价值十万元的账号积分被洗劫一空，小伙用专业知识把自己“送进去”了；

价值十万元的账号积分被洗劫一空，是黑客所为？还是另有隐情？近日，成都市公安局青羊区分局网络安全保卫大队成功破获一起非法获取计算机信息系统数据案。

账户积分“不翼而飞”？

2024年7月，青羊区某软件公司负责人来到分局网络安全大队报案称，自己公司某APP数百名用户的账户积分被盗用，价值约合人民币10万元。该软件公司主营一款游戏APP，用户通过充值和完成任务可以获得积分，用以兑换各类会员和手机话费等多种奖品。

“盗取这么多的账户积分并兑换，是需要一定技术能力的，由此可以推断犯罪嫌疑人具备一定的专业技术知识。”民警蔡可介绍。面对“专业”对手，办案民警迎难而上，迅速投入到调查工作中。

循线追踪，发现端倪

被盗账户高达几百个，注册地址分散在全国各地，一度让案件调查陷入僵局。在查找被盗账户信息，寻找线索效果不佳后，办案民警立即转变侦查策略，最终在某app交易平台内发现端倪。

民警发现有人在某二手交易平台上面打折兜售各类软件会员和话费兑换码。经过取证分析，民警发现这些兑换码与案件被盗积分所兑换的券码一致，真相渐渐浮出了水面。

经进一步工作，民警最终确定某外省靳姓男子具有重大作案嫌疑。8月21日，民警在外省某电竞酒店内，将犯罪嫌疑人靳某抓捕归案。

天网恢恢，疏而不漏

调查发现，靳某是某高校计算机专业刚毕业的应届生。今年6月，靳某在某交流群内得知涉案APP中的用户初始密码都是一样的简易密码，账号内的积分可以直接兑换各类会员和手机话费，便萌生了盗窃积分的想法。靳某运用计算机专业知识，自主编写了“爬虫脚本”程序，登录了数百个用户账号，并将账号内的积分全部兑换成各类会员和手机话费兑换码，通过某二手交易平台进行打折售卖。

“第一次只是登录了几十个账号，用里面的积分兑换会员然后卖钱，卖了一千多，后面就一发不可收拾了……”经审讯，犯罪嫌疑人靳某对非法入侵他人游戏账户盗取积分变卖的犯罪事实供认不讳。

“7月底的时候，我觉得赚差不多可以收手了，就没再做这个，没想到还是被抓了……”目前，靳某因涉嫌非法获取计算机信息系统数据罪被检察机关依法批准逮捕，案件正在进一步办理中。

“提高网络安全意识，不随意下载邮件附件、来路不明的软件和插件，提高自己网络账号密码的安全性，共同维护风清气正、安全有序的网络环境。”成都青羊公安相关负责人提醒道。

发展近4000人，涉案7000万元！这个团伙被警方端掉

近日淄博临淄警方成功打掉一个专门为电商“刷单炒信”涉嫌非法经营犯罪的团伙

2024年9月临淄警方迅速侦查获取刘某玄等实施非法经营犯罪证据后赶赴江苏徐州、山东烟台等地抓获刘某玄等3人

经查自2022年7月以来刘某玄伙同王某等人成立刷单团队在无真实网购服务的情况下指使“刷手”为电商虚刷销量和好评以此非法牟利截至案发该团伙共发展近4000名“刷手”和“商家”刷单20万余笔其涉案金额高达7000万元

据了解，刷单是指网店商家为提高所售商品的好评及网上销量，委托刷单平台雇佣刷手在网店下单，并将所购商品费用及服务费支付给刷单平台。商家收到货款后发出空包或价钱极低的物品，刷手收货后给出好评，刷单平台返回刷手购买商品的费用并支付佣金。此种商业模式，商家及刷单平台分别涉嫌虚假宣传和非法经营，情节严重的，可能构成犯罪。

目前
3名主要犯罪嫌疑人已被采取刑事强制措施案件正在进一步侦查中

刷出来的好评不可信

大家在网络购物时擦亮眼睛
货比三家，防止“掉坑”
商家应秉持诚信经营原则
用心提升产品、服务质量
才能真正赢得消费者的信任和口碑

文章来源 ：安全圈、山东网警

精彩推荐

乘风破浪|华盟信安线下网络安全就业班招生中！

【Web精英班·开班】HW加油站，快来充电！

‍

‍

始于猎艳，终于诈骗！带你了解“约炮”APP

‍