街头扫码领钥匙扣竟陷盗号陷阱 苏州一犯罪团伙因窃取账号cookie获刑

苏州市民樊先生带孩子外出时，禁不住孩子软磨硬泡扫了路边“关注领钥匙扣”的二维码，可没过多久，他的短视频账号就突然被平台封禁。凭着程序员的职业敏感度，樊先生意识到事有蹊跷，立刻报了警，这一报警竟牵出了一条利用恶意程序窃取用户账号信息牟利的黑色产业链。

时间倒回2023年5月，无业人员桑某通过一款境外通信软件结识了一名网友，对方将一套能窃取某短视频平台用户账号cookie的程序代码无偿赠予他——cookie是用户与平台服务器交互的可信身份认证信息，一旦被盗，无需密码就能登录账号。彼时桑某正背负债务，又早已知晓暗网存在账号信息交易市场，倒卖数据牟利的念头瞬间萌生。

为了大规模获取用户信息，桑某找到了人脉广、擅长策划的王某，两人一拍即合，决定通过街头地推扫码的方式引流。可计划刚启动就遇到了问题：这套程序漏洞百出，无法稳定获取数据，必须找专业技术人员优化。2024年1月，王某联系上自称资深程序员的李某，开出“月薪1万元加分红”的条件，李某当场答应入伙。谁曾想，李某根本没有编程功底，此前还因敲诈勒索罪获刑二年六个月，2023年12月底才刚刑满释放，为了快速赚钱，他出狱后便铤而走险，四处找人改写代码。

很快，三人形成了环环相扣的犯罪链条：李某负责找人修改代码、优化程序以破解平台防护；王某对接地推团队，在商场、广场等人流密集处摆摊，用钥匙扣等小礼品吸引路人扫码；桑某则筛选出有效数据后在暗网倒卖。2024年6月，警方将李某、王某、桑某相继抓获。

据桑某交代，平台会自动检测异常登录行为，部分被盗账号会被锁定，他通常等客户使用两三天、确认账号稳定后才收款，无效账号则直接放弃。每条有效数据售价在20元到25元之间，剔除失效账号后，他一共获利约4万元，全程用虚拟货币交易以逃避监管。经专业技术鉴定，该恶意程序能破解平台加密参数，绕开安全防护机制，在用户扫码授权的瞬间悄悄窃取cookie，过程几乎难以察觉。截至案发，团伙共窃取7099组用户账号cookie，经筛选去重后，实际被非法操控的账号达2728个。

这些被盗的账号大多被网络水军收购，用于非法引流、刷量控评、虚假涨粉等违规操作，严重扰乱了平台秩序和网络生态。2025年6月，该案被移送苏州市虎丘区检察院审查起诉，承办检察官认定，用户账号cookie属于受法律保护的身份认证信息，三人行为涉嫌非法获取计算机信息系统数据罪，且涉案账号数量已达到“情节特别严重”标准。

2025年12月，虎丘区检察院依法对三人提起公诉。今年4月21日，法院作出判决：王某因非法获取计算机信息系统数据罪被判处有期徒刑三年，缓刑四年，并处罚金1万元；桑某被判处有期徒刑二年，缓刑三年，并处罚金1万元；李某被判处有期徒刑一年六个月，并处罚金5000元。目前，提供原始程序代码的上游人员仍在警方进一步侦查中；承接代码改写的技术人员因无证据证明其事前明知程序用于违法犯罪，且获利仅2000余元未达入罪标准，未被追责；参与地推的临时兼职人员因主观恶性小、参与度低，已接受警方法治教育和训诫，未被刑事立案。

这起案件也给广大市民敲响了警钟：街头看似诱人的“扫码领礼”福利背后，可能暗藏个人信息被盗的风险，切勿因小利而轻易扫描陌生二维码，避免落入盗号陷阱。