“扫码领小礼品，关注就送！”樊先生带娃外出时，禁不住孩子请求，用某短视频App扫码领取了一个钥匙扣小礼品，谁知不久后，其账号便被平台封禁。察觉异常后，他立即报了警。一起使用恶意程序窃取用户账号cookie（用户账号与平台服务器交互的可信身份认证信息，一旦被非法获取，无须密码即可登录账号），再贩卖牟利的案件，随之浮出水面。
三人搭伙，搭建盗号黑产链条
2023年5月，无业人员桑某获赠一套可窃取某短视频用户账号cookie的程序。桑某此前已在“暗网”上发现存在账号cookie黑色交易市场，加之身负债务，靠倒卖数据牟利的念头迅速滋生。
为打通线下引流渠道，桑某找到人脉广、擅长策划的王某，二人一拍即合，计划以在街头地推扫码的方式，大规模收集用户信息。
然而，计划刚启动便受阻。在朋友圈小范围测试后，他们发现，这套程序有明显漏洞，无法稳定获取数据，必须由专业技术人员优化。为此，王某四处物色人选。2024年1月，王某认识了自称资深程序员的李某，开出“月薪1万元加分红”的条件邀其入伙，李某当场应允。
事实上，李某并无编程功底，此前还因犯敲诈勒索罪被法院判处有期徒刑二年六个月，2023年12月底才刑满释放。为快速赚钱，他刚重获自由便再次铤而走险，四处找人进行代码改写。
三人很快形成环环相扣的犯罪链条：李某负责找人改写代码、优化程序、破解平台防护技术；王某联络对接地推团队，在人流密集处摆摊，以钥匙扣等小礼品为诱饵，吸引路人扫码；桑某筛选出有效数据后倒卖。
隐蔽交易，数千账号信息遭窃取
2024年6月，李某、王某、桑某相继被警方抓获。
“平台会自动检测异常登录行为，导致部分被盗账号被锁定。我一般等客户使用两三天、确认账号稳定不掉线后再收款，频繁掉线的无效账号就不收钱。一条有效数据卖20元到25元，剔除失效账号，我一共卖了4万元左右。”桑某供述道。为逃避监管，他全程使用虚拟货币交易结算。
经专业技术鉴定，该恶意程序通过破解平台加密参数等手段，绕开短视频平台安全防护机制，在用户扫码授权的瞬间悄悄窃取账号cookie，全程难被察觉。截至案发，涉案犯罪团伙使用该恶意程序共窃取7099组用户账号cookie。
“这些盗取的账号信息大多被网络水军收购，用于非法引流、刷量控评、虚假涨粉等违规操作，严重扰乱平台秩序和网络生态。”某短视频平台工作人员介绍。
2025年6月，该案被移送苏州市虎丘区丝袜小说 审查起诉。承办检察官审查后认为，用户账号cookie属于法律保护的身份认证信息，王某、桑某、李某三人的行为涉嫌非法获取计算机信息系统数据罪。鉴于7099组数据并非全部有效，经筛选、去重后，确定2728个账号被实际非法操控，数量已达到“情节特别严重”的认定标准。
2025年12月，虎丘区丝袜小说 依法对三人提起公诉。今年4月，综合考虑三人在共同犯罪中的作用及坦白、自首及累犯等情节，法院分别判处三人有期徒刑一年六个月至有期徒刑三年不等，并处罚金。
检察官提醒
被窃取的账号信息轻则被用于刷量控评、虚假涨粉，重则导致原账号被盗刷、被封禁，甚至被冒用身份实施诈骗。“扫码免费领礼品”“扫码关注抽奖”等是盗号常见圈套，不要随意扫来路不明的二维码授权登录账号。寻求兼职的人员也需要提高甄别意识，不要参与无正规资质的线下扫码引流活动。任何协助他人窃取、倒卖网络账号身份信息的行为，均存在刑事法律风险，切勿心存侥幸以身试法。