翻墙外网的方法
这些收入从何而来?妻子白文华文化程度虽不高,但也隐隐知道与一个名叫“暗网”的东西有关。因为朱晓磊并不常出门干活,而是长期摆弄家里一台他自己组装的台式电脑和几部手机。基于朱晓磊学过几年的计算机知识,这不仅是他的“立身之本”,也是一家三口的所有日常收入来源。(方圆公众号:fangyuanmagazine)
事情源于2019年初,朱晓磊在百度贴吧浏览了一个关于“暗网”的交易信息的照片。通过大量搜索,朱晓磊了解到“暗网”需要特殊的服务器,使用专用的浏览器并通过翻墙才能进去。在“暗网”里可以买到生活中和互联网中比较稀少神秘的东西,有些甚至是国家禁止的东西,如毒品、枪支弹药之类的。庞大又隐秘的“暗网”很快引起了朱晓磊的兴趣。
于是,朱晓磊在网上找到了怎么进入“暗网”的教程,通过浏览器和翻墙软件登录进“暗网”导航页。其中有一个中文网址,里面大多都是卖东西的帖子,既有买卖实物的香烟、手机卡,也有买卖他人身份信息、开房记录信息、群发信息、数据库等虚拟内容。交易模式类似于淘宝平台,由于“暗网”上买卖需要使用比特币,朱晓磊还为自己账户购买了比特币方便交易。
在“暗网”这个隐秘的角落,朱晓磊找到了另类的牟利方式——利用“暗网”技术倒卖各类“资源”,除了贩卖公民个人信息获利,其倒卖的“资源”可能还包括:赌博、洗钱、诈骗类网站源代码和搭建赌博网站。
事实上,“暗网”并不是第一次进入公众的视野。早前在美国警方侦办中国失踪女留学生章莹颖案中,发现嫌疑人经常在暗网浏览“绑架101”等网站,一度让很多人怀疑章莹颖失踪案与“暗网”有关。由于“暗网”经过加密处理,普通浏览器和搜索引擎无法进入,且使用虚拟货币作为交易货币,给其增添了不少神秘色彩。
2019年5月底,朱晓磊登录该中文网址,看到一个主题为“高清身份证正反面手持”的帖子,内容是出售500条公民个人身份证信息(身份证正反面照片、持证人持证件的近身照)。朱晓磊便通过比特币交易软件购买300元人民币的比特币,约0.01比特币。于是,在给平台预付220元后,卖家给了他一个链接,打开后可直接下载500条公民身份证信息,朱晓磊再在“暗网”上确认收货,对方方可收到款。“暗网”上面都是使用比特币交易,比特币的价格跟股票一样每天都不一样。当时朱晓磊购买时一比特币是四到五千美元,折合人民币三四万元。
另外,朱晓磊还在互联网一个黑客论坛中通过下载他人共享文件的方式非法获取了533条公民个人身份证信息。朱晓磊发现“趣头条”等手机App,每天可通过阅读量提现一两元,但每个账户一天只能提现一次,所以其想买一些身份信息来注册App账户赚钱。于是,他利用这些非法获取的1033条公民个人身份证信息,注册了各类赚钱App,并从中获利一万余元。(方圆公众号:fangyuanmagazine)
2019年7月,朱晓磊在“暗网”登陆自己账户,从中文网址中使用价值100元人民币的比特币购买了2.1亿条公民的住宿信息,每条信息包括:姓名、身份证号码、开房时间。此信息为2018年8月华住集团旗下的汉庭酒店、全季酒店等连锁酒店被黑客盗取的住客开房信息。
2019年10月,朱晓磊从中选取陈某某的身份证信息通过一个广州中介公司帮助他人注册了一家美国公司,并为他人开通公司公户(美国摩根大通银行),从中获利5200元。
藏身城中村,所需工具也只是一台自己组装的电脑和几部手机,朱晓磊本以为这一切就如同“暗网”一样属于最隐秘的角落,无人察觉,但没想到的是,仅仅几个月后,发财的美梦就破碎了。
2019年12月16日,湛江市公安局经济技术开发区分局网监大队在工作中发现朱晓磊用网络进行违法活动,将其抓获归案,当日决定对其侵犯公民个人信息案立案侦查。因涉嫌侵犯公民个人信息罪,经湛江经济技术开发区检察院批准,1月15日被湛江市公安局经济技术开发区分局逮捕,3月13日向检察院移送审查起诉。4月14日,该案在法院一审开庭。
“侵犯公民个人信息罪,是指违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的行为,或者窃取或者以其他方法非法获取公民个人信息,情节严重的行为。”承办该案的湛江经济技术开发区检察院检察官许丽告诉《方圆》记者,本案被告人朱晓磊明知非法获取公民个人信息会对公民个人信息安全造成危害,仍然从“暗网”上购买酒店泄露的开房信息共2.1亿条,又从“暗网”上购买个人身份信息500条、从黑客论坛下载个人身份信息533条,通过非法手段获取共1033条公民身份证信息,使用非法获取的公民身份证信息注册了五百六百个App进行牟利。并在非法获取的信息中挑选他人的身份证信息注册成立美国公司,从中获利4000元。 (方圆公众号:fangyuanmagazine)
根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》的规定,非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的或违法所得5000元以上的,应当认定为刑法第253条之一规定的“情节严重”,达到侵犯公民个人信息罪的追诉标准。非法获取住宿信息5000条以上,即认定为“情节特别严重”。
“被告人朱晓磊非法获取公民住宿信息共2.1亿条,远超情节特别严重的认定最低标准,依照《中华人民共和国刑法》第253条之一的规定,应当认定情节特别严重,依法应当判处3年以上7年以下有期徒刑。”许丽进一步解释。
庭审中,被告人朱晓磊对检察机关指控其侵犯公民个人信息的基本事实及罪名无异议,但其辩解从中文网站购买的公民住宿信息仅有2000万条,没有检察机关指控的2.1亿条公民住宿信息这么多,其侵犯公民个人信息不构成情节特别严重。
朱晓磊辩护人认为,被告人仅花了100元人民币的比特币购买了2亿多条过时的公民住宿信息,由于“暗网”帖子标题标明是2000万条,故被告人只对2000万条的公民住宿信息有购买的犯罪故意,对于多出来的公民住宿信息没有购买的犯罪故意,应认定购买公民信息数量2000万条。另外,被告人购买的公民住宿信息酒店2018年泄露的数据,已经被多人购买并保存,信息价值不大,且购买后也无法转售盈利,故犯罪行为没有造成严重后果,社会危害性不大。
由于辩护人在庭审中提出了新的异议,该案进行了二次开庭。经查,从侦查机关依法提取被告人电脑中的数据中,经清点和对比查重,数据共计2.1205亿条,有扣押的物证、清点记录、同步录像、指认辨认笔录说明、电子数据等证据予以证实,足以认定。(方圆公众号:fangyuanmagazine)
“针对被告人及其指定辩护人提出仅对其中2000万条数据具有购买的故意,对于超出部分无犯罪故意的意见。根据刑法理论翻墙外网的方法,侵犯公民个人信息罪系实行犯,应当以其实际侵犯的公民个人信息数量进行定罪处罚,而非其意图侵犯的公民个人信息予以定罪处罚。”许丽表示。
在许丽看来,公民个人信息是受法律保护的各种信息,未经合法授权均不得使用,被告人通过非法网站私下购买公民个人信息,故其犯罪故意明知系公民个人信息而非法获取,对非法获取的公民个人信息具有概括的故意,而非同一的犯罪故意。根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第十条的规定,对批量公民个人信息的条数,根据查获的数量直接认定。本案直接查获的批量公民个人信息数量为2.1205亿条,亦不存在重复的情形,故应以查获的数量直接定罪处罚。
许丽在批准逮捕阶段以及审查起诉阶段第一次提审朱晓磊时,就细心、耐心反复向朱晓磊释法说理,普及侵犯公民个人信息罪的犯罪构成的有关知识,告知坦白交代事实可以得到从宽处理,稳定朱晓磊的认罪思想,朱晓磊对构成侵犯公民信息罪一直不持异议。
网络犯罪是新型的犯罪,“暗网”犯罪更是新中之新。朱晓磊案是湛江市首宗通过“暗网”非法购买公民个人信息的案件。第一次办理利用“暗网”犯罪的案件,作为并不熟知网络专业知识的办案检察官,办理涉网络犯罪案件本来就存在一定的困难,办理“暗网”犯罪案件更是“摸着石头过河”。(方圆公众号:fangyuanmagazine)
为从快办理这宗案件,许丽及时查阅大量相关资料,多次与网监民警沟通交流,了解“暗网”相关知识,及时更新办案理念。互联网其实是一个多层结构,平时我们正常使用的互联网均为“表层网”,能够通过标准搜索引擎进行访问浏览,藏在“表层网”之下的被称为“深网”,而“暗网”通常被认为是“深网”的一个子集。在国内需要使用翻墙工具越过国内互联网监管反制,然后使用“暗网”浏览器,复制相关“暗网”网址登录搭建在世界各地的“暗网”服务器浏览。
“另外,我们也全面认真学习办理侵犯公民个人信息刑事案件适用的法律法规及相关司法解释,读懂读透司法解释的本意,为准确把握定罪标准做好铺垫。”许丽说,经过多次与公安机关刑侦民警进行案件沟通,了解破获过程,商讨案情、梳理证据。在审查逮捕阶段就列出完整的继续补充侦查提纲,及时引导侦查,避免审查起诉阶段的退查环节。
许丽说,在审查朱晓磊实施侵犯公民个人信息犯罪这一案件时,发现可能涉及赌博、洗钱、诈骗类等继发犯罪,在审查中已向公安机关提出继续补充查实继发的犯罪,但未能查处成功。这与当前的现状以及这类网络犯罪的特点有着密切关系。一是因为犯罪嫌疑人使用境外“暗网”平台比特币交易、使用不常用的聊天工具逃避打击等原因造成取证难。二是“暗网”用户更新快,无法查实用户真实身份给取证带来困难。
“我们要不断地在办案中总结,在总结中办案,让这类犯罪无路可逃,避免被害人信息被泄露而遭受利益侵害,为平安和谐社会奉献我们的检察力量。”许丽最后表示。(文中涉案人员均为化名)
本文为澎湃号作者或机构在澎湃新闻上传并发布,仅代表该作者或机构观点,不代表澎湃新闻的观点或立场,澎湃新闻仅提供信息发布平台。申请澎湃号请用电脑访问。