“剁手黨”秒殺商品總是搶不到？原來(lái)是這些人在搞鬼

“秒殺1元搶購(gòu)”“搶拍五折優(yōu)惠”...每到雙十一，不少“剁手黨”摩拳擦掌，到了零點(diǎn)卻總是悻悻而歸，很多商品出現(xiàn)“一秒沒”的場(chǎng)景。有時(shí)候不是運(yùn)氣不好，手速不快，而是有不法分子使用搶購(gòu)商品的軟件。近日，江蘇省南通市人民檢察院辦理了一起提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具二審案件。南通中級(jí)人民法院經(jīng)庭審，維持一審判決，王某等6名被告人均獲刑。

二審遇到技術(shù)難題

記者了解到，其實(shí)不少“秒殺”搶購(gòu)后面，都存在一些利用軟件進(jìn)行牟利的黑手。“黃牛黨”和一些頗有經(jīng)驗(yàn)的網(wǎng)購(gòu)者通過(guò)類似手法搶貨囤積，然后高價(jià)賣出，擾亂了正常的網(wǎng)購(gòu)消費(fèi)市場(chǎng)和互聯(lián)網(wǎng)管理秩序。

一審法院查明，2016年至2018年10月間，王某為牟利，編寫具有在淘寶網(wǎng)上搶購(gòu)商品功能的HiRoot軟件，并通過(guò)QQ向被告人單某、陳某等多人出售，非法獲利近57萬(wàn)元。另5名被告人明知該軟件具有避開計(jì)算機(jī)信息系統(tǒng)安全保護(hù)功能，仍購(gòu)買該軟件并出售給多人使用，分別非法獲利千元至萬(wàn)元不等。

2020年10月30日，該案一審判決以提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪，分別判處王某等6名被告人有期徒刑3年緩刑5年至拘役6個(gè)月緩刑9個(gè)月不等，被告人王某、陳某對(duì)此不服，向南通中院提起上訴。

為此，南通市檢察院決定組建臨時(shí)辦案小組，由該院信息技術(shù)部副主任曹洪協(xié)助檢察官對(duì)技術(shù)性證據(jù)開展審查。在了解案情與現(xiàn)有的電子證據(jù)情況后，曹洪在本案的定性上與檢察官達(dá)成了一致。曹洪認(rèn)為，針對(duì)本案來(lái)說(shuō)，最關(guān)鍵的就是要明確HiRoot軟件是否屬于“提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序罪”中所描述的“具有避開或者突破計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施，未經(jīng)授權(quán)或者超越授權(quán)獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)的功能的程序、工具”。

還原軟件運(yùn)行流程

“請(qǐng)按住滑塊，拖動(dòng)到最右邊。”經(jīng)常網(wǎng)購(gòu)的網(wǎng)民對(duì)這句話肯定不陌生。在淘寶搶購(gòu)限時(shí)購(gòu)買商品時(shí)，網(wǎng)站會(huì)先跳出這樣一個(gè)驗(yàn)證界面，需要按照指示完成操作，方可進(jìn)入購(gòu)買頁(yè)面，這就是淘寶公司攔截秒殺軟件的安全防護(hù)措施之一。

而HiRoot軟件在運(yùn)行中已避開了網(wǎng)站安全保護(hù)措施，不過(guò)上訴人稱，HiRoot軟件所獲得的商品名稱、商品ID、訂單地址等數(shù)據(jù)都是對(duì)外公開的，UA值等數(shù)據(jù)則是任何人都可以在瀏覽器的訪問請(qǐng)求中查看的，不需要修改數(shù)據(jù)或者入侵淘寶，更不屬于對(duì)淘寶的攻擊行為。

這些理由乍一聽很有道理，但辦案人員敏銳地發(fā)現(xiàn)，上訴人正是利用了從事計(jì)算機(jī)行業(yè)期間對(duì)相關(guān)法律的了解，故意對(duì)自身違法行為在概念、技術(shù)、流程上進(jìn)行了相當(dāng)程度的混淆。事實(shí)上，這些問題并不能作為是否犯罪的判定依據(jù)。

檢察技術(shù)人員明確，HiRoot軟件擅自獲取這些信息，必然屬于未經(jīng)授權(quán)獲取淘寶計(jì)算機(jī)信息系統(tǒng)傳輸中數(shù)據(jù)。為了確保案件的每一個(gè)細(xì)節(jié)都經(jīng)得起檢驗(yàn)，南通市檢察院充分發(fā)揮其2018年率先在全省建立的金融網(wǎng)絡(luò)犯罪基地的作用，集中多名檢察業(yè)務(wù)專家、技術(shù)領(lǐng)域?qū)＜覍W(xué)者對(duì)HiRoot軟件的運(yùn)行原理，UA值、X5值功能，淘寶安全防護(hù)識(shí)別機(jī)制，軟件獲取淘寶UA值和X5值行為的侵入性等技術(shù)、法律爭(zhēng)議問題進(jìn)一步研討論證，最終一致通過(guò)了檢察技術(shù)人員的全部判定。

技術(shù)與論證相結(jié)合

南通市院特地邀請(qǐng)電子數(shù)據(jù)司法鑒定中心鑒定人員參加庭前會(huì)議，通過(guò)現(xiàn)場(chǎng)演示，將HiRoot軟件非法鏈接淘寶天貓登錄，獲取X5值和UA值、商品名稱、訂單號(hào)等數(shù)據(jù)等流程一步步進(jìn)行了還原。

在檢察技術(shù)人員闡述的基礎(chǔ)上，檢察官結(jié)合鑒定意見、專家學(xué)者意見、涉案人員供述等證據(jù)，分層次對(duì)HiRoot軟件具有避開安全保護(hù)措施后非法鏈接淘寶、向淘寶提交搶購(gòu)請(qǐng)求并獲取淘寶訂單數(shù)據(jù)等功能，以及未經(jīng)授權(quán)獲取用戶數(shù)據(jù)的侵入性進(jìn)行了論證。

結(jié)合上訴人及原案被告人均明知自身行為違法性的情況，檢察官認(rèn)為其行為符合提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪的構(gòu)成要件，一審判決認(rèn)定事實(shí)清楚，證據(jù)確實(shí)充分，定性準(zhǔn)確，向法院提出了建議維持的意見并獲二審法院采納。