一名在校大学生伙同好友利用木马软件，盗取淘宝网店主的支付宝账号和密码，窃取店主账户内的钱财。二人在短短一个月的时间内，共作案23起，窃得钱款22万余元。近日，天津市第一中级人民法院对此案作出终审判决，二被告人均因犯盗窃罪被判处十年以上有期徒刑。这是天津市首例涉及网络购物的犯罪案件。

  张某某是陕西省某高校的在校学生。2011年夏天，张某某在网上聊天时认识了一个网名叫“习惯”的人。“习惯”告知其有一套木马软件（包括代理软件、制作假交易失败截图图片等小软件），是专门用来骗取钱财用的，并在网上聊天中教会了张某某如何使用这套软件。张某某学会后便购买了该木马软件，并找到同样是大学文化程度的李某某，告之使用虚假的网页来骗取支付宝账号和密码能赚到钱，李某某表示同意。

  张某某教会李某某如何操作木马软件后，让李某某申请了两个邮箱，目的是为了假冒支付宝官方邮箱诱骗他人上当。为掩饰自己的真实身份，二人还购买了十个淘宝旺旺注册号。同时，考虑到骗取支付宝账户和密码后异地登录的IP地址一旦不正确，淘宝官网会认为是异常登录，马上会冻结账户，二人还购买了白金代理网络加速器，用于代理IP地址。

  准备工作就绪后，张某某与李某某在陕西省西安市某小区租住的单元房内，利用购买的淘宝旺旺注册号登录，和淘宝网网店卖家聊天。在此过程中，他们假装拍下店主网店内经营的某种商品，拍完后不交款，然后将购买的木马软件中的截图发给店主，谎称支付宝账户有异常被冻结或被监管，不能付款，让店主误认为是淘宝官网给他们发去的截图。店主为能及时收到货款，就会去其淘宝账户绑定的邮箱查看。此时张某某与李某某已经给淘宝网店店主的邮箱中发送了一封假邮件，里面附带一链接，只要该店主打开链接就登录了二人事先设计好的类似支付宝官方信息网的后台网页，店主如果按照网页上的要求输入支付宝账号、密码，二人就能从后台骗取到相关信息。之后二人再使用白金代理网络加速器选择店主登录时的IP地址登录淘宝账号。此时，淘宝官网会要求二人安装证书，并将验证码发送到真正的店主手机上，店主收到验证码后再填入张、李二人的假邮件中，二人就会从后台获取到验证码，从而安装好证书。成功后，二人再把淘宝网店主支付宝账户里的余额在中国联通官网上全部购买中国联通手机充值卡再出售。

  2012年1月19日下午四点左右，张、李二人在租住的房屋内，利用上述方法与淘宝网店主马某开始网聊，并谎称要购买马某在天津市南开区经营的网店内的商品。之后，二人利用木马软件发送虚假网站截图，显示马某的支付宝账号被监管，无法结算，诱使马某登录二人预先设置的链接网页，从而骗取了马某的支付宝账号、密码和验证码。之后，二人登录马某的支付宝账户，将该账户内的14.7万余元全部购买了中国联通网上营业厅的手机充值卡，并在网上全部售出，二人将所获赃款平分。

  2011年12月至2012年1月间，二人还用上述手段窃取了其他22名被害人支付宝账户内的钱款7.6万余元。所获赃款由二人平分。经被害人马某报警，公安机关立案侦查，于2012年2月20日将张、李二人抓获。据查，案发后，二被告人及其家属退赔了赃款。

  根据以上情节，天津市南开区人民法院以盗窃罪判处被告人张某某有期徒刑十一年，并处罚金20万元；判处被告人李某某有期徒刑十年，并处罚金20万元。二被告人不服一审判决，以一审判决定罪不准、量刑过重等为由提出上诉。

  天津市第一中级人民法院经审理认为，上诉人张某某、李某某的行为均已构成盗窃罪。二上诉人在共同犯罪过程中，按照分工，相互配合，地位、作用相当，不分主从，应按照各自参与的全部犯罪依法予以处罚。二上诉人的上诉理由及其辩护人的辩护意见，经查，均不能成立，法院不予采纳，依法判决驳回上诉，维持原判。
温州刑事辩护律师 温州刑事律师 温州刑辩律师 吴合布律师