欧飞数卡是南京一家电子商务公司。2012年7月左右，多名注册用户反映账号内余额被盗。欧飞数卡追踪发现，盗号者是辽宁籍男子黄某，他用网上买来的扫号软件和包含大量用户名、密码的样本数据库，对欧飞公司网站进行批量扫号，共窃取2562组身份认证信息。昨天，黄某因涉嫌非法获取计算机信息系统数据罪在玄武法院受审。尽管盗来的账号中大多没有余额或余额极少，最终的获利只有四五十个Q币而已，但窃取行为本身就已经构成犯罪，按照检察官的说法，黄某有可能获刑3年以上。

用扫号软件盗号后偷余额

34岁的黄某仅有初中文化，平时喜欢上网。2012年7月左右，黄某花300元在一个QQ群里购买了一款名为“欧飞数卡查询”的扫号软件，卖家说，这款软件是针对欧飞数卡网站专门开发的。欧飞数卡是网络支付平台，支持游戏充值、话费充值、缴费支付等多项业务。黄某相信，肯定有一些账号里面有余额。收到扫号软件后，他又在网上买了一个样本数据库，里面有来自各种网站的几百万对用户名和密码。将样本数据库导入扫号软件后，再用扫号软件登录欧飞数卡网站，点击运行，软件就能对数据库中的用户名和密码进行逐一验证，直到“扫描”出能够成功登录的用户名和密码，并且生成一个TXT文档。更为“强大”的是，生成的文档还会自动标注哪些账户里有余额，哪些账户没有绑定手机。

短短4、5天时间，黄某一共获取了2562对账号和密码。令他失望的是，大部分账号要么没有余额，要么余额很少不够支付，真正有“价值”的账户并不多。不过，他还是登录了一部分账户，用里面的余额给自己买了四五十个Q币，大概价值人民币40余元。

嫌犯或被判刑3年以上

黄某的这番折腾，很快被欧飞数卡察觉。一则，在此期间，多名注册用户反映账号内余额被盗；二则，扫号软件使用海量数据库尝试登录，对网站的系统服务器产生极大的性能压力，导致其他用户无法正常登录。欧飞公司立即报警，通过网络追踪，警方很快锁定盗号者黄某。

昨天，黄某在南京玄武法院受审，检方指控他的盗号行为构成非法获取计算机信息系统数据罪。黄某对主要犯罪事实供认不讳，但辩称自己获取的2562组身份认证信息中，只有6、7组具有支付结算功能。他理解的具有支付结算功能意为“余额足够多，能够用来购买”。检察官认为黄某理解有误，“只要能够进入支付平台，就意味着具有支付结算功能”。

此外，检察官指出，非法获取计算机信息系统数据罪是行为罪而非后果罪，只有实施了盗号行为，无论有没有实际获利，都不影响定罪量刑。 按照最高人民法院和最高人民检察院2011年出台的司法解释，非法获取普通的身份认证信息，500组就已构罪，2500组以上属于“情节特别严重”，可判处3年以上有期徒刑；如果是具有支付结算功能的身份认证信息，以及证券、期货等网络金融交易功能的身份认证信息，10组就构罪，50组构成“情节特别严重”，可判处3年以上有期徒刑。这意味着，如果指控事实属实，黄某有可能面临3年以上有期徒刑。通讯员 玄妍

检察官点评

谁最易被扫号软件“扫”到？用户名和密码一成不变的！

承办该案的检察官介绍，被盗的账号之所以会被轻易破解，是因为相关用户没有足够的自我保护意识。嫌犯黄某用来比对的样本数据库是国内某网站被盗的样本信息，这里面虽然有几百万个账号和密码，但并没有标注具体是在哪家网站注册的。而黄某这样的盗号者能够屡屡得手，关键原因是很多人没有定期更改账号和密码的习惯，微博、QQ、邮箱、购物网站等等，都用同一个账号，密码也始终不变，盗号者拿着样本库到各个网站“扫号”，几百万个验证下来，总有一些能顺利登录。同时，很多人不愿意将账号跟自己的手机进行绑定，这样即使账号被窃取，也不易察觉。