花季少年的黑客之路

文/王夏迎

花季少年的黑客之路

文/王夏迎

在网络世界里徜徉的黑客少年，不知不觉走上了犯罪道路。（图/IC）

5月3日，在上海市长宁区法院的简易法庭中，一名16岁的少年接受了刑事审判。他叫赵星，犯窃取、非法提供信用卡信息罪，这条罪名在他这个年纪的刑事犯中并不多见。第一次站在被告席上，赵星显得局促惶恐，但仍保持着镇静。他看起来应该是个聪明且有分寸的少年。谁也想不到，这样一个少年却在他人的授意下，攻击数家日本购物网站，窃取6000余张信用卡信息，非法获利2.2万余元。经过庭审，法官当庭宣判了结果，听到判决，赵星悔恨地低下了头。

穷出身欲求一技之长

赵星出生于一个农民工家庭，父亲靠开货车赚钱养家，母亲则给别人做保姆。从小生活在经济窘迫的家庭里，赵星和学校里那些动辄手持苹果手机肩背名牌包的同学是走不到一路的。在他的家庭，连一身新衣服都要花上好久时间才能等到，他和这些不知柴米油盐贵的同学们实在是话不投机半句多。随着年岁的增长，他渐渐地只愿意自己一个人待着，花更多时间在家里玩电脑。网络的世界里是没有等级的，他在网络中体会到生活中找不到的尊严和乐趣。

由于父母的文化程度较低，在学习上管不了也没时间管赵星，因此，他虽然脑子不笨，却“输在了起跑线上”，成绩一直不大好。父母见此情形，盘算着让他学个一技之长，日后也好靠技术吃饭。一来赵星对电脑有兴趣，二来他在电脑上显得颇有天赋，父母就让他上了个职业技术学校，学习信息技术专业。毕业后能有个大专文凭，靠着这个一技之长能有个谋生的饭碗的话，也算把儿子培养出来了。

对此安排，赵星非常满意。这样一来，他就可以专注于自己感兴趣的东西了。他也相信，只要自己技术过硬，就能做别人做不了的事情，那么前途肯定是不用愁的。为了这个目标，他天天发奋勤修专业知识，毫不满足于学校课堂上那些有限的内容。赵星常常上网搜索更精深的技术要领，或者向资深的高手讨教学习。赵星的母亲说，现实中儿子很少和人接触，一回家就关在房间里玩电脑，父母也很难和他沟通，只觉得儿子挺乖的，不像有些毛头小子净在外面惹事，所以也很放心。

在网络世界里徜徉了一段时间，就在两三年前，也就是赵星十三四岁时，他在一个QQ网络技术群里结识了一个名叫施杰的人。在群聊中，赵星感觉施杰是长期做黑客的，精通网络技术，群聊过程中还时不时对一些菜鸟们的问题指点一二，赵星对他很是佩服，于是提出拜施杰为老师，两人从此一拍即合。之后，施杰教赵星掌握了许多黑客技术，并给他介绍一些“零活”，大多是查找网站漏洞。事成之后，他会给赵星一笔小钱，但关于查找漏洞究竟是为了干什么，施杰没说，赵星也没问。赵星觉得自己只是拿这个来练练技术，似乎没有必要知道太多。通过这些零活，赵星也赚到了一些零花钱，改善了自己的生活，和施杰的关系也变得越发亲密。

“良师”指歪路窃取信息惹麻烦

2010年年初开始，施杰开始让赵星做一些攻击境外网站的活，还介绍了一个叫岳军的人给他认识。三人初步有了分工，施杰和赵星负责攻击，岳军负责寻找可供攻击的网站，并把窃取的信息卖出，赚到的钱三人平分。一开始，赵星并不知道攻击网站的目的，但随着事态的发展，一些情况变得不言自明，赵星心里知道这是违法犯罪行为，但因平时与施杰关系不错，碍于面子，也不好意思回绝。

最初，施杰通过QQ发给赵星一个卖电脑的网站，让赵星先练练手，找到其中的漏洞交给自己。赵星轻松办成，证明了自己的能力。事后，施杰给了他一笔小钱，并要求他继续为自己效力。

赵星听施杰说，他认识的那个岳军找到了一个“老板”，会用比较高的价格购买信用卡信息。他们搜罗的购物网站都是日本网站，网站涉及各个行业，包括建材、电子器材、生活用品和服饰等等。之所以选择日本网站，是因为日本信用卡的信息容易被破解。日本人的信用卡没有设置密码，只需要读出卡号、用户名、有效期和CVV就可以进行复制。

一旦岳军发来网站的网址，赵星就会利用特定的软件详细查找网站的每个参数是否存在漏洞，从而注入漏洞，再找到数据库链接的账户密码，继而用自己编写的数据导出软件进行资料的导出，或者利用“后门文件”获取网站的管理权限，随后就可进行任意的访问和操作了。做这些事情，不仅需要一定的黑客技术，更需要长时间细致地查找和等待。有些网站比较严密，则无法攻下。为了成功获取一批信用卡信息，赵星可能要尝试攻击几十个网站，熬过一个又一个通宵。

2011年4月，岳军一下子找来了三四十个日本购物网站，让赵星对其一一攻击和破解，经过不断尝试，赵星从其中一个卖家俱建材的网站中发现了漏洞，并从中提取出3000多条信用卡信息，用邮箱发给了岳军，再由岳军转手卖给“老板”。之后，岳军分给了他2.2万元。

这批活干完后不久，施杰和岳军突然都消失了踪迹。赵星有点不安，但他侥幸地想，应该不会有什么问题，毕竟这一切都发生在网络上，而且还是境外的网站，警察管这些吗？再说他们的本事有那么大吗？他的生活又恢复到每天上下课，回家面对老实巴交的父母，没有任何变化。虽然赵星常常会担心自己窃取信息的事情会暴露，但实际上，除了保持与平常一样的生活节奏，作为一个16岁的少年，他也没有更多的办法。心里有了忧虑和煎熬的人，表面上只会更沉默。

法庭挽救无知少年

赵星不知道的是，在这3000多条信用卡信息被卖出后，买家很快利用这些信息复制出伪卡，在上海进行取现和盗刷。由于提款人在取现时手持大量银行卡，引起了民警的怀疑，警察当即将其带回盘问，很快得知了其犯罪事实和整个作案过程。

赵星的“师父”施杰在知道“老板”被抓以后，立刻把自己能想到的所有罪证统统丢弃或毁灭，还通知岳军说“老板”出事了，让他把用来储存、复制资料的电脑硬盘扔进下水道。然后施杰和岳军相约一起到山东省日照市玩一阵子，顺便避一下风头，不想马上在日照被抓获。经过对施杰和岳军的审讯，警方掌握了赵星的犯罪事实，并迅速对其进行控制。

由于赵星是未成年人，还在学校读书，警方没有对其实行拘禁。学校方面为了帮助赵星，专门成立了帮教小组，辅导他的学习，关注他的思想动向。据校方介绍，赵星在校表现良好，在帮教小组的观护下，开始积极融入集体，在期末考试中也取得了比较好的成绩。

长宁区法院综合考虑了检察院的起诉意见、赵星的表现和学校的陈述，认为赵星虽然犯罪，但颇有悔过之意，是一个需要挽救且值得挽救的对象。在法庭上，检察官和法官分别对赵星进行了深刻的批评教育，指出身怀技术应当正确应用，不该把聪明用在旁门左道的地方；作为青少年，在交友方面也应慎重，必要时应该多一些防备心理，避免为人所利用；由于年少无知，缺乏分辨是非的能力和对事情的处置能力，遇事应该多与父母沟通，毕竟父母的生活阅历是丰富的，可以给出一定的意见和建议。

听了检察官和法官的教育，赵星诚恳地进行了自我反省，当庭宣读了自己写的悔过书，表示今后一定端正行为，把技术用于正道。赵星的母亲也表示，虽然家境贫穷，但一定会尽自己最大的努力将赃款退赔，罚款缴清。

（文中人物皆为化名）

编辑：薛华 icexue0321@163.com

案后思

本案被告人赵星作为一名高职在校学生，最大的爱好就是钻研网络技术，比较了解网络却不懂法律。本案所涉罪名为“窃取、非法提供信用卡信息罪”，系2005年2月28日全国人大常委会《中华人民共和国刑法修正案（五）》第一条所设罪名。2009年12月3日最高人民法院、最高人民检察院《关于办理妨害信用卡管理刑事案件具体应用法律若干问题的解释》第三条规定：“窃取、收买、非法提供他人信用卡信息资料，足以伪造可以进行交易的信用卡，或者足以使他人以信用卡持卡人名义进行交易，……涉及信用卡5张以上的，应当认定为刑法第一百七十七条之一第一款规定的‘数量巨大’。”

本案中被告人赵星与他人共同使用黑客技术，寻找日本购物网站中的技术漏洞，获得网站数据库中6000余条客户信用卡信息，其行为同时构成“窃取、非法提供信用卡信息罪”，且达到“数量巨大”的犯罪标准，依据法律应当判三年以上十年以下有期徒刑，并处二万元以上十万元以下罚金。但鉴于其作案时系已满十六周岁不满十八周岁的未成年人，且系在校学生，在社区表现较好，具有深刻的认罪悔罪表现，对其适用缓刑不致对社会造成严重的不良影响，故法院对其减轻处罚，依法判处有期徒刑二年，缓刑二年。

由于网络的虚拟性，在少年黑客们看来，黑客活动是对他们网络技术的磨炼和检验，是他们网络个人智慧的体现与发挥，是他们对成人世界既定秩序的好奇与挑战。相比传统青少年犯罪，少年黑客犯罪往往是公众所看不见、摸不着的，不像一般抢劫、盗窃那样与公众的道德观、价值观发生强烈冲突，使少年黑客们失去罪恶感，从而更加纵容自己的行为。

赵星并不是一个坏学生，在社会调查和征求社区意见时，家长、学校和社区对其评价还都不错。我们不禁要反思，为什么这样的孩子会走上犯罪道路？我们的家长在尽力满足孩子物质需求的同时，有没有关注孩子喜欢什么，最近在忙些什么？我们的学校有没有对学生的兴趣组成类似兴趣小组的形式，配备老师进行技术指导和法律引导？我们的社会有没有为孩子提供相对安全纯净的网络环境，宣扬网络规则，对于明显违反法律的言行予以及时制止？

网络是虚拟的，行为是现实的，无论是虚拟社会还是现实社会，每一个人都应当为自己的行为负责。父母要让孩子们懂得，任何行为都不能建立在别人的痛苦之上，更不能凌驾于道德和法律之上。