扬州经济技术开发区人民法院
刑 事 判 决 书
（2015）扬开刑初字第00013号
公诉机关扬州经济技术开发区人民检察院。
被告人古悦宏，曾用名古晓宁，无业。因涉嫌诈骗罪于2014年5月31日被扬州市公安局江苏油田分局刑事拘留，同年7月4日因涉嫌非法获取计算机信息系统数据罪经扬州经济技术开发区人民检察院批准逮捕，次日由扬州市公安局江苏油田分局执行逮捕。现羁押于扬州市看守所。
辩护人丁毅，江苏理华律师事务所律师。
辩护人徐明刚，江苏理华律师事务所律师。
被告人郭某，无业。因涉嫌诈骗罪于2014年6月1日被扬州市公安局江苏油田分局刑事拘留，同年7月4日因涉嫌非法获取计算机信息系统数据罪经扬州经济技术开发区人民检察院批准逮捕，次日由扬州市公安局江苏油田分局执行逮捕。现羁押于扬州市看守所。
辩护人谢佑息，广西嘉宸律师事务所律师。
被告人巴某，个体经营网络工作室。因涉嫌诈骗罪于2014年5月31日被扬州市公安局江苏油田分局刑事拘留，同年7月4日因涉嫌非法获取计算机信息系统数据罪经扬州经济技术开发区人民检察院批准逮捕，次日由扬州市公安局江苏油田分局执行逮捕。现羁押于扬州市看守所。
辩护人李国，国信信扬（深圳）律师事务所律师。
辩护人石永富，江苏征远律师事务所律师。
被告人林某甲，无业。因涉嫌诈骗罪于2014年5月31日被扬州市公安局江苏油田分局刑事拘留，同年7月4日因涉嫌非法获取计算机信息系统数据罪经扬州经济技术开发区人民检察院批准逮捕，次日由扬州市公安局江苏油田分局执行逮捕。现羁押于扬州市看守所。
辩护人刘德和，江苏维世德（扬州）律师事务所律师。
辩护人刘嘉，江苏维世德（扬州）律师事务所实习律师。
被告人古某，曾用名古美美，无业。因涉嫌诈骗罪于2014年4月24日被扬州市公安局江苏油田分局刑事拘留，同年5月24日被该局监视居住，同年7月4日因涉嫌非法获取计算机信息系统数据罪经扬州经济技术开发区人民检察院批准逮捕，次日由扬州市公安局江苏油田分局执行逮捕。现羁押于扬州市看守所。
辩护人孙静，江苏理华律师事务所律师。
被告人林某乙，无业。曾因盗窃于2011年8月12日被广西宾阳县公安局行政拘留五日；曾因吸食毒品于2012年4月被广西宾阳县公安局行政拘留十五日、并处罚款一千五百元。因涉嫌诈骗罪于2014年5月30日被扬州市公安局江苏油田分局刑事拘留，同年7月4日因涉嫌非法获取计算机信息系统数据罪经扬州经济技术开发区人民检察院批准逮捕，次日由扬州市公安局江苏油田分局执行逮捕。现羁押于扬州市看守所。
扬州经济技术开发区人民检察院以扬开检诉刑诉（2014）122号起诉书指控被告人古悦宏、郭某、巴某、林某甲、古某、林某乙犯非法获取计算机信息系统数据罪，于2014年12月29日向本院提起公诉，于2015年6月23日作出扬开检诉刑变诉（2015）2号变更起诉决定书。本院受理后，依法组成合议庭，适用普通程序，公开开庭进行了审理。扬州经济技术开发区人民检察院指派检察员任爱梅、代理检察员陈冯出庭支持公诉，被告人古悦宏、郭某、巴某、林某甲、古某、林某乙及辩护人丁毅、徐明刚、谢佑息、李国、石永富、刘德和、刘嘉、孙静到庭参加诉讼。在审理过程中，公诉机关以补充侦查为由两次建议延期审理，本院决定延期审理后，已恢复审理。现已审理终结。
扬州经济技术开发区人民检察院指控，2013年8月至2014年5月30日，被告人古悦宏雇用被告人郭某、巴某、林某甲、古某、林某乙等人租用韩国服务器，先后架设网址为www.hsxwlw.com／home／login.asp、www.qibeike.com.cn、news.baofangtuan.cn／home／longin.asp的盗号网站，在该盗号网站上设置“珠宝”、“商务人士”、“招聘人员”、“选美”等不同类别盗号模板网页，并采用网络技术及欺骗手段骗取被害人登录网页使用QQ号及密码进行注册登记，从而盗取被害人的QQ号及密码，并将盗取得的不同类别的QQ号及密码有偿供给他人使用。2014年1月1日至2014年5月30日，被告人古悦宏、郭某、巴某、林某甲、古某、林某乙共计出售了5800余个盗号网站使用权的账户，该网站共非法盗取了160000余组QQ账号及密码，非法获利人民币1570000余元。各被告人犯罪事实分述如下：
1、被告人古悦宏与被告人郭某、巴某通过互联网络结识后，多次通过QQ聊天等途径商量谋划创建盗号网站相关事宜，由被告人古悦宏提出盗号网站总体架构、功能分配等具体要求，被告人巴某据此要求进行盗号网站程序软件的编写制作，并于2013年10月份起先后在被告人古悦宏租得的服务器上成功架设网址为www.hsxwlw.com／home／login.asp、www.qibeike.com.cn的盗号网站。被告人巴某具体负责对该网站的技术维护，并与被告人郭某共同负责盗号网站实现具体盗号功能的网络技术支持工作。被告人林某甲应被告人古悦宏的要求于2014年4月1日起接替被告人巴某负责盗号网站的技术维护，并于2014年4月下旬根据被告人古悦宏的要求重新搭建网址为news.baofangtuan.cn／home／longin.asp的盗号网站。在盗号网站成功搭建后，被告人古悦宏雇用被告人林某乙、古某使用其提供的专门QQ号、手机卡、电子邮箱等工具，通过网络对外销售盗号网站中不同种类盗号网页所盗取QQ号及密码，并使用其提供的专门银行卡号、支付宝账号收取转移非法所得。
2、被告人郭某向被告人古悦宏提供可以通过安全联盟绿色认证网站的空间开放操作权限代码，自2014年1月1日0时至2014年5月30日18时23分止，被告人郭某以上述网络技术手段维护的盗号网站共计盗取160000余组QQ号码及密码，被告人郭某从中违法所得人民币200000余元。
3、被告人巴某根据古悦宏的要求架设网址为www.hsxwlw.com／home／login.asp、www.qibeike.com.cn的盗号网站并负责对网站的技术维护至2014年3月31日，自2014年1月1日0时至2014年3月31日24时，被告人巴某所制作搭建的盗号网站共计盗取14000余组QQ号码及密码，被告人巴某个人违法所得人民币130000余元。
4、被告人林某甲于2014年4月1日起接替被告人巴某负责盗号网站的技术维护，自2014年4月1日0时至2014年5月30日18时23分止，上述盗号网站共计盗取150000余组QQ号码及密码，被告人林某甲个人违法所得人民币29975.12元。
5、被告人古某自2013年10月起负责销售盗号网站的账户及密码，自2014年1月1日0时至2014年4月23日18时23分，被告人古某经手销售的盗号网站账户所盗取QQ号码及密码共计50000余组。
6、被告人林某乙自2013年10月起负责销售盗号网站的账户及密码，自2014年1月1日0时至2014年5月30日18时23分止，被告人林某乙经手销售的盗号网站所盗取的QQ号码及密码共计110000余组，林某乙个人违法所得人民币80000余元。
案发后，被告人古某主动交代了公安机关尚未掌握的其他犯罪事实，被告人古悦宏、巴某、郭某、林某甲、林某乙均如实供述了自己的犯罪事实。
为证实上述事实，公诉人当庭讯问了各被告人，举证了各被告人的供述笔录，证人证言笔录，QQ聊天记录，支付宝交易记录，域名清单，解析域名记录，手机取证报告，电脑提取文档记录，绿色网址提取记录，账户明细，银行卡交易明细，鉴定书，远程勘验工作记录，鉴定书，服务器硬盘数据光盘，抓获经过，户籍资料等证据。
公诉机关认为，被告人古悦宏、郭某、巴某、林某甲、古某、林某乙违反国家规定采用技术手段，盗取他人QQ号码及密码，情节特别严重，应当以非法获取计算机信息系统数据罪追究其刑事责任。被告人古悦宏、郭某、巴某、林某甲、古某、林某乙共同故意犯罪，系共同犯罪。被告人古悦宏在共同犯罪中起主要作用，系主犯，应当按照其所参与的全部犯罪予以处罚；被告人郭某、巴某、林某甲、古某、林某乙在共同犯罪中起次要作用，系从犯，应当从轻或者减轻处罚。被告人古某归案后主动交代了公安机关尚未掌握的其他犯罪事实，是自首，可以从轻或者减轻处罚；被告人古悦宏、巴某、郭某、林某甲、林某乙归案后均如实供述了自己的罪行，可以从轻处罚。
被告人古悦宏对公诉机关指控的事实没有异议。
被告人古悦宏的辩护人提出的辩护意见是，被告人古悦宏主观上不具有获取QQ号的直接故意，具体实施获取QQ号的是承租古悦宏搭建盗号网站的客户，古悦宏客观上系出租盗号网站进行牟利，故古悦宏的行为不构成起诉书指控的非法获取计算机信息系统数据罪；起诉书指控古悦宏非法获取16万余组的QQ号及密码，非法获利157万余元的证据不足，有证据证明的非法获利应为人民币117万余元。即使被告人古悦宏的行为构成犯罪，因其归案后如实供述罪行，依法可以从轻处罚。
被告人郭某辩解，其没有参与盗号网站的技术维护，其只是提供绿色网站的空间操作权，对起诉书认定的其盗取16余万个的QQ号有异议。
被告人郭某的辩护人提出的辩护意见是，被告人郭某为古悦宏提供的是绿色安全网站的空间开发操作权限，不应将案外盗号实行人通过盗号网站获取的16万余组的QQ号认定为郭某非法获取的计算机信息系统数据，郭某只应对其获取的空间开发操作权限的绿色安全网站数量承担相应责任。郭某在共同犯罪中系从犯，依法应当从轻或者减轻处罚；其违法所得已经全部追缴，可酌情从轻处罚；建议对其适用缓刑。
被告人巴某对起诉书指控的内容没有异议。
被告人巴某的辩护人提出的辩护意见是，被告人巴某在共同犯罪中系从犯，应当减轻处罚；其于2014年3月31日主动退出了与古悦宏的合作，不再受雇古悦宏进行盗号网站的维护工作，系犯罪中止；其归案后如实供述犯罪事实，建议对其从轻处罚。
被告人林某甲对起诉书指控的内容没有异议。
被告人林某甲的辩护人提出的辩护意见是，被告人林某甲系从犯，依法应当减轻处罚；其归案后如实供述犯罪事实，建议对其从轻处罚。
被告人古某对起诉书指控的内容没有异议。
被告人古某的辩护人提出的辩护意见是，因古某主观上没有窃取QQ号的直接故意，具体盗号行为也是客户去实施，故公诉机关指控古某的行为构成非法获取计算机信息系统数据罪定性不当；古某具有自首，从犯的法定量刑情节，依法可以或者应当从轻或者减轻处罚。
被告人林某乙对起诉书指控的内容没有异议。
经审理查明：被告人古悦宏与被告人郭某、巴某通过互联网结识后，由被告人古悦宏提出创建用于盗取腾讯QQ账号及密码的钓鱼网站总体架构、功能分配等具体要求，被告人巴某受雇于被告人古悦宏并按其要求进行钓鱼网站程序的编写，于2013年10月份起先后在被告人古悦宏租得的服务器上成功架设网址为www.hsxwlw.com／home／login.asp、www.qibeike.com.cn的钓鱼网站，在该钓鱼网站上设置“珠宝”、“商务人士”、“招聘人员”、“选美”等不同类别钓鱼模板网页。被告人郭某向被告人古悦宏提供可以通过安全联盟绿色认证网站的网址及空间使用操作权限代码直至案发。被告人巴某负责对钓鱼网站进行技术维护，并负责在被告人郭某提供的网站上添加跳转代码，进而链接钓鱼网站。被告人巴某从事上述事务至2014年3月31日。被告人林某甲受被告人古悦宏的雇用于2014年4月1日起负责对该钓鱼网站的技术维护、添加跳转代码等工作，并于2014年4月下旬根据被告人古悦宏的要求重新搭建网址为news.baofangtuan.cn／home／longin.asp的钓鱼网站。
在钓鱼网站成功搭建后，被告人古悦宏雇用被告人林某乙、古某使用其提供的专门QQ号、手机卡、电子邮箱等工具，通过网络对外出租钓鱼网站的使用权，有偿提供给他人用于在互联网上盗取腾讯QQ账号及密码。
被告人古某自2013年10月起负责出租钓鱼网站使用权至2014年4月23日18时23分；被告人林某乙自2013年10月起负责出租钓鱼网站使用权至2014年5月30日18时23分。从2014年1月1日至2014年5月30日18时23分被告人古悦宏被抓获时，共计对外出租2836次钓鱼网站使用权；被告人巴某参与犯罪期间，从2014年1月1日至2014年3月31日23时59分，共计对外出租1196次钓鱼网站使用权；从2014年1月1日至2014年4月23日18时23分，被告人古某共计对外出租1207次钓鱼网站使用权；被告人林某乙共计对外出租520次钓鱼网站使用权；从2014年4月23日18时24分至2014年5月30日18时23分，被告人林某乙共计对外出租1109次钓鱼网站使用权；从2014年4月1日至2014年5月30日17时30分，被告人林某甲参与犯罪期间，共计对外出租1796次钓鱼网站使用权。
在被告人古某、林某乙向用户出租钓鱼网站使用权时，其向用户提供钓鱼网站的网址、用户名及密码，供用户在互联网上盗取腾讯QQ账号及密码，每个用户盗取的腾讯QQ账户及密码记录在钓鱼网站的服务器上，用户用自己的用户名登录钓鱼网站后，即可获取盗取的腾讯QQ账户及密码。
被告人古悦宏使用其提供的专门银行卡号、支付宝账号收取转移违法所得，2013年12月至2014年3月31日，被告人古悦宏共计获取违法所得人民币1256952.14元，2014年4月至2014年5月30日，被告人古悦宏共计获取违法所得人民币314824.62元，总计人民币1571776.76元。其中，被告人古某参与犯罪期间，被告人古悦宏获得的违法所得为人民币1051837.96元；被告人林某乙参与犯罪期间，被告人古悦宏获得的违法所得为人民币519938.8元。其中，被告人古悦宏支付给被告人郭某人民币204395元，支付给被告人巴某133000元，支付给被告人林某甲29975.12元，支付给被告人林某乙80000余元，支付给被告人古某15000余元。
案发后，公安机关扣押被告人古悦宏人民币56000元，扣押被告人郭某人民币247906.4元，扣押被告人巴某人民币10000元，扣押被告人林某甲人民币23000元，扣押被告人古某人民币21612元，扣押被告人林某乙人民币15000元。
2014年6月24日，公安机关从被告人古悦宏租赁服务器的河南海腾电子技术有限公司调取服务器硬盘两只，硬盘序列号分别为S／N6332WDUKSWK7和S／NZ1DAM4YF。公安机关另从被告人古悦宏处扣押了戴尔笔记本电脑1台及三星手机2部，从被告人郭某处扣押联想笔记本电脑1台及小米手机、苹果手机各1部；从被告人巴某处扣押台式电脑硬盘3只（S／N号分别为6RYIRHRD、W340026C、9VP19ZMG），DELL牌笔记本电脑1台，THINKPAD笔记本电脑1台，手机（IMEI990005360122284）1部；从被告人林某甲处扣押三星笔记本电脑1台（S／N：JJ7X91EF400376T），硬盘1只，卡号为62×××68建行卡1张，串号为353921054678081的三星手机1只（经检测，内有与古悦宏QQ聊天记录）；从古某处扣押手机2部，天翼UIM卡1张，农行卡1张（卡号62×××78），工商银行卡1张（卡号62×××18），邮储银行卡1张（卡号62×××89），农业银行电子密码器1个，无线数据终端3个（其中1个含无线网卡1张），手机卡两张（以上从古某处扣押的物品均为涉案物品），护照1本；从林某乙处扣押三星牌笔记本电脑1台，工商银行卡2张（卡号62×××87、62×××65），工商银行电子密码器2个，农业银行卡1张（卡号为：62×××61）及配套密码器1个，无线上网卡2张，无线数据终端（含无线上网卡）1个（从林某乙扣押的上述物品均为涉案物品），苹果手机、三星手机各1部。
对扣押的笔记本电脑、硬盘，经扬州市公安局电子物证检验鉴定中心进行鉴定，鉴定意见为：编号为2014062-1（系古悦宏租用的服务器内置硬盘）的检材中存有曾开设网站的记录，检材中未分配空间内存有号码为381474491、1731224829、2081743465的记录，上述号码是QQ号码、密码记录，原存于服务器数据库文件中，后因数据库文件被删除，上述数据在未分配空间出现。编号为2014067-1（系古悦宏租用的服务器内置硬盘）的检材中存有曾开设网站的记录，检材中存有名为“神器菜刀”的软件以及名为“新屋条.txt”的文本文件，文本文件中存有域名若干，从中提取出与案件相关的名为“order2.xlsx”的文件一个，截至6月11日共计数据为365973行，截止5月30日18时23分数据合计352798行，去除重复项后，数据为180935行。编号为2014060-21（被告人郭某使用的笔记本电脑及内置硬盘）的检材中存有与案件相关的QQ聊天记录，使用工具对网站做漏洞测试扫描的记录等电子证据。编号为2014060-4（巴某使用的台式机硬盘1块，S／N9VP19ZMG）的检材中存有与案件相关的QQ聊天记录，及在IP为112.175.69.89的地址上建立与案件相关的网址为www.hsxwlw.com的网站的记录。编号为2014060-22（被告人林某甲使用的笔记本电脑及内置硬盘）的检材中存有与案件相关的QQ聊天记录。编号为2014060-5（林某甲使用的台式机硬盘）的检材中存有与案件相关的QQ聊天记录，以及登陆过www.baofangtuan.cn、www.qibeike.cn、www.hsxwlw.cn网站管理后台的记录。编号为2014060-20（被告人林某乙使用的笔记本电脑及内置硬盘）的检材中存有登陆过www.baofangtuan.cn网站管理后台的记录。
被告人古某归案后主动交代了公安机关尚未掌握的其他犯罪事实，被告人古悦宏、巴某、郭某、林某甲、林某乙归案后均如实供述了自己的犯罪事实。
以上事实，有经庭审举证、质证，并经本院予以确认的下列证据证实：
一、案发经过、抓获经过及情况说明
案发经过、抓获经过及情况说明，证明：2014年3月28日，江苏石油勘探局职工张帆到扬州市公安局江苏油田分局报案，称其女儿的381474491的QQ号被人冒用后与其QQ联系，以老师急用钱等借口骗其向指定账户汇款9万元，后侦办发现系被一专门盗号网站盗取获得，经追查，发现该盗号网站是由一个专门为网络诈骗分子提供盗号服务的犯罪团伙架设并维护，且该网站通过17×××78、188903651、2914361157的QQ号在网络上销售，通过侦查手段，侦查人员于2014年4月23日18时23分，在广西凭祥将正在使用17×××78QQ号的犯罪嫌疑人抓获，该犯到案后主动交代了其叫古某及参与销售盗号网站的犯罪事实，后通过侦查手段及古某的供述进一步明确了该团伙的其他成员古悦宏、郭某、巴某、林某甲、林某乙等人的身份。于2014年5月30日18时23分在广西省宾阳县宾都大厦B座801室将古悦宏抓获；2014年5月30日下午在广东省梅州市郭某的住处将郭某抓获；2014年5月30日19时许在广东省深圳市巴某的住处将巴某抓获；2014年5月30日17时30分在揭阳市空港区林某甲的住处将林某甲抓获；被告人林某乙于2014年5月30日下午在广西省来宾市住处被抓获。
二、被告人实施犯罪行为的证据
（一）被告人供述
1、被告人古悦宏的供述笔录，证明：2013年春天，其想建盗号网站来赚钱，开始是通过网络搜索下载一些QQ盗号网站的相关源代码，然后在租用的服务器上搭建网站，但效果不太好，于是就决定找技术人员编写网站程序。2013年4月左右，其在猪八戒威客网联系到了巴某（QQ号码是17×××59，昵称是巴某软件工作室），让巴某将一个用于跳转网页的asp代码文件改成php格式，巴某做好后，其给了他200元的报酬。因巴某的技术不错，2013年4月份左右的样子，其就让巴某帮助维护盗号网站，改一次跳转代码，给他200元钱。后其发现下载的软件和源代码质量不行，很难获得网络安全联盟的绿色认证标志，就让巴某重新编写一个盗号网站程序，并且通过支付宝预付了1000元定金。2013年6月左右，巴某说网站程序编好了，其就让他先在其原来租的那个服务器上面搭建网站，搭建好了后网站运营了半个月左右，只有很少的十几个客户。后来到了大约2013年9、10月份的样子，盗号网站经常打不开，巴某说可能是网站被黑客攻击了，另外网站的访问速度比较慢，建议其更换服务器，并建议说河南海腾电子技术有限公司的服务器配置不错，价格也公道，其就和网名叫“张某”的客服联系租用了一台韩国服务器。后其把服务器的IP地址、端口、用户名以及密码等数据告诉了巴某，他就在这个新的服务器上再次进行了盗号网站的搭建，在韩国服务器上的网站架设好以后，其就开始销售了。到了2014年3月份的时候，由于网站受到了黑客的攻击，网站打不开了，其就决定更换IP地址，但不更换服务器，于是又向“张某”申请重新购买了新的IP地址。2014年4月26日，因古某被抓，其再次联系“张某”以月租金2550元向河南海腾电子技术有限公司重新租用了一台韩国服务器。
巴某主要负责网站日常的安全维护和修改网页的跳转代码，其一次给他两、三百元左右，9月份之后每个月就打不低于2万元左右的钱给他。巴某搞好之后告诉其新的后台网址和用户登录网址，然后其通过QQ将这些信息发送给古某和林某乙。
其在QQ群里喊过要购买能够通过腾讯公司QQ验证的绿色网站的网址，后来与一个昵称叫“幽狼”（号码是15×××552，支付宝的账户名是郭某）的人一直进行交易，直到被抓获。郭某负责在网络上找绿色网站的网址，发现他们的漏洞，获取他们登录服务器的权限，这样就方便他们添加跳转代码。郭某负责提供绿色信任网址，大约是两、三百元左右一条，平均一个月三、四万元左右。郭某把获取的网址、密码通过QQ发给其，其再转发给巴某就行了。
盗号网站建好以后，其就在网络上向庄某能购买域名，用于给客户设置“独立域名”时使用，其让林某乙和古某把这些新域名通过解析添加到钓鱼网站里使用。配上之前的珠宝类、QQ空间类、财经类网站的模板网页，这样原先的模板和庄某能给的域名加上韩国的IP就组成一个新的钓鱼网页，也就是带有虚假登陆框的网页，巴某用郭某提供的绿色网站作为跳转，链接制作好的钓鱼网站。客户在使用时，只需要点击郭某提供的已经操作成功的网页，然后受害人点击后会自动跳转到有虚假登陆框的钓鱼网页，登陆钓鱼网页时输入QQ号码和密码，QQ号码和密码就自动记录在服务器上了。受害人点击“提交”以后，页面会出现“您输入的密码错误”的文字提示，就会返回到输入QQ和密码的界面，对方就会再次输入，网站就会再次保存数据，然后就会跳转到一个真实的类似网站里面。登录时间是随着服务器时间自动储存的，IP地址是客户登陆的时候自动传递给服务器，服务器自动保存的，买网站的客户登录盗号网站后点击“查看QQ”的对话框，就可以看到一张表格，表格里面有被盗的QQ号、密码及登录的时间、IP地址等内容。
因为巴某在2014年3月底提出退出了，于是其在网络上找到了林某甲，明确告诉他是盗号网站，15000元一个月，林某甲同意了。古某被抓以后其就让林某甲把盗号网站停掉，删除原来那台服务器里面的数据，然后再到新的服务器上重新搭建盗号网站。
其工作用的QQ是16×××01、1161535259，手机号码是157××××5800，13×××61。
林某乙大概是2013年9、10月份开始来帮助其卖盗号网站。古某比林某乙迟了半个月左右。网站模板网页，价格是800元／月，过了一个月就要继续交钱。古某可以得到提成（春节前古某可以得到每个50元提成，后来因为生意还可以就提高到100元了），2013年10月份左右的时候，一开始因为生意一般，所以没有明确工资，反正林某乙要用钱就向其拿，2014年春节的时候，与林某乙约定卖一个网页提成150元，后来古某被抓以后因为生意差就降为100元了，他的提成在转账给古某的时候就直接扣下来了，只要打给古某650元就可以了。林某乙、古某等人用来收钱、取钱的卡都是其从网上买过来的，现在能回忆起来的就是王传富、杨阿三、车红兵、凤忠洪这几个人的名字。
其一个月给巴某2至3万元，共计给了10多万元；给郭某一个月大概3、4万元左右，一共大约20多万元；分几次支付给林某甲3万元。按照约定，应该给古某6万多元，实际只给了1.5万多元。古某每天把她和林某乙的销售情况通过QQ告诉其。
2、被告人郭某的供述笔录，证明：2013年5、6月份，网名叫“祈祷者”的人在群里问有谁做QQ的绿色认证安全网址，通过交谈，其知道了他买这种绿色认证安全网址是为了搞网络诈骗的，因其会做，就答应了“祈祷者”。“祈祷者”把其提供的绿色认证网址发送给他的技术员进行修改，在绿色网址和钓鱼网址之间加入自动跳转的代码，就可以让受害人在点击绿色认证网站的域名后自动跳转到他们事先做好的钓鱼网址，这些钓鱼网页需要通过QQ账号密码注册登陆，诱使受害人在虚假登陆框上面输入QQ账号密码，账号和密码就会直接发送到“祈祷者”架设的盗号网站的服务器上。有了这个绿色认证安全网址，被害人才会放心的点击登录，才能获取QQ号码以及密码，然后实施诈骗。
从2013年下半年开始，其就按照“祈祷者”的要求开始制作绿色认证安全网址，直到2013年10月份才符合要求，能获得腾讯公司（后来叫安全联盟）的绿色安全认证标识，之后就开始交易了一直到被抓。大约100-300元／个信任地址，“祈祷者”也就是差不多按照这个价格通过支付宝账号名字叫王传富、周启涛、凤忠洪、吴孝足、李维志、杨阿三等人的账号打钱给其，自2013年10月13日至2014年5月30日截止，共计向其转账204395元人民币。其和“祈祷者”联系的QQ账号为15×××55，昵称叫“幽狼”，支付宝是xiaoxiaommm@126.com，其淘宝账户是linli051413。
3、被告人巴某的供述笔录，证明：其QQ号码一个是17×××59；另一个是174915。2013年春节左右，古悦宏（QQ昵称是“祈祷”或者“祈祷者”，还用过“创世者”等昵称）通过“猪八戒威客网”认识其，让其将一个用于跳转网页asp代码文件改成php格式的，古悦宏给其200元报酬。到了2013年4月份左右，古悦宏让其帮助他修改盗号网站的源码、漏洞以及恶意代码，因修改的难度太大，所以就没弄。大约2013年6月时，古悦宏通过QQ讲新建一个盗号网站，并且提出了设想，主要是关于网站的功能、界面、内容、人员角色分配及权限等方面的，还希望其负责后台的技术维护，其觉得能赚钱，就同意了。后来其结合古悦宏的想法制作了网站，到了2013年7、8月份的时候，古悦宏让其把网站架设到他租赁的一个境外的服务器上。2013年10月份左右，古悦宏用QQ与其联系说网站的网速太慢，而且容易受到攻击，其就通过网络联系了河南海腾电子技术有限公司客服“张某”，之后让古悦宏直接和张某联系租赁服务器的相关事宜了。服务器租赁好了以后，古悦宏把服务器的IP、端口、登陆的账号和密码等信息告诉其，其就在这个服务器上面进行网站架设，网站架设好以后古悦宏开始销售网站里面模板的使用权了。
模板就是一个网页，上面有背景图片和虚假登陆框，背景图片主要是校园选举、企业公司以及留学生租房之类的图片，图片上的文字就是与之相关的内容，这些图片一般都是从真实网站上截图得来的，即使登陆框也是图片，只有输入QQ号码和密码的地方才是html的代码，从而获取真实的QQ号及密码。其负责的工作就是创建网站，日常的安全维护和修改网页的跳转代码。修改网页的跳转代码的目的主要是为了让腾讯公司（后来的安全联盟）不会轻易发现有恶意跳转，也就是模板的网址能够通过安全联盟的绿色认证。修改网页的跳转代码的是古悦宏安排其他人获取得到部分已经通过安全联盟认证的网站的域名，这样就得到了这个网站的跳转权限，同时古悦宏还要对模板网站的网址进行解析，使他们数据能发送到租用的韩国IP的服务器上面。
用购买盗号网站客户的口令和密码进入网站以后，网页页面右侧是几十个钓鱼网页模板，就是企业公司类、留学生租房等一类的模板。左侧是十一个对话框，其中第一个是“修改密码”；第二个对话框“查看QQ”；第三个对话框就是“修改查看QQ密码”；第四个是“独立域名”；第五个是“模板选择”；第六个到第九个是“信任网址”；第十到十一个是“问号地址”。第六到第十一的网址是由购买盗号网站的人自己选择，只是如果发现模板网页无法登陆，或者安全性认证标志出现黄色、红色时古悦宏会通知其，其再进行技术处理，就是修改跳转代码，或者修改信任域名，使得模板网址通过QQ发送时能够再次获得绿色认证。为了区别管理员和客户，其设置的域名是不一样的，是为了防止购买的客户进入到后台。如果使用管理员的账户登录进去以后，界面和上面的差不多，就是页面左侧的功能选择比较少，没有客户的那么多，只有6-7个菜单选择。原来通过管理员账号登陆的时候是可以看到被盗的QQ号码以及密码的，后来因为在2013年没有更换服务器之前，服务器曾经被入侵，大量客户的QQ号以及密码被人窃取，其提出这样不安全，干脆不要显示被盗的QQ号及密码，如果要看只有获取到服务器的登陆口令和密码才能打开服务器上的数据库进行查询，才能够显示，于是古悦宏同意了。
古悦宏如果和客户达成交易，就可以登录服务器上的管理员网址，这个网址和客户的网址不一样，但是域名是一样的，登陆进去以后界面不同，登陆进去页面内容和客户的差不多，就是权限比客户大，可以新设置账户、密码、使用时限；修改管理员密码；添加或者修改模块。古悦宏登陆以后可以设置新的账户及密码，如果是老客户，只要增加使用时限就可以了，然后盗号网站盗取的QQ号码就会自动存在韩国服务器里面，客户通过登陆自己的账户就可以看见了。古悦宏租用的服务器内置硬盘中提取的“Order2.xlsx”文件，ID代表是这组数据的编号，是其设定的，由系统生成的。OrderNo就是代表盗窃的QQ号码，Password就是代表被盗的QQ号码的密码，UserName表示购买网站账号的人的编号，也就是账号，IP就是被盗QQ号码被盗时的IP登陆地址，OrderTime就是QQ被盗取的时间，answer1后面的7列没有作用，modelname就是钓鱼网页图片的代码，也是系统自动生成的，address就是代表被盗QQ号码被盗时的IP登陆地址相对应的地理位置，state这一列如果是0就是代表数据还存在，能够看得到，如果是数字2，就表示已经被购买网站的人把数据删掉了，他自己就看不到了，只能到数据库找到这张表格才能看到。
2014年3月份的时候，由于网站受到了黑客的攻击，古悦宏决定更换IP地址，但是没有更换服务器，所以就不需要重新搭建网站。在2013年10月份之前，每修改一次跳转代码，古悦宏给其200至600元，10月份之后，其除了修改跳转代码还要做网站安全维护，古悦宏每个月给其1-3万元左右。建网站给了其二、三千元钱，后来根据工作量的大小，古悦宏每个月通过王传富、吴孝足、李维志等人的支付宝打钱给其，大约是每个月1到2万元左右，最多的一次是3万元整，自2013年10月11日至2014年3月31日截止，共计向其转账133000元人民币。
因古悦宏明确告诉其就是为了盗取QQ号码和密码，还承认了会有购买网站的客户用于实施诈骗。后来过了一段时间，其觉得害怕，就决定逐渐退出，直到2014年3月31日正式退出。
4、被告人林某甲的供述笔录，证明：其曾经在“猪八戒”的网络任务交易平台网站上交易过一些网站维护工作，这个网站上就留下了其手机号码等资料。2014年3月29日左右，昵称“祈祷”的人打电话说要找其做技术工作，每月1万元，做得好可以加钱，其答应先试试。后他通过QQ给其发了他的网站的一个用户的登陆口令和密码，其登陆进去后发现是一个盗取QQ号码以及密码的网站，这时他问其能不能更换这个盗号网站里的信任地址，并让其进到网站程序里修改一个会员参数，其修改好后告诉了他，然后他就决定雇用其帮他维护网站，说好工资是第1个月1万元人民币，第2个月1.5万元人民币。
其一方面按照“祈祷”的要求使用一款叫做“神器菜刀”的软件，把他给的信任地址跳转成带有虚假登录框的钓鱼网页，还负责把他发过来的一些网页进行截屏，添加到盗号网站的模板库里面，这些图片将来要用于制作钓鱼网页的。他这个盗号网站里面有很多包含虚假登录框的钓鱼网页，如果客户有新的需求了，其就负责把他发来的网页截屏进行添加，制作新的模板，供他的客户使用来盗取QQ。另一方面工作就是维护盗号网站的日常运转，如果盗号网站受到攻击，其就根据服务器的实际状况让“祈祷”联系服务器提供商，让他们重启服务器，使得网站运营相对稳定。因为“祈祷”给的网站主要是用于盗取QQ号码及密码，要让被骗的人点击信任网址时会自动跳转到钓鱼网页上，这些钓鱼网页除了输入账号和密码的那一块儿是可以输入的，别的都是图片文件。其实这个钓鱼网页的输入框是假的，就是为了盗取QQ号码以及密码，和腾讯公司没有任何联系。盗号网站是架设在“祈祷”租用的韩国服务器上面的一个网站，在其和“祈祷”认识之前就有了，后来就是4月底的时候其曾经帮他复制到新的服务器上重新建立了一次。这个网站可以对外发送网页网址，别人点击正规的网页网址以后会跳转到钓鱼网页，然后会提示对方需要输入QQ号码和密码，对方一旦输入这些数据盗号网站就会获取并自动保存，然后钓鱼网页再自动跳转回到正规网址。信任地址在指通过QQ对话框发送网址时如果出现了腾讯公司（后来的安全联盟）认证的绿色安全标志，对方就会以为这是安全的，就会按照钓鱼网页的要求输入自己的QQ号码以及密码，而且不会怀疑。
会员参数包含了会员用户名以及该会员所使用的钓鱼模板等数据的相关信息，便于将来区分是哪个客户购买的盗取的QQ号码以及密码。4月底换了一个韩国服务器。被盗的QQ号码存放在“祈祷”租来的服务器数据库里面，打开服务器里面的servermanagementstudio管理工具，再点链接就可以看到数据库了。其权限和购买盗号网站的人是一样的，用其的口令和密码进入网站以后，网页页面右侧是几十个网站模板，就是企业公司类、留学生租房等一类的钓鱼网页模板。左侧是十一个对话框，其中第一个是“修改密码”；第二个“查看QQ”；第三个就是“修改查看QQ密码”；第四个是“独立域名”；第五个是“模板选择”；第六个到第九个是“信任地址”；第十到十一个是“问号地址”。第六到第十一的网址是由购买盗号网站的人自己选择，只是如果发现模板网站无法登陆，或者安全性认证标志出现黄色、红色、？、！标志的时候，“祈祷”会通知其，其再进行技术处理，就是修改跳转代码，或者更换信任域名，使得模板网址通过QQ发送时能够再次获得绿色认证。
“祈祷”用周启涛、王传富、凤忠洪等人的支付宝给其汇过2.5万元。另外有一次是通过银行卡给其建行卡汇过款，是5000元，相当于预支6月份的部分工资。其是通过QQ（84×××10）和手机与他联系，其手机号码是159××××5789。服务器内置硬盘中提取的“Order2.xlsx”文件，ID代表是这组数据的编号，是其设定由系统生成的。OrderNo就是代表盗窃的QQ号码，Password就是代表被盗的QQ号码的密码，UserName表示购买网站账号的人的编号，也就是账号，IP就是被盗QQ号码被盗时的IP登陆地址，OrderTime就是QQ被盗取的时间，answer1后面的7列没有作用，modelname就是钓鱼模板网页图片的代码，也是系统自动生成的，address就是代表被盗QQ号码被盗时的IP登陆地址相对应的地理位置，state这一列如果是0就是代表数据还存在，能够看得到，如果是数字2，就表示已经被购买网站的人把数据删掉了，他自己就看不到了，只能到数据库找到这张表格才能看到。
5、被告人古某的供述笔录，证明：2013年7月的一天，其看到哥哥古悦宏在卖木马，古悦宏说就是专门卖木马给那些搞QQ诈骗的人，还说可以给其一个月3000块钱的工资。后来实际结账的时候，古悦宏是按照其卖QQ盗号木马的数量给其100元1个提成，没有基本工资，实际每个月提成有6000左右。一开始，古悦宏给其一个2584开头的QQ号码（昵称是“阿凡达”，2014年春节前不久被盗号了，就不用了。自己申请了1个QQ号码，是17×××78）、1个163的网易邮箱（邮箱登陆名称gsdfgsdfs@163.com，邮箱密码是laoban123，这个邮箱里面的草稿箱有1个邮件，邮件内容有其登陆用的管理员登陆网站的网址及登录用户名、购买盗号木马的人登陆网站的网址、购买盗号木马的人汇款的银行卡号以及王传富的身份证号码等内容，古悦宏还给了其王传富名下的3张银行卡（分别是工商银行、农业银行、建设银行的），这3张卡都是关联在15×××57这个支付宝账户下面的。古悦宏给其的QQ号码里面本身就有一些老客户的QQ号，他们如果需要购买盗号木马都会主动与其联系，生人需要老客户提前告诉生人的QQ号码，其才会把他添加为好友。如果有人要购买盗号木马的话，其就会把邮箱里面的王传富的银行卡号发给对方。春节后不久，因王传富的农行卡被人挂失了，就停止使用这张卡，只用王传富的工行和建行的银行卡了。被公安机关扣押的银行卡、密码器、手机及手机卡、无线上网卡等都是用于卖马所用。
0) {$(\"#divTool_Summary\").ContentSummary({ data: dirData });}});$(function()
{\r\n var jsonHtmlData =
\"{\\\\\"Title\\\\\":\\\\\"\\\\\",\\\\\"PubDate\\\\\":\\\\\"\\\\\",\\\\\