多久，自己的短视频账号就被平台封禁。凭借程序员的职业敏感，樊先生立刻报警，由此牵出了一起利用恶意程序窃取用户账号cookie、倒卖牟利的犯罪案件。

时间回到2023年5月，无业人员桑某通过一款境外通信软件结识了一名网友，对方因转行，将一套可窃取某短视频平台用户账号cookie的程序代码无偿赠予他。此前就在“暗网”留意到账号cookie黑色交易市场的桑某，又身负债务，靠倒卖数据赚钱的念头瞬间萌生。

为了获取足够多的用户信息，桑某找到人脉广、擅长策划的王某，两人一拍即合，决定通过街头地推扫码的方式大规模引流。可计划刚启动就遇阻——这套程序存在明显漏洞，无法稳定获取数据，必须由专业技术人员优化。2024年1月，王某结识了自称资深程序员的李某，开出“月薪1万元加分红”的条件邀请其入伙，李某当场答应。但事实上，李某并无编程功底，此前还因敲诈勒索罪获刑二年六个月，2023年12月底才刑满释放，为了快速赚钱，他重获自由后便铤而走险，四处找人改写代码。

很快，三人形成了环环相扣的犯罪链条：李某负责找人改写代码、优化程序、破解平台防护技术；王某联络对接地推团队，在商场、广场等人流密集处摆摊，以钥匙扣等小礼品为诱饵，吸引路人扫码；桑某则筛选出有效数据后进行倒卖。为逃避监管，桑某全程使用虚拟货币交易结算，他供述，平台会检测异常登录导致部分账号被锁定，所以要等客户使用两三天确认稳定后再收款，一条有效数据卖20至25元，剔除无效账号后，他总共卖了约4万元。

经专业技术鉴定，该恶意程序通过破解平台加密参数等手段，绕开短视频平台安全防护机制，在用户扫码授权的瞬间悄悄窃取账号cookie，全程难以被察觉。截至案发，团伙共窃取7099组用户账号cookie，这些被盗的账号信息大多被网络水军收购，用于非法引流、刷量控评、虚假涨粉等违规操作，严重扰乱了平台秩序和网络生态。

2024年6月，李某、王某、桑某相继被警方抓获。2025年6月，该案被移送苏州市虎丘区检察院审查起诉。承办检察官认定，用户账号cookie属于法律保护的身份认证信息，三人行为涉嫌非法获取计算机信息系统数据罪。经筛选去重，确定2728个账号被实际非法操控，达到“情节特别严重”的认定标准。2025年12月，检察院依法对三人提起公诉，今年4月21日，法院作出判决：王某被判处有期徒刑三年，缓刑四年，并处罚金1万元；桑某被判处有期徒刑二年，缓刑三年，并处罚金1万元；李某被判处有期徒刑一年六个月，并处罚金5000元。

目前，提供原始程序代码的上游人员仍在公安机关进一步侦查中。承接代码改写的技术人员，因现有证据无法证实其事前明知程序用于违法犯罪，且涉案获利2000余元未达入罪标准，依法未予追责。参与街头扫码引流的地推人员多为临时兼职，主观恶性小、参与程度低，公安机关已对他们开展法治教育和训诫警示，未予刑事立案，后续将进一步研判是否作出行政处罚。

这起案件再次给公众敲响了警钟：街头看似“无成本”的小礼品，往往藏着窃取个人信息的大陷阱。面对各类扫码领福利的活动，公众务必提高警惕，切勿因小失大，要时刻留意自身账号信息和网络安全的保护。