“掃一掃”,便可上網(wǎng)、購物、銷售……方便、快捷又時尚,二維碼的應(yīng)用快速走進(jìn)大眾生活。然而,隨著二維碼應(yīng)用的普及,借助二維碼進(jìn)行盜竊、詐騙等不法活動也逐漸增多,增加二維碼使用的風(fēng)險。
張某將帶有木馬病毒的二維碼APK文件提供給杜某使用,杜某與高某合謀,將該二維碼發(fā)給淘寶賣家,賣家手機(jī)掃描點(diǎn)擊后,遂中木馬病毒,杜某利用竊取到的手機(jī)信息登錄被害人支付寶賬戶,盜取現(xiàn)金。
2014年8月29日,安徽省宣城市宣州區(qū)人民法院對該案作出一審公開宣判,以提供侵入計(jì)算機(jī)信息系統(tǒng)程序、工具罪判處張某有期徒刑三年,并處罰金三萬元,以盜竊罪分別判處杜某、高某有期徒刑三年,并處罰金五萬元和四萬元。
2013年8月的一天,張某從網(wǎng)絡(luò)聊天中得知從事手機(jī)短信攔截業(yè)務(wù)可以賺取錢財(cái),遂在互聯(lián)網(wǎng)上下載并獲取了帶有木馬病毒的二維碼APK文件,該文件一旦被安卓系統(tǒng)手機(jī)用戶點(diǎn)擊安裝后即可攔截該手機(jī)用戶所接收的短信進(jìn)而轉(zhuǎn)發(fā)給該APK文件所事先綁定的手機(jī)號碼。
張某掌握該APK文件破解技術(shù)后,伙同他人實(shí)施盜竊或明知他人獲取該APK文件實(shí)施非法獲取支付結(jié)算等網(wǎng)絡(luò)金融服務(wù)身份認(rèn)證信息的違法犯罪行為而仍對外出租以牟利。
期間,經(jīng)預(yù)謀,張某將該APK文件提供給杜某欲共同實(shí)施犯罪。杜某獲取該APK文件后通過他人購買了APK注冊機(jī),將文件中所綁定的原張某手機(jī)號碼修改成其本人或他人手機(jī)號碼。后伙同高某或他人利用該APK文件共計(jì)盜竊他人支付寶內(nèi)現(xiàn)金59289.5元,其中伙同高某盜竊他人支付寶內(nèi)現(xiàn)金50600元。
法院認(rèn)為,被告人張某向他人提供用于侵入計(jì)算機(jī)信息系統(tǒng)的程序、工具,造成他人經(jīng)濟(jì)損失5.9萬余元,情節(jié)特別嚴(yán)重,其行為已構(gòu)成提供侵入計(jì)算機(jī)信息系統(tǒng)程序、工具罪。
被告人杜某分別伙同被告人高某或他人以非法占有為目的,利用從被告人張某處獲取的帶有木馬病毒的二維碼APK文件侵入他人支付寶賬戶,竊取他人現(xiàn)金,分別為59289.5元、50600元,均系數(shù)額巨大,其行為均已構(gòu)成盜竊罪。
被告人張某提供該APK文件行為與被告人杜某獲取該APK文件后伙同被告人高某或他人共同盜竊致使各被害人共計(jì)損失5.9萬余元結(jié)果之間具有刑法上的因果關(guān)系,故對張某辯護(hù)人提出的本案不構(gòu)成“情節(jié)特別嚴(yán)重”的辯護(hù)意見不予采納。
被告人杜某、高某經(jīng)事先預(yù)謀形成共同盜竊故意,后又在共同盜竊過程中分工合作、相互配合,所得贓款實(shí)際基本均分,在共同犯罪中所起作用相當(dāng),不宜劃分主從犯。
三被告人被抓獲歸案后及庭審中均能如實(shí)供述犯罪事實(shí),系坦白,依法可從輕處罰。被告人杜某歸案后提供線索協(xié)助抓獲被告人張某,系有立功表現(xiàn),依法可從輕或減輕處罰。被告人杜某、高某退賠了被害人劉某的部分經(jīng)濟(jì)損失,酌情從輕處罰。
遂依法作出前述判決。
宣判結(jié)束后,三被告人當(dāng)庭均未明確表示是否上訴。
手機(jī)“掃一掃”需謹(jǐn)慎
據(jù)業(yè)內(nèi)人士介紹,一般二維碼本身是沒有毒,毒的根源產(chǎn)生于二維碼背后的鏈接,一旦鏈接到有毒或者帶插件的網(wǎng)址,就會變成有毒二維碼。
法官分析,利用二維碼對智能手機(jī)用戶進(jìn)行不法活動的主要原因有:二維碼生成方式簡單,內(nèi)容無人監(jiān)管,木馬等病毒容易在二維碼中隱藏;支付寶安全設(shè)置存有漏洞,僅憑驗(yàn)證碼就可修改密碼;用戶防范意識不足,忽視了安全問題。
法官建議,相關(guān)部門盡快制定二維碼技術(shù)標(biāo)準(zhǔn)和相應(yīng)的政策法規(guī),逐步規(guī)范市場;應(yīng)加強(qiáng)網(wǎng)上支付功能的安全防范,彌補(bǔ)安全漏洞,消除安全隱患;加強(qiáng)網(wǎng)絡(luò)安全監(jiān)督管理,打擊網(wǎng)絡(luò)違法犯罪行為。
法官提醒,手機(jī)用戶要提高自我防范意識,養(yǎng)成良好的二維碼使用習(xí)慣,不能輕易“見碼就掃”;安裝二維碼檢測工具,選擇來自安全可靠渠道的二維碼讀??;保護(hù)好自己身份信息,不要輕易向他人透露。