我國目前并未出臺專門針對網(wǎng)絡(luò)爬蟲技術(shù)的法律規(guī)范，但在司法實踐中，相關(guān)判決已屢見不鮮，K 哥特設(shè)了“K哥爬蟲普法”專欄，本欄目通過對真實案例的分析，旨在提高廣大爬蟲工程師的法律意識，知曉如何合法合規(guī)利用爬蟲技術(shù)，警鐘長鳴，做一個守法、護法、有原則的技術(shù)人員。
案情介紹
2018 年 8、9 月間，被告人謝財安、林建華預謀竊取公民個人信息售賣獲取利益。后二人通過網(wǎng)絡(luò)聯(lián)系被告人楊杭，被告人楊杭明知二被告人從事非法活動仍向被告人林建華、謝財安提供 “smarttool”（用于爬取京東商戶訂單信息）等軟件并收取費用。被告人林建華、謝財安利用該軟件通過技術(shù)手段非法侵入京東商城 “WIS 旗艦店” 等商戶的賬戶維護后臺，竊取公民交易類個人信息予以售賣并獲利。經(jīng)鑒定，本案涉及公民個人信息共計 297313 條，內(nèi)容信息包含有 “店鋪名稱”、“購買產(chǎn)品”、“金額”、“ID”、“姓名”、“電話”、“地址” 等，經(jīng)對該文件中每條個人信息的電話號碼為標準進行統(tǒng)計剔除重復數(shù)據(jù)后，獲取到信息共 240372 條。
供述情況
- 被告人林建華的供述（爬蟲軟件買家）:
2018 年 9 月份左右，謝財安說京東網(wǎng)上有一些購物的數(shù)據(jù)有人要，讓我和他一起去網(wǎng)上竊取數(shù)據(jù)。我們兩個人就在新羅區(qū)適中鎮(zhèn)中心村山腳下的一個老房子里面架設(shè)了設(shè)備開始竊取京東的數(shù)據(jù)，然后賣給龍巖當?shù)貜氖戮W(wǎng)絡(luò)詐騙的人，一條 3 到 4 元的價格，這些從事網(wǎng)絡(luò)詐騙的人就是通過我賣給他們的這些數(shù)據(jù)給購物的人打電話實施詐騙。
謝財安首先聯(lián)系做釣魚鏈接的人，然后把釣魚鏈接發(fā)給我，我自己注冊一個京東賬號，把釣魚鏈接發(fā)給賣家說讓對方看一下這款商品，對方點開鏈接之后是一個假的京東賬號，對方就以為是自己掉線了，然后對方會在假的京東頁面上重新登錄自己的賬號、密碼和驗證碼，這些賬號、密碼就會通過釣魚網(wǎng)站的鏈接發(fā)送到我們釣魚鏈接的管理后臺，我們登錄釣魚網(wǎng)站的管理后臺就可以拿到商家的用戶名和密碼，在京東商城的網(wǎng)站登錄商家后臺，然后我們再用爬蟲軟件將商家的購買人訂單信息采集下來，我們只需要設(shè)定好時間，軟件就會自動批量的將這個時間段商家的買家數(shù)據(jù)采集下來，然后由謝財安負責在 QQ 上聯(lián)系購買數(shù)據(jù)的人，如果有人購買的話，我們就從 QQ 上以 TXT 的格式發(fā)給對方，對方收到數(shù)據(jù)之后就會告訴我到什么地方取現(xiàn)金，我們就到對方放錢的地方把錢取走。我們從京東公司竊取的數(shù)據(jù)總共賣了大約十五、六萬元，五五分成，我個人獲利大概在七、八萬元左右。
- 被告人謝財安的供述（爬蟲軟件買家）:
2018 年聽老家人說竊取買家數(shù)據(jù)可以賺錢，大約 8 月份左右，我在 “豬八戒” 網(wǎng)站上看到有人發(fā)布信息說可以寫爬蟲程序，于是我就加入一個 QQ 群，群里面有個叫 “寶爸” 的，我就問他可不可以做京東商城的爬蟲程序，他說能做。沒過幾天他就做了一個釣魚網(wǎng)站和一套爬蟲軟件。我和林建華一起出資購買設(shè)備用于取京東商家后臺數(shù)據(jù)了。這樣由 “寶爸” 提供技術(shù)支撐、我和林建華購買設(shè)備實施竊取商家數(shù)據(jù)。
登錄商家后臺信息查看實際購買商品的用戶信息，用戶信息包括姓名、手機號、郵寄地址等內(nèi)容。之后再使用爬蟲軟件自動爬取這些買家信息，保存到我們的筆記本電腦里，去重之后售賣給那些做電信詐騙的騙子。爬蟲軟件爬取的數(shù)據(jù)我們會打包發(fā)給寶爸，他有工具可以查詢這些買家信息中手機號的停機、空號情況，之后他再打包發(fā)給我們，我們將這些停機、空號的買家信息去掉后再進行去重，剩下的數(shù)據(jù)就可以賣給適中鎮(zhèn)和龍巖市區(qū)的騙子了，我們賣數(shù)據(jù)收取的都是現(xiàn)金，一般都是讓買數(shù)據(jù)的人將錢放在指定地點，然后我們?nèi)ト Ｙu數(shù)據(jù)的錢我和林建華一人分了大概七、八萬左右?！皩毎帧?負責給我們提供技術(shù)支撐，維護釣魚網(wǎng)站、爬取數(shù)據(jù)軟件的工作。購買信息的騙子是我通過 QQ 聯(lián)系的。
- 被告人楊杭的供述（釣魚網(wǎng)站及爬蟲軟件制作者）：
2018 年 8 月份左右，我 QQ 所在的 “深度軟件訂購群” 里有一個昵稱叫 “小師弟” 的人跟我說他想讓我做一個程序來獲得京東商家的訂單信息，我同意了，剛開始我在我自己的電腦上調(diào)試這個程序的時候發(fā)現(xiàn)這個程序用不了，大概 3 天的時間調(diào)試成功了，我就發(fā)給他用了，成功之后我跟他商量好通過這個程序獲取的商家信息，一個商家 380 元，后來有一段時間用不了了，我就幫他重新調(diào)試了一遍，調(diào)試完之后我們商量好每個商家 400 元，我通過這個程序大概一共獲利 1 萬元左右。
他們大概獲取了 30 個左右的商家信息。我設(shè)計的這個程序沒有對應(yīng)的商戶，可以獲取無限個商戶的信息，他獲取幾個商戶的信息我這邊都有顯示，如果他不給我錢我可以遠程關(guān)停這個程序。對方還給過我兩次包含手機號的文檔，我通過創(chuàng)藍 235 網(wǎng)站查詢這些手機號是否為空號，每次付費 2 分錢一個手機號，我收下家是 5 分錢一個手機號，總共查詢過 3 萬多個手機號。對方使用我的軟件共爬取了約 20 多萬個訂單信息，我把對方爬取的信息同步一份在我自己架設(shè)的網(wǎng)站上，是騰訊云服務(wù)器，對方每次啟動軟件都需要調(diào)用我的這個服務(wù)器，所以我能做到實時同步數(shù)據(jù)，同時記錄了軟件的登錄日志、流量日志。
- 證人周某的證言（被騙的買家）：
證實案發(fā)前幾天我在京東商城上買了兩瓶化妝品，花費 108 元。2018 年 10 月 1 日 14 時 15 分許，有一個陌生號碼給我打電話說我在京東上買的化妝品質(zhì)量有問題，要給我退錢。然后該男子在電話里告訴了我另一個手機號碼，我按照對方要求將這個陌生號碼加了微信好友。這個微信號給我發(fā)過來一個二維碼說是退款的流程，我就用自己的手機掃了這個二維碼進到一個很像京東平臺的頁面，然后按照網(wǎng)頁上的提示操作，期間需要手機的驗證碼，我輸入好幾次都是超時不能繼續(xù)操作，對方男子就告訴我是因為我的信用度不夠，需要通過走流水的方式提高信用度，然后對方在微信里給我發(fā)來一張支付寶的二維碼，對方在支付寶里下單，然后需要我操作付款以流水的方式提高信用度，這樣我先后五次在支付寶里轉(zhuǎn)款，分別為 18000 元、6000 元、9000 元、4000 元、6800 元，然后對方又讓我打開我的京東賬號，我看到賬號里有四筆待付款，一共是 7680 元，我又把這四筆待付款訂單、付款了。然后我電話問對方男子什么時候能把錢退給我，對方男子說不用管了已經(jīng)還完了。對方男子也沒有和我提我買化妝品花費的 108 元什么時候退給我，我覺得不對勁了，于是我就報警了。我一共被騙了 51480 元。
案件實施流程：
- 給賣家發(fā)送釣魚鏈接；
- 拿到賣家在假的京東登錄界面輸入賬戶名、密碼；
- 通過賬戶名、密碼，登錄商家后臺；
- 使用爬蟲軟件，獲取該商家所有買家的訂單信息；
- 根據(jù)訂單信息（姓名、手機號、郵寄地址等），實施電話詐騙行為。
法院觀點
被告人林建華、謝財安非法竊取公民個人信息，被告人楊杭明知被告林建華、謝財安從事非法活動仍為其提供作案工具，情節(jié)特別嚴重，三被告人的行為均已構(gòu)成侵犯公民個人信息罪，依法應(yīng)予懲處。
被告人林建華、謝財安的辯護人所提涉案公民個人信息具有不確定性、鑒定結(jié)論不具有客觀公正性的辯護意見，根據(jù)相關(guān)法律規(guī)定，對批量公民個人信息條數(shù)以查獲的數(shù)量直接認定并無不當，雖獲取的信息中部分信息無公民的真實姓名，但其電話號碼 + 住址 + 訂單信息等內(nèi)容已然能夠反映自然人的活動情況，屬公民個人信息的范疇。
被告人楊杭明知其他二被告人從事非法竊取公民個人信息的活動，仍為其提供作案工具并獲取利益，且該作案工具系被告人林建華、謝財安獲取公民個人信息的關(guān)鍵性工具，其行為已構(gòu)成侵犯公民個人信息罪的共同犯罪。
判決情況
一、被告人林建華犯侵犯公民個人信息罪，判處有期徒刑三年六個月，并處罰金人民幣七萬元。
二、被告人謝財安犯侵犯公民個人信息罪，判處有期徒刑三年六個月，并處罰金人民幣七萬元。
三、被告人楊杭犯侵犯公民個人信息罪，判處有期徒刑三年二個月，并處罰金人民幣三萬元。
四、扣押在公安機關(guān)的被告人林建華持有的黑色蘋果 6 手機一部、U 盤一個、華碩筆記本電腦一臺，被告人謝財安持有的銀色蘋果 6 手機二部、U 盤一個、華碩筆記本電腦三臺、華為無線上網(wǎng)終端一個，被告人楊杭持有的戴爾牌筆記本電腦一臺、華為榮耀手機一部、中國銀行銀行卡一張，依法予以沒收；扣押在公安機關(guān)的被告人謝財安持有的交通銀行卡一張、中國農(nóng)業(yè)銀行一張、中國工商銀行一張、中國光大銀行一張，由扣押機關(guān)依法予以處理。
五、扣押在公安機關(guān)的被告人謝財安持有的黑色蘋果 X 手機一部、黑色小米手機一部、黑色蘋果 7 手機一部，變價后折抵罰金；不足部分，繼續(xù)追繳。
判決文書
（2019）京 0115 刑初 570 號
案例分析
本案中，兩被告人通過釣魚網(wǎng)站，獲取到了登錄商家后臺的賬號和密碼，再使用爬蟲軟件采集后臺所有買家信息，最終被不法分子用于電話詐騙。這些數(shù)據(jù)的獲取未經(jīng)授權(quán)，侵犯了公民的個人隱私權(quán)，并且最終可能造成未知數(shù)額的經(jīng)濟損失，嚴重損害了公民的利益。
電話詐騙深惡痛絕，這也是近年來國家嚴厲打擊的違法犯罪行為，不只是本案中涉及到的京東商家后臺，拼多多、抖音、淘寶等電商平臺也是不法分子的首選目標之一，作為爬蟲工程師一定要仔細權(quán)衡自己的行為可能造成的影響，技術(shù)是無罪的，但是技術(shù)的濫用可能造成極大的社會危害，本案中的爬蟲工程師在明知買家目的的情況下，還售賣爬蟲軟件等，成為了不法分子的幫兇，這是我們需要引以為戒且嚴厲禁止的行為，電話詐騙傷害的可能不只是一個人、更可能是一個圓滿的家庭。電影《孤注一擲》向我們展現(xiàn)了詐騙團伙的可怕，為了利益喪失人性，身為爬蟲工程師不應(yīng)成為違法犯罪分子的助力。
由本案可知，違法犯罪行為人的技術(shù)提供者，也是逃脫不了法律的制裁的，且判罰同樣嚴重。因此在技術(shù)獲益之前，一定要問清楚買家的需求，不然一旦成為了幫兇，法律的重錘一樣會砸到自己身上，切記不要越過法律的紅線！
