数字藏品爱好者注意了！杭州男子一个月内“盗窃”数字藏品21件

近几年，随着数字经济的快速发展，数字藏品方兴未艾，成了投资者眼中的“财富密码”，也成了犯罪分子眼中的“香饽饽”。

杭州的王先生是一名数字藏品玩家，2022年上半年，王先生在某公司平台上花费299元购买了一款数字藏品，并加入了用户微信群，与其他爱好者交流相关资讯。

2022年7月22日凌晨，王先生突然发现，自己在该平台账号下所持有的数字藏品莫名不见了，账号记录显示，藏品已被转赠给其他用户，但他本人并没有进行任何操作。

王先生赶忙在微信群中反映此事，没想到，当天早上，又有10多个用户纷纷表示，遇到了和王先生同样的情况。

该公司技术人员立即查看服务器请求日志、排查数据库异常情况。结果显示，有同一IP在22日晚登录了30多个用户账户，并进行转赠操作，先后转赠了21个用户的数字藏品。

技术人员进一步通过该异常IP进行反查，发现该IP还登录过一个实名认证为陈某某的账号，该账号在注册后未进行过任何操作。

公司怀疑，有人偷偷登录了大量用户账号，对用户的数字藏品进行了非法操作。

因该公司平台本身不支持交易，有买卖需求的用户需要在第三方平台进行交易，然后进行转赠操作。在联系第三方平台后，得到反馈确认这21个用户的藏品都存在交易情况，公司随即报警。

通过侦查很快证实，盗用并出售用户数字藏品的正是陈某某。

审查发现，陈某某平日里以网络刷单为生，购买了大量不记名电话卡，并通过专门的机器进行管理。

陈某购买的大量不记名电话卡和管理机器这些电话卡不能发短信也不能打电话，只能用来接收短信。陈某某用它们注册了20多个数字藏品平台APP，通过参加平台的拉新活动获取系统奖励，再将这些奖励拿到第三方系统去出售。从2021年10月开始，陈某某通过薅数字藏品的“羊毛”赚取了5万多元。

由于注册APP时需要实名认证，陈某某在网上非法购买了5000余条公民个人信息，这些信息包含真实的姓名、身份证号、手机号、银行卡号。

2022年7月20日下午，陈某某偶然发现，该公司平台登陆机制存在漏洞。登陆平台本来需要用户注册的手机号和所接收的验证码，而他填好手机号后，在验证码一栏竟然只要输入数字123456就可以直接登陆。

自己如果能随意登入这些用户的账号，卖掉他们账号里的藏品，岂不是能神不知鬼不觉地赚到很多钱？陈某某动起了歪脑筋。

他看到平台的拉新活动排行榜上公布了很多被隐藏了中间4位数字的用户手机号，于是将排行榜上不完整的手机号都复制下来，不断尝试破解出用户的真实手机号，再利用漏洞进行登录。

通过这种方式，陈某某登录了30多位用户的账户，并以1400、1500、1600元不等的单价盗卖了21位用户的数字藏品。因为有些账户的数字藏品还不满24小时不能转赠，他才没有盗卖成功。

陈某某利用漏洞短时间内大量转移数字藏品检察机关审查认为，2022年6月、8月，犯罪嫌疑人陈某某通过网络以总计220元的价格购买公民身份信息5800余条，用于在网络平台注册新用户获利；同年7月，陈某某利用某平台验证码漏洞，违规登录他人账号，将他人账号内21件数字藏品在第三方平台上进行售卖，共计获利31260元，后被平台冻结。

陈某某非法获取公民个人信息、侵入计算机信息系统，获取计算机信息系统中存储的数字藏品数据，其行为已触犯《刑法》第二百五十三条之一、第二百八十五条。陈某某归案后自愿认罪认罚、认罪态度较好，且赔偿被害人全部损失并获得谅解。2023年3月9日，经拱墅区检察院提起公诉，法院以陈某某侵犯公民个人信息罪、非法获取计算机信息系统数据罪判处其有期徒刑三年，缓刑四年六个月，并处罚金七千元。

法条链接

第二百五十三条之一 【侵犯公民个人信息罪】

违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

第二百八十五条第二款 【非法获取计算机信息系统数据、非法控制计算机信息系统罪】

违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。