如今，微信红包不仅成为亲朋好友之间常用的娱乐工具，也成为朋友之间相互交流的社交工具。但一些不法分子却利用微信群设立网络赌场，通过制定“单挑”、“埋雷”等各种抢红包规则，公然组织网友赌博抢红包，从中牟利。

觊觎“红包诱惑”的方式甚至更为微妙。近日，江苏省泰州市公安局姜堰分局在侦查微信红包赌博案件时，发现有人通过网络社交平台销售一款名为“教父”的抢红包外挂软件，这显然对微信应用程序具有破坏性。

警方循着线索，很快发现其背后隐藏着一个复杂庞大的“外挂”销售网络。经过三个月的侦查，在6省警方的协助和腾讯卫士安全团队的配合下，警方将8名核心犯罪嫌疑人和多名毒贩全部抓获。该案涉案总金额达4000万元以上，是目前全国最大的涉及骗子的红包抢劫案。

▲图为被公安民警抓获的该案主要成员

避“雷”抢红包有秘诀

姜堰市居民王媛和李峰（化名）是一对没有固定工作、嗜赌成性的夫妻，经常流连于各赌场。去年下半年，两人开始加入各个微信群，参与赌博红包的“钓鱼”游戏。即群内成员发出固定数量的红包，并约定红包金额最后一位数为多少个“雷”。如果你抓到了与“迅雷”号码相同的人，你就必须将包裹全部退回给寄件人。

起初，两人玩得很开心，但时间一长，他们总是得不偿失。他们怎样才能避免被“雷”击中呢？通过网上搜索以及与赌博集团老板的交流，他们接触到了“教父”秘籍，并开始使用它。一位名叫“成都三哥”的网友首次购买了外挂软件的授权码。果然，安装了插件后，他们总能抢到红包群中最后一个非“雷霆”红包，两人短时间内就赢了很多钱。

尝到好处后，夫妻俩从外挂软件中看到了商机，多次联系“成都三哥”购买授权码，并通过自己的网络社交平台以2000元的价格推荐和销售《教父》。每个约300至400元。同时，由于“教父”插件只能安装在“越狱”的苹果手机上，所以他们就去二手手机市场，专门购买了“越狱”的苹果手机，安装插件，并与手机一起出售，短短两个多月就获利近4万元。

2017年2月，姜堰市分局网安大队民警在网上检查时发现了该外挂软件。经过提取鉴定，他们得出的结论是“教父”程序对“微信”程序的功能进行了添加、修改和影响。扰乱了微信“抢红包”活动的正常用户操作流程，对“微信”应用具有破坏性。即制作、销售“教父”外挂软件已涉嫌破坏计算机信息系统。

打造黑色产业链，分层布局

3月15日，警方在全面掌握王源、李峰的违法事实后，迅速出击，将两人抓获。经审讯，警方发现王某、李某只能算是“教父”外挂的零售商。 “成都三哥”通常使用微信向这些零售商分别出售授权码。除此之外，还有高端经销商、软件作者等重要角色。

考虑到案件复杂、涉案金额较大，为进一步深挖案件，姜堰警方迅速抽调力量成立专案组，深入开展侦查工作。 “犯罪嫌疑人在微信上注册的手机号码以及绑定的银行卡都不是他自己的，而且他的网上姓名信息也给我们的侦查工作带来了很大的误导。”姜堰分局网安大队案件侦查中队副中队长何善斌介绍。

经过多方网上和现场调查，警方最终确认“成都三哥”为田某（女），并发现她通过多个网络社交软件以广告形式推荐“教父”外挂，寻找“成都三哥”。家。同时，通过调取田某的微信数据进行分析，专案组发现田某可能上线的三名犯罪嫌疑人分别是“B哥”、“好看”和“英雄破解”。

接下来，警方进一步跟进，继续对犯罪嫌疑人的网络信息进行大数据分析。另一方面，他们派出部队前往其他地方核实嫌疑人身份并追踪其行踪。专案组组长蒋爱春表示：“结合微信群、资金流向、电子数据巡查，近两个月来，我们基本摸清了‘教父’的人员、组织架构、收益分成等情况。外挂团队，确定田某的3条上线均为一级经销商。”

5月25日，在上级公安机关的指导支持下，姜堰警方按照指示，组织9个工作组、36名民警前往各地开展抓捕取证工作。在福建、江西、山东、广东等省抓获犯罪嫌疑人12名，其中“教父”外挂团队召集人、财务、软件作者、一级经销商等8名核心人员，成功斩断整个网络《教父》外挂的黑色产业链。

大学生写代码销量惊人

随着主要犯罪嫌疑人落网，此案的所有谜团都已解开。令人惊讶的是，“教父”团队的召集人戴某和软件作者郑某都是大学生。

郑今年21岁，热爱电脑。他在初中时就开始尝试编写程序，后来考取了大学计算机系。近年来，网络上出现了不少“抢红包”骗子。出于好奇，郑某向这些插件学习，并将自己的想法与微信红包的“钓鱼”方法结合起来，编写了“教父”插件代码。

据了解，“教父”插件只能在苹果手机上使用。安装“教父”插件后，用户可以通过微信多开软件登录两个微信账号，其中一个是“主账号”，另一个是“小账号”，两个微信账号都需要登录加入微信红包“钓鱼”群。运行插件后，用户只需在“主账号”中手动抢红包即可。是否是“雷”无法确定。 “教父”插件会自动监控“主账户”的红包数据，并计算最后一个红包是否为“迅雷”。 ”，如果不是“迅雷”，“小账户”会自动快速抓取最后一个包裹，但如果是“迅雷”，则不会抓取。

▲图为查获的“教父”外挂软件截图

起初，“教父”插件仅在网络论坛上分享，网友可以免费下载使用。但当郑同学戴某得知后，就萌生了利用外挂软件赚钱的想法。他首先要求郑某修改代码并添加安装授权步骤，然后租用网络服务器提供授权码验证服务，只允许授权的插件软件才能正常使用。随后他通过网络召集合作伙伴，最终组成了八人“教父”团队，约定按比例瓜分利益。

除了召集人、作者和财务之外，其他五名团队成员负责《教父》外挂的销售。他们通常以每个授权码120元的价格大量卖给二级经销商，二级经销商再以更高的价格卖给他们。三级经销商，三级经销商可以继续转让给四级经销商或者直接向个人销售，一步步赚取利润。据统计，2016年7月以来，已销售《教父》外挂授权码13万个，主要犯罪嫌疑人获利超过1500万元。

截至发稿，姜堰警方已初步查明全国涉案二级经销商20余家、三级经销商300余家，涉案金额逾4000万元。目前，所有犯罪嫌疑人已被抓获，案件正在进一步审理中。

文：《法制日报》记者 丁国锋

通讯员 徐跃进 张玉成