扫码领小礼品致账号被盗 苏州一非法获取数据团伙获刑

今年4月，苏州市虎丘区法院对一起非法获取计算机信息系统数据案作出一审判决，三名被告人因通过街头扫码窃取短视频用户账号cookie牟利，分别被判处有期徒刑及罚金。这起案件的线索，源于市民樊先生一次看似平常的扫码领礼品经历。

此前，苏州的樊先生带孩子外出时，遇到街头摆摊的地推人员，对方打着“扫码关注送钥匙扣”的旗号招揽路人。禁不住孩子的软磨硬泡，樊先生用自己的短视频账号扫了码，领到了一个小钥匙扣。可没过多久，他发现自己的账号突然被平台封禁。凭借程序员的职业敏感，樊先生意识到可能遭遇了信息窃取，立刻报了警，由此牵出一条隐藏的黑色产业链。

时间回溯到2023年5月，无业人员桑某通过境外通信软件结识一名网友，对方将一套可窃取短视频用户账号cookie的程序代码无偿赠予他。桑某此前在暗网留意到账号cookie的交易市场，又身负债务，当即萌生了倒卖数据牟利的念头。为了扩大获取数据的渠道，桑某找到擅长策划、人脉较广的王某，两人商定以街头地推扫码的方式，大规模收集用户信息。

不过，这套程序存在明显漏洞，无法稳定获取数据，必须由专业人员优化。2024年1月，王某找到自称资深程序员的李某，开出月薪1万元加分红的条件邀其入伙，李某当场答应。实际上，李某并无编程功底，此前还因敲诈勒索罪获刑，2023年12月底才刑满释放，为了快速赚钱，他重获自由后便铤而走险，辗转找人改写程序代码。

三人很快形成环环相扣的犯罪链条：李某负责联系人员改写代码、优化程序以绕开平台安全防护；王某对接地推团队，在商场、步行街等人流密集处摆摊，用钥匙扣等小礼品吸引路人扫码；桑某则筛选出有效数据后，在暗网进行倒卖。据桑某供述，每条有效数据售价20至25元，他会等客户确认账号稳定不掉线后再收款，剔除频繁掉线的无效账号后，总共获利约4万元，交易全程使用虚拟货币结算以逃避监管。

经专业技术鉴定，该恶意程序能破解平台加密参数，绕开安全防护机制，在用户扫码授权的瞬间悄悄窃取账号cookie，整个过程难以被察觉。截至案发，团伙共窃取7099组用户账号cookie，经筛选去重后，有2728个账号被实际非法操控。这些被盗账号大多被网络水军收购，用于非法引流、刷量控评、虚假涨粉等违规操作，严重扰乱了平台秩序和网络生态。

2025年6月，该案被移送虎丘区检察院审查起诉，承办检察官认定三人行为涉嫌非法获取计算机信息系统数据罪，且涉案账号数量达到“情节特别严重”的认定标准。同年12月，检察院依法对三人提起公诉。今年4月，法院作出判决：王某被判处有期徒刑三年，缓刑四年，并处罚金1万元；桑某被判处有期徒刑二年，缓刑三年，并处罚金1万元；李某被判处有期徒刑一年六个月，并处罚金5000元。

目前，公安机关仍在进一步侦查提供原始程序代码的上游人员。对于承接代码改写的技术人员，因现有证据无法证实其事前知晓程序用于违法犯罪，且获利仅2000余元未达入罪标准，未予追责；参与扫码引流的临时兼职地推人员，因主观恶性小、参与程度低，公安机关已对其开展法治教育和训诫警示，未予刑事立案，后续将研判是否作出行政处罚。