扫码领了一个钥匙扣
，短视频账号莫名被封

不起眼的街头福利暗藏账号cookie被盗风险

检察日报全媒体记者卢志坚通讯员王歆瑶万伟

“扫码领小礼品，关注就送！
”江苏苏州市民樊先生带娃外出时 ，禁不住孩子请求
，用某短视频App扫码领取了一个钥匙扣小礼品，谁知不久后 ，其账号便被平台封禁
。凭借程序员的职业敏感，樊先生立即报了警。一起使用恶意程序窃取用户账号cookie(用户账号与平台服务器交互的可信身份认证信息
，一旦被非法获取，无须密码即可登录账号) ，再贩卖牟利的案件
，随之浮出水面 。

2023年5月，无业人员桑某通过一款境外通信软件结识了一个网友 ，二人相谈甚欢
。对方称研发了一套可窃取某短视频用户账号cookie的程序
，因转行做其他生意，便将程序代码无偿赠予桑某。桑某此前已在“暗网”上发现存在账号cookie黑色交易市场 ，加之身负债务
，靠倒卖数据牟利的念头迅速滋生 。

为打通线下引流渠道，桑某找到人脉广 、擅长策划的王某 ，二人一拍即合
，计划以在街头地推扫码的方式，大规模收集用户信息
。

然而 ，计划刚启动便受阻。在朋友圈小范围测试后，他们发现
，这套程序有明显漏洞，无法稳定获取数据 ，必须由专业技术人员优化 。为此
，王某四处物色人选。2024年1月，王某认识了自称资深程序员的李某 ，开出“月薪1万元加分红 ”的条件邀其入伙
，李某当场应允
。

事实上，李某并无编程功底 ，此前还因犯敲诈勒索罪被法院判处有期徒刑二年六个月
，2023年12月底才刑满释放。为快速赚钱，他刚重获自由便再次铤而走险 ，四处找人进行代码改写 。

三人很快形成环环相扣的犯罪链条：李某负责找人改写代码
、优化程序、破解平台防护技术；王某联络对接地推团队
，在人流密集处摆摊，以钥匙扣等小礼品为诱饵 ，吸引路人扫码；桑某筛选出有效数据后倒卖
。

2024年6月，李某 、王某
、桑某相继被警方抓获。

“平台会自动检测异常登录行为
，导致部分被盗账号被锁定 。我一般等客户使用两三天、确认账号稳定不掉线后再收款，频繁掉线的无效账号就不收钱
。一条有效数据卖20元到25元 ，剔除失效账号
，我一共卖了4万元左右。
”桑某供述道 。为逃避监管，他全程使用虚拟货币交易结算
。

经专业技术鉴定 ，该恶意程序通过破解平台加密参数等手段
，绕开短视频平台安全防护机制，在用户扫码授权的瞬间悄悄窃取账号cookie ，全程难被察觉。截至案发
，涉案犯罪团伙使用该恶意程序共窃取7099组用户账号cookie 。

“这些盗取的账号信息大多被网络水军收购，用于非法引流 、刷量控评
、虚假涨粉等违规操作 ，严重扰乱平台秩序和网络生态
。”某短视频平台工作人员介绍。

2025年6月
，该案被移送苏州市虎丘区检察院审查起诉 。承办检察官审查后认为，用户账号cookie属于法律保护的身份认证信息 ，王某、桑某 、李某三人的行为涉嫌非法获取计算机信息系统数据罪。鉴于7099组数据并非全部有效，经筛选、去重后
，确定2728个账号被实际非法操控，数量已达到“情节特别严重 ”的认定标准
。

2025年12月 ，虎丘区检察院依法对三人提起公诉。今年4月21日
，法院以非法获取计算机信息系统数据罪判处王某有期徒刑三年，缓刑四年 ，并处罚金1万元；判处桑某有期徒刑二年
，缓刑三年，并处罚金1万元；判处李某有期徒刑一年六个月 ，并处罚金5000元 。

据悉
，对于提供原始程序代码的上游人员，公安机关正在进一步侦查中；承接代码改写的相关技术人员 ，其提供修复类技术代工服务
，在案证据无法证实其事前明知涉案程序用于违法犯罪活动，且其涉案获利2000余元 ，未达到相关犯罪的入罪标准，依法未予追责；参与街头扫码引流的地推人员
，多为临时兼职人员，主观恶性较小
、参与程度低 ，公安机关已对相关人员开展法治教育、训诫警示
，未予刑事立案，并进一步研判是否作出行政处罚
。【