这是「进击的Coder」的第 944 篇技术分享
作者：K 哥爬虫
来源：K 哥爬虫
“
阅读本文大概需要 6 分钟。
”我的朋友小乐前阵子不是失业了嘛，找工作也是一言难尽。
原本打算去做 Python 炒粉，结果到最后发现自己厨艺不行，做的东西狗都不吃。
但没有收入可不行，小乐决定一边找工作，一边做爬虫兼职，然而看了一圈，要么是给人当黑奴，要么就是爬个人信息。
以我对他的了解，黑奴是不会当的，但这人胆子出奇的大，很难说会不会误入歧途。
这一期普法栏目，我打算讲一个因为乱接单最后锒铛入狱的案例，以此敲打敲打他，也算是拉他一把吧，感动的兄弟把感动打在留言区。
1.案件回溯
《K哥爬虫 普法专栏》
杨大磊系上海正江投资管理有限公司的法定代表人(下称“正江公司”)，该公司从事建筑行业劳务派遣等相关业务。
几年前，在建筑企业在申请建筑资质的过程中，需要使用法人一证通登录住建委网站，并上传企业信息、从业人员信息，进行备案审查。
而杨大磊通过正江公司申请到了“法人一证通”数字证书，可以远程登录上海市住建委网站，对从业人员信息进行线上注册。
2018 年底至 2019 年 8 月这一期间，杨大磊在使用身份证读卡设备读取身份证信息通过验证后，使用 Fiddler 抓包工具，对身份信息进行修改，进而将虚假的人员信息录入上海市住建委建筑行业从业人员信息库中，从中非法获利。
经查，杨大磊通过上述方式录入虚假注册信息 240 余条。
直到 2019 年 8 月，上海市住建委取消了企业通过“法人一证通”数字证书进行人员信息录入的权限，要求建筑行业从业人员必须到住建委行政服务中心，使用内网办公电脑进行现场身份认证和录入。
但道高一尺魔高一丈，磊子还有后手！
既然不让线上办了，那杨大磊就亲自去住建委行政服务中心，将具有远程控制软件“向日葵”及数据上传软件安装在人家单位的电脑上，进而通过远程操控，绕开身份证认证过程，将虚假的人员信息录入信息库中，继续从中非法获利。
经查，2019 年 8 月至 2020 年 2 月期间，杨大磊通过上述方式录入注册信息数百条。
OK，故事继续，2020 年 2 月起，上海住建委开发了线上注册程序，就挂载在住建委微信公众号上。
这下子从业人员必须通过实名认证手机或人脸识别的方式才能仅限注册。
至此，磊子的业务愈发难做了，但关关难过关关过，钱还是得继续挣的。
住建委新规上线后，客户赵某找到了磊子，希望磊子帮自己用他人身份在住建委系统中进行注册。
为了绕过人脸识别系统的认证，磊子想办法找人通过技术手段将照片制作成 3D 人脸视频，并在手机后台将事先制作的 3D 人脸视频替换为实时拍摄的认证视频内容。
没想到，就是用这种方式，又让磊子成功突破了人脸实名认证环节，完成了非法注册。
经查，杨大磊通过这个办法共计录入注册信息 40 余条，从中非法获利 76,200 元。
这一行算是让磊子玩明白了，而且还让他发现了其他的“商机”。
2020 年年初的时候，杨大磊发现在企业使用法人一证通正常登录住建委网站，查询和打印资质申请表时，可以通过修改链接尾部 ID，在不需要使用其他企业身份登录的情况下，查询到 ID 对应企业的注册情况及人员信息。
发现这个漏洞后，杨大磊找到了会爬虫的吴某，说有个单子给他做。
于是，杨大磊向吴某提供原始链接，吴某负责编写爬虫软件，通过自动登录、批量下载、筛选整理的方式，非法获取住建委服务器中存储的从业人员信息 23 万余条。
搞到这些信息后，杨大磊又要求吴某将信息上传至阿里云服务器，并利用吴某注册的微信公众号“迅峰科技”开设“证件真伪”、“住建助手”两个查询功能，向社会公众提供收费查询服务，进而牟取非法利益。
这笔单子做完，磊子一共向吴某支付了酬劳人民币 2,000 元整。
或许是老天爷也看不过去了，常在河边走的磊子这次终于湿了鞋。
2020 年 3 月 25 日 11 时许，被告人杨大磊在安徽省宿州市砀山县唐寨镇杨庄村被抓获。
在后续判决中表明了磊子是有立功表现的，很难说他立的功是不是因为把吴某给供出来了。
但事实就是，就在磊子落网的当天，吴某也在江苏省南京市被抓获。
杨大磊、吴某到案后均对犯罪事实供认不讳。
02.判决情况
《K哥爬虫 普法专栏》
公诉机关建议对被告人杨大磊犯破坏计算机信息系统罪判处有期徒刑六年，犯侵犯公民个人信息罪判处有期徒刑三年六个月，并处罚金，数罪并罚决定执行有期徒刑八年并处罚金的刑事处罚；
对被告人吴某犯侵犯公民个人信息罪判处有期徒刑二年，并处罚金的刑事处罚。
杨大磊对犯罪事实和罪名均无异议，并自愿认罪认罚。辩护人都认为被告人社会危害性较小，并愿意退赃，还有举报行为，建议法院对其从轻处罚。
吴某对起诉书指控的犯罪事实和罪名均无异议，并自愿认罪认罚。辩护人认为被告人主观恶性较小，到案后如实供述自己的罪行，认罪态度良好，自愿认罪认罚，具备适用缓刑条件。
但法院认为：
被告人杨大磊有立功情节，依法予以从轻处罚。
被告人吴某辩护人提出缓刑的相关意见，不予采纳。
最终依法做出如下判决：
一、被告人杨大磊犯破坏计算机信息系统罪，判处有期徒刑五年三个月；犯侵犯公民个人信息罪，判处有期徒刑三年三个月，并处罚金人民币八万元。决定执行有期徒刑七年，并处罚金人民币八万元。
二、被告人吴某犯侵犯公民个人信息罪，判处有期徒刑二年，并处罚金人民币一万元。
好家伙，最后给磊子减了一年刑，爬虫吴某的有期徒刑两年一天没少。
03.相关法条
《K哥爬虫 普法专栏》
《中华人民共和国刑法》
第二百八十六条 破坏计算机信息系统罪
违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
第二百五十三条之一 侵犯公民个人信息罪
违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
04.K言K语
《K哥爬虫 普法专栏》
没啥好说的，兄弟们，接单需谨慎，警钟长鸣！
点个在看你最好看
扫一扫
9301
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
