经过网络警察的层层抽丝剥茧，一个侵犯公民个人信息的犯罪团伙逐步浮出水面。这一团伙中，有的倒卖电子邮箱账号密码、身份证号等公民个人信息，有的通过技术手段盗窃支付宝账号信息，还有的利用此类信息刷单、注册黑产进行牟利，更有甚者，以之为媒介，大肆进行电信网络诈骗。

　　支付宝账号明码标价、肆意买卖

　　2017年5月，连云港市公安局网安支队通过自主研判，发现本地有网民涉嫌在互联网上买卖支付宝账号信息，市网安支队迅速指令灌云县公安局网安大队对此线索进行调查，灌云县局随即成立专案组对此案进行侦查。

　　2017年5月26日，专案组在灌云县侍庄乡将犯罪嫌疑人左某（男，27岁，江苏灌云人）抓获，侦查员发现，左某在网络上按照支付宝账号关联的淘宝“心”、“钻”等级等等进行明码标价进行售卖，也有按照转账额度进行分类标价的“额度号”出售。令侦查人员没有想到的是，左某的生意非常红火，仅2017年以来，便已经非法牟利十余万元。

　　全套支付宝账号资料从何获得

　　在网上被大肆贩卖的支付宝账号包含着支付宝绑定邮箱账号、登录密码、支付密码、姓名、身份证号、绑定手机号码，有的还包含关联的淘宝账号、登录密码、淘宝等级等信息，包含的资料非常全面和准确，让侦查员感到疑惑的是，这么精准的全套支付宝信息又是如何获取的？通过对左某的上、下线的深入调查，侦查员发现左某利用通过邮箱找回方式修改支付宝登录密码，并通过支持支付宝授权登录网站的漏洞，非法获取支付宝账户人的姓名、身份证号码，重新绑定账户手机号码并重置支付密码，直至完全掌控受害人的支付宝账户，并将这些账户连同淘宝账户、店铺一并出售。

　　查获数亿条个人信息，单次交易量上千万

　　2017年6月7日，专案组在河北邢台市将犯罪嫌疑人张某（男、27岁、河北邢台人）抓获，另侦查员感到吃惊的是，张某最近一次跟上线交易的电子邮箱账号、密码信息量竟然高达1900余万条。专案组随即赶往广西，几番波折、转战数地，经过艰苦的工作后终于将狡猾的犯罪嫌疑人覃某（男、26岁、广西玉林人）抓获，侦查员在其电脑中查获26.71GB的网易电子邮箱账号、登录密码等数据，数量达数亿条。

　　层次清晰、分工明确的黑色产业链

　　随着案件的进一步深入，2017年6月至8月，专案组又陆续将犯罪嫌疑人李某（男，22岁，广西钦州人）、张某某（男，35岁，湖南衡阳人）两名犯罪嫌疑人抓获归案。

　　根据研判、审查等综合调查情况，专案组发现目前网络上倒卖邮箱账户、支付宝账户等个人信息犯罪十分猖獗，并已形成各层次分工明确的产业链条。就本案来说，人员层级主要分为四个层级，包含上游数据提供商（覃某）、数据中间商（张某、李某）、数据处理商（左某）、下游买家（张某某），另涉嫌帮助信息网络犯罪活动罪的有软件提供商和卡商两个层级。其中上游数据提供商手中有电子邮箱账号、密码等海量原始数据，其使用“扫号器”软件批量验证数据中的邮箱、密码是否可以成功登录，后将筛选后的数据出售给数据中间商，数据中间商使用的“检存”软件过滤出存在支付宝账号的数据，再使用“找回”软件过滤出使用邮箱找回密码的数据，将梳理好的账号出售数据处理商，数据处理商利用支付宝找回密码机制和相关网站漏洞，对支付宝账户进行密码找回、重绑手机等操作，直至获得受害人支付宝账户的登录、支付密码，再对掌握的支付宝账户进行贩卖，下游被倒卖的支付宝账户被大量用于诈骗、刷单、黑产等违法犯罪活动。

　　公民个人信息被窃取带来的社会危害

　　公民个人信息被肆意侵犯，必然带来严重的社会后果，下游的诈骗、黑产等犯罪活动的猖獗就是明例，这也是公安部开展打击黑客、侵犯公民个人信息专项行动的初衷。

　　本案也不例外，请看下面两个与本案相关的事例：

　　1.2017年5月的一天，深圳市居民唐某突然收到一条扣款消息，其发现自己银行卡内的三千余元钱不翼而飞，显示的是支付宝快捷支付，更令他吃惊的是他自己的支付宝账号（tanghai***@126.com）支付出去的，后来他才发现自己的支付宝账号已被人盗用，而盗取他账号的正是本案的嫌疑人左某。

　　2.熊某（男，24岁，四川邻水人），其使用从本案嫌疑人张某某处购买的支付宝“额度号”接收网络诈骗赃款十万余元，其已被四川广安警方审查起诉。

　　结语

　　目前本案仍在进一步的扩线侦办过程中，到案的五名犯罪嫌疑人，3人已被逮捕，2人被依法取保候审。根据今年出台的《最高人民法院最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，非法获取、出售或者提供公民个人信息，财产信息五十条以上或普通公民个人信息五千条以上的即可获刑。对于这些肆意侵犯公民个人信息的犯罪分子们，等待他们的将是法律的审判。（连云港网警）