改机、协议外挂、猫池接码、号池倒卖:三份公开案件给技术人画的红线【T00ls法律讲堂第六十六期】
论坛里很多同行多少都见过这几样东西:改机框架、私接 IM 底层协议的外挂、猫池+接码转发、群控养号面板。代码上确实有工程含量,今天徐昊律师用下面三份公安部、法院、检察院公开通报的真实案件,简单告诫各位兄弟们这条链上每一道工序。
徐昊律师普法帖 · 不教实现,只讲后果
论坛里很多做客户端逆向、自动化、风控对抗、协议分析的同行多少都见过这几样东西:改机框架、私接 IM 底层协议的外挂、猫池+接码转发、群控养号面板。代码上确实有工程含量,今天徐昊律师用下面三份公安部、法院、检察院公开通报的真实案件,简单告诫各位兄弟们这条链上每一道工序。
案例一|淄博周村「3000 部手机号厂」——中游批量注册倒号全链条连根拔
材料来源:公安部"祸首""帮凶"一锅端通报、新华社、山东省公安厅 现场画面:2021 年 9 月,淄博周村分局在一处挂着"科技公司"招牌的居民楼窝点里,查到 3000 余部手机在电脑控制下自动注册微信号,另有 20 余台电脑、40 余张银行卡 。
技术链路还原:
用改机软件反复篡改手机设备指纹/IMEI,规避平台风控; 通过中转发码平台 + 猫池 + VPN 拿验证码、绕地域与频控; 批量产出未实名微信号,按档口卖给境外网赌、电诈团伙 。
办案口径:
主窝点累计注册、倒卖微信号 300 余万个,全链条扩线后打掉 10 个团伙、抓获 135 人、查扣涉案资产 2 亿余元、设备 5000 余台、涉案手机号 8000 余万个 ; 顺着号商一路往上追到改机软件开发方(用虚拟币结算、按黑产需求持续迭代)和通信运营商内鬼,整条供给链一并收掉 。
法律评价:
号厂本体按帮助信息网络犯罪活动罪(下游电诈/网赌的配套供给)+ 相关数据类违法评价; 改机软件研发端按提供侵入、非法控制计算机信息系统程序、工具罪(《刑法》第 285 条第 3 款)另行击破——"我只写改机 SDK、号怎么来的我不问"在卷宗里不构成切割理由。
案例二|广州南沙「海贼王」外挂案——协议级工具制售顶格数罪并罚
材料来源:广州市南沙区法院一审宣判通报、央视、人民日报、中新网
技术画像(这个最该让做逆向/外挂的同学看一眼):
被告在微信底层接口协议基础上开发"黑客数据助手 / 黑客检测助手 / 黑客销售助手",后重新包装为"海贼王"套装 ; 功能经鉴定包括:挂机模式、一键删好友、批量加友、改朋友圈、一键洗白、封号检测、批量实名认证、提取账号数据 ; 通过授权码 + 点卡订阅向下发展代理层层分销,仅主犯销售授权码 2284 个、销售额 45.69 万元 。 查扣量级:缴获涉案微信号约 65 万个,涉案金额约 1041 万元 。
判决结果(38 人同庭):
主犯梁某伦 有期徒刑十年,陈某展 八年六个月,其余 36 人 八个月至八年不等; 罪名组合:提供侵入、非法控制计算机信息系统程序、工具罪 + 非法获取计算机信息系统数据、非法控制计算机信息系统罪 + 侵犯公民个人信息罪,部分被告叠加掩饰隐瞒犯罪所得 。
法律评价(技术人最容易误判的点):
不要求工具作者"亲自去打平台用户"——只要外挂稳定具备绕风控、批量控号、绕过实名/封禁的功能,就直接落入"专门侵入/控制工具"; 授权码订阅、代理分销、虚拟币结算这些"商业化包装"在判决里全部作为主观明知 + 规模化情节加重评价,而不是脱罪设计; 批量导出的账号数据本身另算公民个人信息,和工具罪不吸收、不竞合、分开叠加。
案例三|上海浦东「猫池 + 诱骗实名办卡」链路——接码端单独立案 + 公益诉讼
材料来源:上海市人民检察院官方通报
手法画像:
以"冲业绩、送米面油、办卡返现"诱骗群众实名办卡,再把实体卡集中插进猫池设备; 远程对接境外接码平台,把"实名手机号 + 实时短信验证码"打包卖出,供下游批量注册各平台账号 。 分叉节点(同一模式三档规模一并起诉): 主支违法所得 160 余万元(虚拟钱包结算,被告辩"炒币"被资金流水推翻); 一支窝点两台猫池 10 余万元; 另一支猫池链路 600 余万元 。 当前处置口径(注意:本案检方通报时尚在审理中,不作已生效表述): 浦东检察院以侵犯公民个人信息罪对 6 名嫌疑人提起公诉; 同步提起刑事附带民事公益诉讼,诉求三项——删除存储介质内全部公民个人信息数据、公开赔礼道歉、赔偿损失 。
法律评价:
这一案的重点不在主刑,而在公益诉讼已经成为接码/卡源类案件的标配配套拳——即便将来部分被告人争取到缓刑,数据销毁 + 公开致歉 + 公益赔偿几乎躲不掉; 卡源端即便辩称"我不知道买家拿去注册了什么",但实名卡 + 验证码组合的可识别性与接码流水本身已经足够支撑侵公构成,下游用途只是加重量刑档。
把三案叠起来看:技术工位 → 现行定性速查
以上这些活儿在真实卷宗中的落点
主要法条
- 逆向 IM 私有协议、写绕设备指纹/人脸/风控的 SDK、外挂授权码订阅
- 提供侵入、非法控制计算机信息系统程序、工具罪 + 非法获取/控制数据罪,顶格十年
第 285 条第 2、3 款(海贼王案口径)
- 改机/多开/设备农场规避,卖给号商
- 同上,工具端独立追诉,虚拟币结算不作脱罪理由
第 285 条第 3 款(淄博改机研发端)
- 猫池、接码转发、实名卡/验证码批发
- 侵犯公民个人信息罪 + 附带民事公益诉讼强制标配
第 253 条之一 + 反电诈法第 14/31 条(浦东案口径)
- 批量注册未实名/伪实名号、养号、分级倒卖



评论3次
能大量提供手机号卡的必有运营商内鬼
听说运营商那边能看出来猫池,比如有地方大规模的接收短信一下就能知道,估计这在运营商都透明了的
很多人都是不懂法律,以为没事,千万不要以身试法