你的抖音賬號可能被用於有償刷人氣,這一團夥的技術手段曝光

一犯罪團伙非法獲取抖音用戶數據,登錄他人抖音賬號,給直播間刷人氣牟取利益。

3月1日,澎湃新聞記者從上海市閔行區人民檢察院(以下簡稱“閔行區檢察院”)獲悉,近日,經該院提起公訴,被告人李某、戎某、姜某、王某、鄒某犯非法獲取計算機信息系統數據罪,被判處有期徒刑二年至三年二個月,各並處罰金。

閔行區檢察院 介紹,2021年初,李某結識了很多爲抖音直播間付費引流刷人氣的服務商。他開始當起賺差價的中間商:李某一般會先在後臺私信各種抖音主播,詢問是否需要給直播間刷人氣;另一邊針對需要刷人氣的主播,尋找合適的服務商付費投流。李某作爲中間商,每場直播可以拿到幾百元至幾千元不等的好處費。

幹久了中間商,李某覺得不如直接做刷人氣的服務商來錢更快。李某打起了使用程序非法控制他人抖音賬號來推流賺錢的歪心思。2022年底,李某先後僱傭戎某、姜某、王某、鄒某,共同實施非法獲取抖音用戶token、cookies技術開發數據的行爲,該數據可被用於登錄用戶抖音賬號,具備身份認證功能,從而給抖音直播間刷人氣牟取利益。

如何“不動聲色”地獲取大批量抖音用戶賬號?

首先,李某等人將抖音官方版本通過技術手段進行“解包”,在原始代碼中插入自己編寫的代碼後,將APP重新打包上傳至網盤,並生成下載安裝的二維碼。隨後,該團伙將二維碼交給“地推人員”和代理進行推廣,公衆掃描該二維碼安裝後,其個人賬號的token等數據則會被上傳至雲端服務器,而公衆個人此時並不知曉自己的賬號已被盜取。最後,該團伙通過微信羣、抖音私信等方式發廣告引流,利用該團伙編寫的程序,爲有需求的客戶給直播間“刷人氣”進而獲得報酬。

整個作案流程不僅環環相扣,該犯罪團伙內部也分工明確。其中李某作爲主要負責人,負責聯繫地推和代理、向客戶收取報酬、向團隊成員分發報酬;戎某負責制定使用token數據,給抖音直播間刷人氣的流程;姜某則負責給抖音APP“重打包”,加入非法獲取的數據代碼,並將其自動上傳至服務器;王某負責管理存儲賬號數據的服務器,生成給地推和代理用的二維碼,而後期才加入團隊的鄒某則負責完善設備等機動性工作。

經鑑定,涉案服務器中存儲的含有token信息經去重後,共計近5000條、含有cookies信息經去重後,共計近1500條。經查,2023年3月至9月,被告人李某違法所得10萬餘元、戎某10萬餘元、姜某7萬餘元、王某7萬餘元、鄒某4萬餘元。

經閔行區檢察院提起公訴,被告人李某等5人犯非法獲取計算機信息系統數據罪,最終被判處前述刑罰。