苏州破获短视频账号cookie窃取案：扫码领小礼品竟成盗号陷阱

江苏苏州的樊先生怎么也没想到，只是满足孩子的小请求扫码领取了一个免费钥匙扣，自己的短视频账号就莫名被平台封禁。凭借程序员的职业敏感，他第一时间报警，由此牵出一条围绕短视频账号cookie窃取、倒卖牟利的黑色产业链。

时间回到2023年5月，无业人员桑某通过一款境外通信软件结识了一名网友，对方称因转行，将自己研发的一套可窃取某短视频平台用户账号cookie的程序代码无偿赠予他。早已在暗网留意到账号cookie交易市场的桑某，又身负债务，当即动起了倒卖数据牟利的念头。

为打通线下引流渠道，桑某找到人脉广、擅长策划的王某，两人一拍即合，计划以街头地推扫码送礼品的方式，大规模收集用户信息。可朋友圈小范围测试后，他们发现这套程序存在明显漏洞，无法稳定获取数据，必须由专业技术人员优化。2024年1月，王某联系上自称资深程序员的李某，开出“月薪1万元加分红”的条件邀其入伙，李某当场应允。没人知道的是，李某并无编程功底，此前还因敲诈勒索罪被判处有期徒刑二年六个月，2023年12月底才刑满释放，为快速赚钱，他刚重获自由便铤而走险，转头找人改写代码。

三人很快形成环环相扣的犯罪链条：李某负责联络人员改写优化程序、破解平台防护技术；王某对接地推团队，在商圈、广场等人流密集处摆摊，用钥匙扣等小礼品为诱饵，吸引路人扫码；桑某筛选出有效数据后转手倒卖。2024年6月，李某、王某、桑某相继被警方抓获。

据桑某供述，平台会自动检测异常登录行为，导致部分被盗账号被锁定，他一般等客户使用两三天、确认账号稳定不掉线后再收款，频繁掉线的无效账号则不收钱。一条有效数据售价20元到25元，剔除失效账号后，他一共卖出了约4万元，全程使用虚拟货币交易结算以逃避监管。

经专业技术鉴定，该恶意程序通过破解平台加密参数等手段，绕开短视频平台安全防护机制，在用户扫码授权的瞬间悄悄窃取账号cookie，全程难以被察觉。截至案发，涉案团伙共窃取7099组用户账号cookie，这些被盗信息大多被网络水军收购，用于非法引流、刷量控评、虚假涨粉等违规操作，严重扰乱平台秩序和网络生态。

2025年6月，该案被移送苏州市虎丘区检察院审查起诉。承办检察官审查后认为，用户账号cookie属于法律保护的身份认证信息，王某、桑某、李某三人的行为涉嫌非法获取计算机信息系统数据罪。经筛选、去重后，确定有2728个账号被实际非法操控，数量已达到“情节特别严重”的认定标准。2025年12月，检察院依法对三人提起公诉，今年4月21日，法院作出判决：王某被判处有期徒刑三年，缓刑四年，并处罚金1万元；桑某被判处有期徒刑二年，缓刑三年，并处罚金1万元；李某被判处有期徒刑一年六个月，并处罚金5000元。

目前，提供原始程序代码的上游人员仍在公安机关进一步侦查中。承接代码改写的相关技术人员，因现有证据无法证实其事前明知涉案程序用于违法犯罪，且获利仅2000余元未达入罪标准，依法未予追责。参与街头扫码引流的地推人员多为临时兼职，主观恶性小、参与程度低，公安机关已对其开展法治教育和训诫警示，未予刑事立案，后续将研判是否作出行政处罚。