摆满了精美小礼品的路边扫码活动你会参加吗？小管在某超市前，遇到一个摆放着小礼品的地推摊位。见他稍有驻足，一个阿姨立刻热情上前，称只需扫码即可免费领取娃娃、钥匙扣等小礼品。想着“扫一下也没什么损失”，小管便拿出手机，打开某短视频平台软件，扫描二维码、点击授权登录后，页面跳转至某美妆旗舰店的平台账号。他随手点了关注，拿到礼品后离开了。可没过多久，他发现自己的社交账号出现异常，最终因被平台封禁而无法再使用。“我以为只是一个领小礼品的二维码，谁知道账号就被盗走了。”小管懊悔地说。无独有偶，小唐在幼儿园门口等孩子时，也遇到了类似情况。扫码两个月后，她的短视频社交账号同样被封，所有拍摄的视频也都被清空。公安机关经侦查，发现这一切的背后，是不法分子利用人们贪图小利的心理而布下的陷阱。
2023年5月起，王某和桑某商量着做违法“地推”获取数据牟利的生意。由桑某从灰色网站上购买一套扫码获取账号数据的源码，并联系技术员维护、修改软件代码，以实现用户打开某短视频平台软件、扫描二维码时，就可获取该用户的cookie等信息的效果。王某则在网络上联系对接推广人员，通过“地推”的手段，让被害人扫描预先准备的二维码，获取cookie数据。有了cookie数据，就可以在账户未授权的情况下进行免密登录并操作账号。随后桑某将其出售给他人，用于通过点赞、收藏、转发、评论以及直播间刷数据等方式进行引流。起先，这套代码运行得并不顺利，在技术中断几个月后，2024年1月，王某联系到了朋友的丈夫李某，请他修改代码，并负责维护和租赁服务器。有了新上线的软件，“地推”团队召集路人扫描二维码、获取相关信息，桑某后续还通过筛号软件，对获取的信息筛选出有效的账号信息。部分账号因有锁号、无权限等原因无法使用，他们还会从地推团队报酬中扣去相应部分。2024年3至4月，三人通过上述方式及分工获取扫码群众某短视频平台账号cookie信息，售卖获利约4万元。
苏州市虎丘区法院经审理认为，三被告人获取的cookie信息是某短视频平台用来和其服务器在发生交互时的可信身份认证信息，属于身份认证信息。被告人违反国家规定，侵入《中华人民共和国刑法》第二百八十五条第一款规定以外的计算机信息系统，获取该计算机信息系统中存储、处理或运输的数据，构成非法获取计算机信息系统数据罪，且非法获取的计算机信息数据数量已达到情节特别严重的情形。综合考虑三人在共同犯罪中的作用及坦白、自首及累犯等情节，最终，法院分别判处三人有期徒刑一年六个月至有期徒刑三年不等，并处罚金。一审判决后，被告人未上诉，检察机关未抗诉，判决已发生法律效力。
法官提醒，“地推”本是一种通过线下实地活动帮助进行产品或服务推广的营销方式，但现实生活中，一些不法分子却打起了歪主意。他们在街头以“新用户注册，关注后送玩偶、水杯”等为诱饵，索要手机号和短信验证码，或者通过诱导路人扫描来路不明的二维码等方式，非法获取个人信息，甚至直接盗取他人的社交账号。这些被窃取的信息和账号，轻则被用于注册“僵尸号”、刷粉刷赞，重则导致原账号被盗刷、被封禁，甚至被冒用身份实施诈骗。面对街头“扫码送礼品”的活动，广大群众务必保持高度警惕：不能将手机交给陌生人操作，不泄露短信验证码，也不要为领取奖品安装非官方渠道、来历不明的软件。寻求兼职的人员也需要擦亮双眼，“地推拉新”“扫码兼职”等看似操作简单的工作，很可能是在为犯罪活动“引流”。让我们共同筑牢个人信息安全防线，不贪小利、不存侥幸，携手营造安全、清朗、诚信的网络与社会环境。周俊召 吴亦为