不懂电脑的几个“盗贼”2万元学“技术”，用苹果“免密支付”充值套现获利数十万

QQ邮箱当苹果ID？当心遭连环破解

2018年10月，南京的李先生在外面吃饭时，手机连续收到三条银行短信，短信显示银行卡有三笔消费，加起来共两千余元，而当时银行卡正在李先生的身上，所以他确认这三笔消费并非自己所为。李先生本想第二天到银行问问情况，没想到当天晚上收到了苹果公司的邮件，邮件显示他的账号充值了一款游戏，数额和短信提示是一样的。李先生意识到自己的账户被盗了，于是向警方报案。

除了李先生，警方也接到了多起类似的警情。经过缜密侦查，这起利用苹果ID实施盗窃的案件告破，多名犯罪嫌疑人利用计算机网络盗取苹果手机账户内的资金，形成了一条庞大的黑色犯罪产业链。让办案人员吃惊的是，几名嫌疑人居然对电脑一窍不通，完全凭人力和时间成本破解密码。

买来5万多条QQ账号密码连环“破解”转卖

27岁的王德是南京溧水人，他先后在网上获取包含QQ账号和密码等公民个人信息5万余条，并以1200元的价格购买了一种“扫号软件”。通过这种程序，让数据库里面的账号和密码进行比对，找出QQ账号所对应的正确的密码，原本复杂的数据经过比对匹配后，价格便涨了上去，王德将正确的账号密码以4元一对再次售出。由于不少人用QQ邮箱作为苹果ID，这被犯罪分子用来开发牟利。

李辉是王德的一个买家，数据到手之后便用QQ账号去破解苹果手机ID的密码。据他交代，他用QQ账号登录苹果的网址，对相关密码保护问题答案以类似“猜谜语”的方式进行破解和更改。一些看起来很隐私的信息，其实在“扫号”的同时已经有相关信息。或者就输入上海、广州、南京这样的大城市区号去碰运气，如果正好答对了，会把手机号码和密保问题重置，为防止错乱，他破保的问题和密码都是固定统一的。

破保之后的账号在犯罪分子手中“价值”飙升，李辉以300—700元/条不等的价格出售。同时他也与别人合作，从事账户盗取并分成，先后获利40多万元。

通过苹果“免密支付”充值套现

破保后的苹果账户，与之相关联的手机号码、密保问题都在李辉的掌控之下，可以直接认证登录，利用这个账户绑定的支付账号，利用苹果手机的“免密支付”功能给账户充值，再用账户内的资金给苹果商店的游戏充值，将充值款出售变现。

仅仅是用他人手机给游戏充值，还无法变现将盗取的钱款收入囊中。李辉找到了一位淘宝卖家合谋套现，曹廷主要在网上帮人刷单、玩游戏、卖装备，有时也会帮人做一些苹果游戏充值。比如一款网络游戏，在苹果商店里充值需要648元，他这边会便宜一点，价格在500-518之间。苹果账户充值，一般只允许三次，每次不超过1000元，所以一般他们第一次充值1000元，第二次充值999元，第三次充值648元。

充值由李辉进行，而现金则从电商平台流入，每单曹廷付给李辉450元，赚取差价，先后帮李辉销售金额10万余元，自己获利1万余元。

两万元“学费”传授技术形成犯罪团伙

曹廷知道，李辉充值游戏的钱肯定不是自己的。在他们的圈子里，这还有个术语叫“撸C”，就是在网络上搞钱，C代表的是支付宝。他知道李辉是在“撸C”，但是觉得自己没有参与就没有关系，自己只是挣了点差价而已。

而李辉学到的“撸C”也是花了学费的。从破保、充值到变现，都有一套程序，花了2个多小时就学会了，学费是2万元。李辉的“老师”曹冬，也从事盗取苹果ID的行当，并出售这门“技术”，拉着同学、朋友形成一个产业链，多名犯罪嫌疑人互相传授犯罪方法，交流作案经验，分工明确又互相配合、互相依存，层层按比例分享犯罪所得，形成了规模化的犯罪团伙。

14名嫌犯均被批捕 有的甚至没用过电脑

目前，秦淮区检察院以涉嫌非法获取计算机信息系统数据罪、盗窃罪批准逮捕犯罪嫌疑人王德、李辉，以涉嫌传授犯罪方法罪、非法获取计算机信息系统数据罪、盗窃罪批准逮捕犯罪嫌疑人曹冬，以涉嫌盗窃罪批准逮捕犯罪嫌疑人曹廷。

“对于此类案件，我们已经批准逮捕了14名犯罪嫌疑人”。秦淮区检察院检察官刘勋介绍：“这些犯罪嫌疑人均为大专或以下文化水平，部分犯罪嫌疑人甚至在作案前从未接触过电脑，根本不懂任何计算机程序运行原理，大多数因好奇或偶然被拉入相关交流群，单纯通过耗费时间和人力成本的方式破解、更改账户密码保护问题，犯罪成本低。苹果手机的支付方式在开通时，默认同意免密支付功能，支付限额不等，这也是造成案件发生的重要原因之一，使资金无形中少了一道安全防护屏障，部分被害人在案发后才知道自己的苹果账户开通了免密支付功能。”

提醒

不同平台密码避免重复，免密功能要慎用

虽然目前该案查实的被害人均是账户内钱款遭受损失，但一旦犯罪分子将犯罪对象指向其他隐私信息，将使被害人成为毫无隐私的“透明人”，增加了“信息裸奔”的风险。

在互联网大数据时代，任何安全防护系统存在的微小漏洞都可能造成巨大的损失，在享受网络社会便捷化的同时，科技这把“双刃剑”也会带来安全风险，要避免使用同一密码在不同平台登录；密码也应设置更高安全等级的密码，尽量避免密码的简单化；在账户中开启短信验证、密保问题或指纹等多重验证方式；关闭免密支付功能或尽量降低免密支付额度；发现有任何异常情况都要有警惕之心；如果遭受财产损失，及时报警，防止损失进一步扩大。 （文中人物为化名）