短途訂單被“無視”，大額訂單被截走！誰在搗鬼？｜今晚九點(diǎn)半

李某開發(fā)了一款搶單軟件

通過破解平臺(tái)接口算法的方式

獲取全量訂單數(shù)據(jù)

再根據(jù)司機(jī)設(shè)定的篩選要求

設(shè)置高頻次訪問等功能

幫助司機(jī)快速鎖定大額訂單

深夜的上海街頭，劉女士盯著手機(jī)上久久無應(yīng)答的順風(fēng)車訂單滿心無奈，這筆價(jià)格約20元的短途訂單始終被平臺(tái)“無視”。她不知道的是，短途訂單之所以被順風(fēng)車平臺(tái)“無視”，是因?yàn)橐豢蠲麨椤澳池偂钡膿寙诬浖平饬似脚_(tái)的加密防線，非法抓取“高價(jià)、獨(dú)享、長(zhǎng)里程”的大額訂單并向司機(jī)推送。而開發(fā)、銷售這款搶單軟件的李某、向某，更借此非法獲利140余萬元。

經(jīng)上海市閔行區(qū)檢察院提起公訴，日前，被告人向某因非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪被法院判處有期徒刑三年，緩刑四年，并處罰金人民幣5萬元。此前，今年1月，同案犯李某已因非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪被法院判處有期徒刑三年，緩刑三年，并處罰金人民幣3萬元。

“外掛”軟件繞過權(quán)限驗(yàn)證

如今，順風(fēng)車在當(dāng)下城市交通中不可或缺，其高效匹配、成本分?jǐn)偟哪Ｊ剑憷顺丝统鲂校脖P活了司機(jī)的閑置運(yùn)力。然而，卻有人利用技術(shù)手段破壞訂單分配的秩序。

A公司是一家網(wǎng)約車運(yùn)營(yíng)公司。“我們的順風(fēng)車訂單系統(tǒng)顯示有異常高頻訪問，有未經(jīng)授權(quán)的接口正在抓取全量訂單數(shù)據(jù)（包含某一時(shí)間段內(nèi)或某一范圍內(nèi)所有訂單的完整數(shù)據(jù)集合）。”2024年年底的一天，A公司安全工程師張先生在例行巡查時(shí)發(fā)現(xiàn)了這一不尋常現(xiàn)象，隨即報(bào)案。

公安機(jī)關(guān)偵查發(fā)現(xiàn)，一款名為“某貍”的軟件通過破解平臺(tái)接口算法的方式，獲取全量訂單數(shù)據(jù)，再根據(jù)司機(jī)設(shè)定的篩選要求，設(shè)置高頻次訪問等功能幫助司機(jī)快速鎖定大額訂單。

更讓A公司安全維護(hù)團(tuán)隊(duì)詫異的是，平臺(tái)此前為應(yīng)對(duì)“外掛”軟件已進(jìn)行了多次安全防護(hù)升級(jí)，關(guān)閉了非官方接口獲取token（一串字符串，代表了用戶的身份和相關(guān)權(quán)限信息，用于驗(yàn)證用戶身份和授權(quán)訪問資源）的方式，但“某貍”依然可以在該平臺(tái)暢通無阻。這說明，“某貍”軟件通過破解平臺(tái)核心的加密算法，直接突破了安全防護(hù)，實(shí)現(xiàn)了對(duì)順風(fēng)車全量訂單數(shù)據(jù)的未授權(quán)訪問和發(fā)送搶單邀請(qǐng)。

公安機(jī)關(guān)同樣發(fā)現(xiàn)，順風(fēng)車訂單數(shù)據(jù)是A公司的核心業(yè)務(wù)數(shù)據(jù)，而“某貍”軟件竟然通過非法破解，繞過了所有權(quán)限驗(yàn)證。

從技術(shù)開發(fā)到市場(chǎng)變現(xiàn)

2025年5月，開發(fā)“某貍”軟件的犯罪嫌疑人李某被抓獲。到案后，他供述了開發(fā)侵入式數(shù)據(jù)竊取軟件的過程。

2023年，在深圳工作期間，作為程序員的李某在兼職平臺(tái)發(fā)布廣告，自稱“安卓開發(fā)經(jīng)驗(yàn)較多，參與開發(fā)過幾個(gè)項(xiàng)目”，具備一定的軟件開發(fā)能力。“上家（在逃）看到兼職信息后找到我，他給了類似軟件的代碼讓我研究，還提供了破解A公司平臺(tái)加密防護(hù)的算法邏輯。”李某說。

“其實(shí)‘某貍’就是官方App的替代品，功能是一樣的，只是篩選的條件更多，搶單速度比人工快很多。”李某的供述揭示了“某貍”軟件的運(yùn)行機(jī)制。司機(jī)無須通過官方App瀏覽和手動(dòng)刷新，只需在“某貍”上設(shè)定好目的地、價(jià)格等參數(shù)，軟件便能以超高效率非法抓取全平臺(tái)訂單數(shù)據(jù)并自動(dòng)篩選、搶單。

為了應(yīng)對(duì)A公司“只有登錄A公司官方平臺(tái)才能搶單”的安全防護(hù)設(shè)置，李某又開發(fā)了一款專門用于發(fā)送、傳輸A公司官方App登錄令牌（token）的輔助軟件，通過配套使用，司機(jī)可以同時(shí)登錄官方App和“某貍”兩個(gè)軟件搶單。

李某開發(fā)非法軟件后，將軟件和卡密文件提供給上家，獲得報(bào)酬。曾為網(wǎng)約車司機(jī)的向某，深知此類軟件在同行中具有很大吸引力，結(jié)識(shí)李某后，向某便主動(dòng)幫忙銷售。他將“某貍”軟件、輔助軟件以月卡、周卡的形式，通過其掌握的銷售渠道層層分銷，將李某提供的卡密文件轉(zhuǎn)發(fā)給下家，并將銷售所得轉(zhuǎn)交給李某。

向某加入后，李某的犯罪活動(dòng)實(shí)現(xiàn)了從技術(shù)開發(fā)到市場(chǎng)變現(xiàn)的跨越，形成完整黑產(chǎn)鏈，加速了非法搶單軟件的傳播。二人通過網(wǎng)絡(luò)銷售軟件，以虛擬幣或現(xiàn)金結(jié)算，截至案發(fā)共非法獲利140余萬元。

依法履職精準(zhǔn)定性

2025年8月，偵查機(jī)關(guān)將案件移送閔行區(qū)檢察院審查起訴。辦案檢察官圍繞開發(fā)過程、軟件功能等關(guān)鍵細(xì)節(jié)展開針對(duì)性訊問。結(jié)合補(bǔ)充調(diào)取核查的客觀證據(jù)，辦案檢察官發(fā)現(xiàn)，“某貍”并不是李某開發(fā)的首款搶單軟件，而是對(duì)其之前編寫的一個(gè)App的迭代升級(jí)。

起初，李某只開發(fā)了一款利用手機(jī)無障礙功能幫司機(jī)自動(dòng)點(diǎn)擊搶單的軟件。合作期間，上家一直鼓動(dòng)李某，說協(xié)議掛（直接發(fā)送網(wǎng)絡(luò)協(xié)議到A公司官方平臺(tái)業(yè)務(wù)接口獲取訂單數(shù)據(jù)）直接搶單“利潤(rùn)更大、風(fēng)險(xiǎn)可控”。在利益驅(qū)使下，李某最終接收了上家提供的破解算法，開始研究如何攻破A公司的加密算法，開發(fā)了“某貍”軟件。

面對(duì)涉及計(jì)算機(jī)專業(yè)技術(shù)的復(fù)雜案情，辦案檢察官展開了更為深入的實(shí)質(zhì)性審查，全面審查了鑒定意見，反復(fù)比對(duì)不同軟件版本的技術(shù)原理。

“我們重點(diǎn)審查了李某研發(fā)的3個(gè)軟件的本質(zhì)差異。”辦案檢察官介紹，“初始版本的搶單軟件僅模擬點(diǎn)擊，違背了市場(chǎng)經(jīng)濟(jì)的公平性，但不足以認(rèn)定為計(jì)算機(jī)方面的刑事犯罪；‘某貍’軟件的核心在于其破解了加密數(shù)據(jù)，未經(jīng)授權(quán)侵入A公司計(jì)算機(jī)信息系統(tǒng)，其根本目的是非法獲取并利用儲(chǔ)存在系統(tǒng)中的訂單數(shù)據(jù)；輔助登錄軟件將用戶登錄的token泄露至‘某貍’軟件，但token數(shù)據(jù)保存在用戶本地手機(jī)內(nèi)且是用戶登錄時(shí)產(chǎn)生的其本人身份的令牌數(shù)據(jù)，不足以認(rèn)定非授權(quán)性。”

檢察機(jī)關(guān)在辦案過程中釋法說理，使李某認(rèn)識(shí)到了自己的錯(cuò)誤，自愿認(rèn)罪認(rèn)罰，并退出違法所得76.5萬元。

檢察機(jī)關(guān)審查后認(rèn)為，李某違反國家規(guī)定，非法侵入計(jì)算機(jī)信息系統(tǒng)獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理的數(shù)據(jù)，情節(jié)特別嚴(yán)重，其行為涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪；向某與他人結(jié)伙，違反國家規(guī)定，非法侵入計(jì)算機(jī)信息系統(tǒng)獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理的數(shù)據(jù)，情節(jié)特別嚴(yán)重，涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。

經(jīng)閔行區(qū)檢察院提起公訴，法院審理后對(duì)被告人李某、向某作出前述判決。目前，判決已生效。

（來源：檢察日?qǐng)?bào)·法治新聞版 通訊員：王昊玥）