微信群里發(fā)紅包，為什么有人總是能第一個(gè)搶到？仿佛他們的眼睛和手，從來(lái)都沒(méi)離開(kāi)過(guò)手機(jī)屏幕。其實(shí)，搶微信紅包也暗藏玄機(jī)。

日前鹽城建湖警方破獲了一起制作并銷(xiāo)售“搶紅包外掛軟件”的案件，全國(guó)有近60萬(wàn)用戶(hù)購(gòu)買(mǎi)下載了這款軟件，涉案金額近3000萬(wàn)，抓獲嫌疑人10多人。據(jù)介紹，這是全國(guó)首例微信程序紅包外掛案件。

這款外掛軟件有近60萬(wàn)用戶(hù)

2016年9月份，家住建湖縣的劉先生被朋友拉進(jìn)了一個(gè)微信紅包群，但是他發(fā)現(xiàn)自己總是錯(cuò)過(guò)紅包，而群里有些人卻總是能輕松搶到，好奇之下，劉先生向別人打聽(tīng)緣由，得知有一款搶紅包軟件。

“聽(tīng)說(shuō)網(wǎng)上有那種搶紅包的軟件，于是我就上網(wǎng)搜了一下，果然看到了一個(gè)叫“××搶紅包王”的軟件，于是我花了800塊錢(qián)買(mǎi)了這個(gè)軟件。”

劉先生使用后發(fā)現(xiàn)，這款外掛軟件最基本的功能是“自動(dòng)搶紅包”，如果要增加更多功能，需要再花錢(qián)購(gòu)買(mǎi)。因?yàn)閲L到了甜頭，他又花了一千多元購(gòu)買(mǎi)了兩個(gè)新功能——“透視紅包”和“不搶最小包”。

可是外掛用了沒(méi)幾天，劉先生發(fā)現(xiàn)手機(jī)有點(diǎn)不對(duì)勁。“手機(jī)經(jīng)常會(huì)卡，或者直接死機(jī)，我懷疑紅包外掛軟件有病毒，竊取了我手機(jī)里的信息。”擔(dān)心之余，劉先生最終向轄區(qū)建湖沿河派出所報(bào)警求助。

民警通過(guò)網(wǎng)絡(luò)查詢(xún)了下載鏈接，發(fā)現(xiàn)全國(guó)有近60萬(wàn)的用戶(hù)下載了這款“××搶紅包王”外掛軟件。之后，民警將這一外掛軟件和劉先生的手機(jī)一起委托給北京某司法鑒定中心進(jìn)行鑒定。

外掛軟件 能幫你搶紅包 也能竊取你信息

“這個(gè)軟件未受騰訊公司授權(quán)，它可以實(shí)時(shí)攔截微信客戶(hù)端與服務(wù)器之間的傳輸數(shù)據(jù)，對(duì)微信客戶(hù)端讀取服務(wù)器紅包數(shù)據(jù)進(jìn)行讀取、修改，進(jìn)而實(shí)現(xiàn)自動(dòng)搶紅包、透視紅包等相關(guān)作弊功能。”

了解到這款軟件的原理，沿河派出所副所長(zhǎng)陳達(dá)俊非常震驚，“這類(lèi)軟件會(huì)竊取用戶(hù)信息，甚至能將賬戶(hù)內(nèi)的錢(qián)轉(zhuǎn)走，安全隱患非常大。”

2016年10月，警方全力展開(kāi)偵辦工作。“我們首先從劉先生匯款的微信賬戶(hù)開(kāi)始展開(kāi)偵查，眾多線索均指向同一犯罪團(tuán)伙。”民警調(diào)取了劉先生微信賬戶(hù)的交易記錄，發(fā)現(xiàn)了陳某和龔某的記錄。

與此同時(shí)，專(zhuān)案組民警與騰訊公司專(zhuān)家通過(guò)對(duì)“××搶紅包王”外掛軟件進(jìn)行逆向分析，提取到作者ID，并查詢(xún)發(fā)現(xiàn)，這個(gè)ID號(hào)曾于2015年7月至2016年2月間，在某論壇發(fā)布了多條宣傳“××搶紅包王”軟件的帖子，且注冊(cè)人就是陳某，龔某則是負(fù)責(zé)銷(xiāo)售的總代理。

隨后，專(zhuān)案組兵分兩路，分別在杭州和重慶將龔某與陳某抓獲。通過(guò)對(duì)陳某與龔某的手機(jī)、電腦等進(jìn)行數(shù)據(jù)恢復(fù)，辦案民警發(fā)現(xiàn)了一個(gè)已經(jīng)被解散了的微信代理群，并對(duì)群里的其他人進(jìn)行分析研判，最終分別在浙江、山西、廣東、福建、江西抓獲了9名下線代理，涉案金額近3000萬(wàn)元。

外掛軟件 不僅紅包搶得快 還能設(shè)定金額

為何全國(guó)近60萬(wàn)用戶(hù)爭(zhēng)相購(gòu)買(mǎi)這款外掛軟件？

據(jù)介紹，這個(gè)軟件最基本的功能是自動(dòng)搶紅包，安裝后，系統(tǒng)自動(dòng)在后臺(tái)幫你搶。還有不搶最大或者最小包，或者只搶尾數(shù)，尾數(shù)也可以在上面設(shè)定，還可以搶“牛包”，即數(shù)字加起來(lái)是10的倍數(shù)，這也是利用微信紅包賭博的一種方式。

“陳某曾專(zhuān)修計(jì)算機(jī)信息技術(shù)，一直對(duì)編程有著濃厚的興趣，是他設(shè)計(jì)開(kāi)發(fā)出的軟件。”這款軟件剛開(kāi)始出來(lái)的時(shí)候是免費(fèi)的，陳某發(fā)現(xiàn)這個(gè)軟件下載量很大，知道其中有商機(jī)，便開(kāi)始出售，“他搞了一個(gè)授權(quán)碼，誰(shuí)要使用，就要花錢(qián)買(mǎi)授權(quán)碼，所有的外掛功能都買(mǎi)的話(huà)，需要三千元左右，如果是單個(gè)，每個(gè)價(jià)格在600-800元不等。”

據(jù)介紹，因?yàn)樵擃?lèi)型犯罪主要集中運(yùn)用在互聯(lián)網(wǎng)及其使用的個(gè)人手機(jī)上，涉及大量的電子數(shù)據(jù)勘驗(yàn)取證工作，專(zhuān)業(yè)要求程度較高，民警在偵辦過(guò)程中，連續(xù)兩個(gè)星期對(duì)犯罪分子使用的28部電腦、20部手機(jī)、9個(gè)平板等設(shè)備進(jìn)行勘驗(yàn)分析取證工作，制作完成了長(zhǎng)達(dá)300多頁(yè)的電子數(shù)據(jù)勘驗(yàn)筆錄。

目前，陳某、龔某等人因涉嫌提供專(zhuān)門(mén)用于入侵、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具罪，已被檢察機(jī)關(guān)批準(zhǔn)逮捕。