2018-04-30 孙康

齐鲁周刊社 新闻调查

这里是“七里山21号”——济南刑警在线。

惊心动魄的侦破纪实，

铁骨柔情的硬汉风采，

科学现代的专业洞明。

在这里，深读“最安全的城市——济南”。

2003年济南市公安局刑警支队破获全国首起黑客非法侵入他人网上期货交易账户、盗用资金、操纵期货交易价格案件，斩断了利用互联网络虚拟世界从事犯罪的黑手，是在新形势下与高科技犯罪的斗争中打的漂亮一仗。

黑 客 入 侵

2003年2月14日上午，齐鲁期货经纪有限公司客户杨某打电话到期货交易部，称自己的账户资金被他人盗用购入天然橡胶30吨。与此同时，厦门市某进出口有限公司负责人也打来电话，称网上交易系统被侵入，账面原有的橡胶合约全部被人平掉，以低于市价1000多点的价格开仓卖出天然橡胶650吨，被盗用资金超过千万元。齐鲁期货公司立刻按规定为杨某平仓，当日造成账面亏损达390万元，下午不得不关闭了所有用户的网上交易权限，致使期货业内一片恐慌。

这是国内期货业首次发生此类案件，几乎没有可供借鉴的侦破经验。专案组为了在短期内熟悉案情，加紧学习期货、计算机、互联网等方面的专业知识。有时为弄清期货交易流水情况，一份询问笔录侦查员就记了整整两天。经连续多个深夜的学习，侦查员们在案件定性方面达成了共识，对案件有了新的深层次的认识。

上海期货交易所提供的2月14日的对账单显示，犯罪分子操纵的交易共10余笔，从中获利的客户超过100家。通过仔细分析交易委托流水信息，又发现了犯罪嫌疑人操纵他人账户、盗用资金的互联网IP地址，系从北京市一家网吧申请，要从众多的上网记录中寻找线索无异于大海捞针，侦查工作一时陷入僵局。

峰 回 路 转

专案组在困难面前边学习、边分析，经过夜以继日的努力，终于完成了对10余宗涉案期货交易的100余名受益客户的细致分析、排查工作，并取得了重大进展，确定了几个重点嫌疑客户。同时，在北京市公安局网络监察处的大力配合下，对侦查获得的嫌疑网络系统网内登录与期货、证券相关网站的嫌疑用户进行了重点监控。

3月16日，侦查工作取得了重大突破。专案组经调查得知北京某期货经纪有限公司客户杨某军、陈某胜在2月14日均有获利，而此二人的经纪人均为赵某波，另根据监控显示，北京市西城区一互联网用户被发现登录期货相关网站，而此用户的联系人也是赵某波。两条线索在此交汇，犯罪嫌疑人终于浮出水面。

2003年3月17日下午，侦查员在北京市某期货经纪有限公司门前将赵某波抓获。经突审，赵某波对其犯罪事实供认不讳。通过对其暂住地进行搜查，查获其作案用的计算机，并在其硬盘上恢复出赵某波为破译他人账户及密码而个人编写“木马”程序——“期货精灵”。

“期 货 精 灵”

赵某波，男，25岁，北京市密云县人，2000年7月自北京市首都经济贸易大学统计系投资经济专业毕业后，一直从事期货、证券炒作。该赵平日酷爱计算机，自学掌握了高级的编程技术和丰富的网络知识，经常自己编制一些期货交易统计和其他方面的软件。2002年12月，赵某波代理杨某军、陈某胜两名客户的期货炒作业务，因战绩不佳亏损一万余元，账面亏空无法向客户交代，赵便萌生了编制黑客程序、窃取他人账户密码、利用大户的资金制造异常行情、自己从中渔利的恶念。在经济利益的驱动下，赵某波很快在家中电脑上完成了用来窃取他人账号、密码和网上交易系统配置文件的“木马”程序的制作和调试，并取名为“期货精灵”。

2003年1月底，赵某波来到北京一网吧，在国内几家著名的期货BBS论坛都发布了极具诱惑性的帖子，称只要下载附件中的“期货精灵”，便可方便快捷地登录国内著名期货网站、论坛和搜索引擎，功能强大。而实际上，一旦用户下载并安装这个仅有100K字节的小“精灵”，它便会自动在后台运行，修改用户微机设置，随时监控用户交易情况，盗取用户个人数据和信息，不定期的以邮件的形式发送到赵某波注册的邮箱中。即使用户点击弹出菜单中的退出项，程序也仍在运行。

“期货精灵”共为赵某波窃取三十多名用户的重要信息，赵成功登录了十多名用户的帐户。赵某波选取了几个资金多、利用价值大的账户，于2月14日上午，在网吧利用假身份登记后，下载了交易系统、行情查看系统、在不同窗口打开需要操纵的客户，然后经过两次拉抬、打压“天胶”的价格达到了自己的目的，共盗用资金逾千万元，自己获利却不超过5万元，造成的损失无法估计。

此案线索主要来自互联网登录记录、通讯信息，取证的关键在于恢复其黑客程序和完整的网络记录。通过对互联网登录记录的分析，缩小了侦查范围，明确了侦查方向。通过计算机技术手段，办案人员恢复出黑客源程序、窃取的信息记录及浏览记录，结合犯罪嫌疑人供述，能够证明其全部犯罪事实，形成了完整的证据链条。