今年上半年，南京江宁公安分局在南京市公安局网安支队的协助下，成功侦破“1.3”重大提供侵入、非法控制计算机信息系统程序、工具案，抓获黄某、郭某等主要犯罪嫌疑人38名，捣毁工作室和核心代理点21个，扣押作案电脑、手机90余部，查控嫌疑人制卡、发卡平台网站6个，取缔多款非法外挂APK软件，彻底捣毁整条黑色产业利益链。
外挂抢单，警方迅速查明“小白玉”身份
今年1月，江宁分局接到滴滴公司报警，称一个网名为“小白玉工作室”的人在某“滴滴车主”群内打广告兜售一款名为“紫蝴蝶”的外挂抢单软件，并已利用技术手段掌握初步线索信息。
经初查，该软件可实现帮助网约车车主更改自身地理位置，并拥有选（高额）单权和优先抢单权，直接干扰滴滴公司正常业务派单逻辑规则。“简单说，禄口机场附近的预约单由于路程长利润高，是滴滴司机青睐的‘大单’，以往司机都是根据距离远近手动抢单，而使用该软件的人通过更改自身定位，实现自动优先抢单。”江宁分局网安大队办案民警徐伟建告诉记者。
经过走访调查，警方迅速明确“小白玉工作室”的真实身份为22岁的胥某，并成功摸清“紫蝴蝶”外挂抢单软件的链条关系。该软件的链条源头为32岁的湖南人黄某，黄某下属一级代理商有河南的韩某、王某、南京的胥某等十余人。其中胥某的下线就有100多人，都是网约车司机，胥某以80-120元的价格从黄某处“进货”，转手又以450-600元不等的价格销售给下线。由于利润丰厚，胥某最后不开车专门干起了倒卖软件的生意。
查控源头，警方一举捣毁整条黑产利益链
目前市面上外挂抢单软件已严重影响网约车正常运营秩序。为了追根溯源“斩草除根”，江宁分局网安大队对“紫蝴蝶”外挂抢单软件样本进行技术分析，成功获取该“紫蝴蝶”外挂程序后台服务器地址，并顺线发现了名为“万剑归宗”、“终结者”、“车蚂蚁”、“红蜘蛛”4款同类打车抢单软件的服务器，以及制售激活软件所需的卡密平台网站6个，并取得注册司机激活卡密的数据近万条，为明晰全国非法销售代理层级提供了关键信息。
不仅如此，警方通过相关技术分析，发现了两名当前主流抢单外挂软件的作者，其中一人正是“紫蝴蝶”的售卖源头黄某，另外一人是四川人郭某。两人后通过微信群、QQ群、网页广告等方式大量招聘代理向全国销售，各代理按层次加价销售至每款软件600余元，涉案经济利益链达200余万元。专案组围绕作者进一步侦查拓线，明确了“红蜘蛛”、“万剑归宗”、“终结者”等抢单软件的一级代理、25岁的辽宁人孙某。后经海量数据甄别比对，警方最终明确了以黄某、郭某为首的43名涉案人员身份。
4月11日，专案组组织150余名警力赴广东东莞、湖南武冈等全国25个省市统一收网，抓获软件主要作者黄某、郭某，以及销售代理商胥某等犯罪嫌疑人38名，主要犯罪成员已基本到案。目前，案件仍在进一步侦办之中。
警方提醒：制作、销售外挂软件构罪
经审讯，黄某、郭某等人对制作、销售“滴滴”外挂软件的行为供认不讳。据了解，1991年出生的郭某只有中专文化水平，去年7月接触到外挂软件以后发现“商机”，通过网络寻找枪手破解相关软件程序、自学语言编程、注册域名等手段，制作销售“红蜘蛛”等外挂软件。“买家下载外挂软件后，需要购买郭某提供的验证码才能激活使用。”江宁分局网案大队大队长王扬军告诉记者，郭某一般以200-400元不等的价格对外销售，半年时间获利15万元以上。只有初中文化水平的黄某，去年3月份以同样的操作模式“入行”，目前已被警方核实的就有16.8万元的非法获利。
根据刑法第二百八十五条第三款，制作、销售“外挂”，可能会构成提供侵入、非法控制计算机信息系统程序、工具罪。江宁分局预审大队办案民警告诉记者，提供、侵入20人次以上，或违法所得5000元以上就会构罪。将会处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
滴滴回应：司机使用外挂软件将面临永久停止服务
等待黄某、郭某的将是法律的严惩。而那些为了牟利购买外挂软件使用的滴滴司机，将会面临什么样的后果呢？警方表示，购买使用外挂软件的司机，将会因违反《治安管理处罚法》第二十九条面临行政处罚。对此，滴滴公司回应，司机利用外挂软件抢单的情况属于扰乱滴滴平台秩序的行为，严重影响诚信守规司机的利益，一经核实将面临平台永久停止服务的处理。据悉，滴滴公司今年因作弊器已停止35208名违规司机的服务。“请各位司机引以为戒，切勿因小失大。”
（来源：江苏广电融媒体新闻中心/元国璋 编辑/韩瑜）
