相识于网络不影响相互“信任”，相距千里不阻碍“组团”犯罪，高智商、技术流的操作看似十分高级，但背后依然是利欲熏心和对法律的蔑视……近日，公安南开分局侦破了一起非法入侵计算机信息系统盗窃虚拟货币案件，抓获了三名嫌疑人。

虚拟货币不翼而飞，两名黑客现形

今年9月17日下午，南开区某公司负责人王先生到公安南开分局嘉陵道派出所报警，称公司旗下的网上商城遭黑客入侵，被盗泰达币250余万个，估值约1700余万元。鉴于案情重大，公安南开分局成立专案组展开调查。

据办案民警介绍，被盗的泰达币和比特币一样，是一种虚拟货币。它不需要经银行等金融机构中转，可以通过全球对等网络（P2P网络）发行和流通。黑客盗窃虚拟货币，全程通过网络作案，入侵方式隐蔽，赃物流转迅速：此类案件侦办难度高，社会危害性极大。

分局网安支队民警与案发公司的技术人员就该网站存在的技术漏洞进行了分析研究，确定了嫌疑人入侵该网站的具体方式，协助公司及时修复系统漏洞，避免更大损失。同时，民警在专业网络取证公司的技术支持下，对该网站后台日志数据进行筛查，发现一个实名注册账户在线时间与网站遭入侵时间高度吻合，十分可疑。民警顺藤摸瓜，锁定了操控该账户的嫌疑人赵某和李某。

网上相约联手作案，线下互不相识

赵某是四川人，今年30岁，三年前曾因入侵某电商网站盗转资金获刑一年半。获释后，他加入了一个“羊毛党”线上聊天群。群成员密切关注各个电商平台及支付平台的动态，发现哪家举办优惠活动，便想方设法去钻系统漏洞，非法获取大量优惠券，用于低价购买该平台的商品，再通过倒卖赚取差价。在这个群里，赵某结识了山东人李某，两人臭味相投，成为好友。

今年9月，赵某发现报警人王先生公司旗下的网上商城存在系统漏洞，决定“大干一场”。在制定入侵方案时，他发现找个同伙配合作案更高效，于是通过社交软件联系了李某，两人一拍即合。

9月17日凌晨1时至5时，泰达币被盗了能追回吗赵某和李某一个在成都，一个在济南，通过网络互相配合，成功侵入该网上商城，将大量泰达币转入赵某的虚拟账户。得手后，他俩又困又乏，约定先下线休息，以后再讨论如何分赃。

9月17日上午，赵某睡得正香，突然被手机铃声惊醒。“您好，我是××商城的客服，请问您是否在今天凌晨登录过我们的网站？”“登录了，怎么了？”得知是被入侵网站来电，赵某一个激灵睡意全无。“您登录我们的网站期间，遇到过闪退或者其他不正常的情况吗？”对方继续询问。“没有！”赵某非常紧张，说了句“我在忙”，匆匆挂断电话。

“是不是被发现了？难道是警察假扮商城工作人员来电试探？”赵某警觉起来。但他没有将此事告诉李某，他认为，两人在网上相识，彼此连真实姓名都不知道，“联系越少越安全”。

螳螂捕蝉黄雀在后，嫌疑人遭遇“黑吃黑”

这通电话确实是该网上商城的工作人员打来的，他们发现被入侵失窃，先后询问了数百位用户，没有发现异常。赵某不知内情，做贼心虚，匆匆逃离居住地，藏到一间日租房里“避风头”。

再狡猾的狐狸也躲不过好猎手。10月20日，专案组根据线索赶赴成都，在当地警方的协助下确定了赵某的新住址，迅速出击将其抓获。

经讯问，赵某对伙同李某入侵该网上商城盗窃泰达币的犯罪事实供认不讳。根据赵某的交代，民警从其虚拟账户中查获了部分被盗的泰达币。

至于剩余泰达币的去向，赵某交代，都转给网友丁某了。原来，赵某和李某作案得手后，李某非常激动，在和丁某聊天时不小心说漏了嘴。10月2日，丁某联系赵某，要求参与分赃，否则就告发他俩。赵某当时正因为接到了那通“神秘电话”而惶恐不安。他为了稳住丁某，按照其要求将部分泰达币兑换成流通更广的比特币，转入其指定的虚拟账户。

和赵某的“小心翼翼”不同，李某在济南落网时根本没想到民警会这么快找上门来。在他看来，涉事公司注册地在海外，就算他俩的黑客行为暴露，对方也要在注册地报警，不可能查到端倪。他甚至抱有侥幸心理：“那是虚拟货币，又不是真钱，怎么能算偷呢？”

根据赵某提供的线索，专案组经过工作，于11月7日在广西将丁某抓获。目前，赵某、李某、丁某三人因涉嫌非法获取计算机信息系统数据罪被南开区人民检察院依法批准逮捕，南开区人民法院即将开庭审理此案。