郭庭宇（武汉人，95后华科学霸），从警不到3年，荣获个人二等功1次、三等功1次

极目新闻记者 叶文波

深夜，武汉市公安局青山区分局网安大队的办公室里，键盘敲击声清脆而密集。“95后”民警郭庭宇盯着屏幕上跳动的代码与数据流，眼神锐利如鹰。连续48小时的鏖战，他在浩瀚的网络空间精准锁定了电诈嫌疑人的踪迹，帮助同事成功抓获嫌疑人，为受害人追回20万元损失。

郭庭宇开展网络研判分析

2023年参警至今，这位毕业于华中科技大学计算机专业的硕士研究生，凭借过硬的技术功底，参与侦破重大涉网案件10余起，追踪网络犯罪线索20余条，协助挽回经济损失逾500万元，已迅速成长为青山公安打击新型网络犯罪的一把“利剑”。

郭庭宇交流涉网案件办理经验

因《重案六组》结缘藏蓝

辞掉互联网工作加入警营

2026年4月21日，极目新闻记者走进青山公安网安大队时，郭庭宇正戴着眼镜，对着笔记本电脑绘制一款涉诈APP的架构图。他语速虽快，但每一句都逻辑清晰，带着理科生特有的严谨与干练。“这是我们分局的‘技术担当’，上个月刚荣立个人二等功！”大队负责人邱龙的语气里满是骄傲。

1996年出生的郭庭宇是土生土长的武汉伢，高考时以优异成绩考入华中科技大学，一路读到计算机专业研究生。毕业后，他进入一家互联网企业做研发，收入可观，过着旁人眼中安稳的生活，但藏在心底的那个“警察梦”从未熄灭。“小时候，我跟着爸爸追《重案六组》，看着警察们惩恶扬善，就特别向往那身藏蓝警服。”郭庭宇说。

2023年夏天，他通过公务员考试，加入青山区公安分局。初入警营，他被分配到红钢城街派出所，从事案件打击工作。为了尽快上手，他把法律法规、执法规范抄在随身笔记本上，一有空就“啃”，遇到不懂的就追着前辈问。很快，他便适应了基层派出所的节奏。

郭庭宇开展网络研判分析

2023年底，派出所陆续接到信用卡被盗刷、个人信息被倒卖的警情。郭庭宇主动请缨，利用专业知识搭建数据模型，将零散的线索逐一归并、分析，成功识别出多起关联案件，为分局后续侦办网络犯罪提供了关键支撑。这次“亮剑”，让他崭露头角。

数据海洋里抽丝剥茧

啃下全省“第一案”硬骨头

2024年初，郭庭宇作为专业人才被调入青山区公安分局网安大队。在数字战场，他找到了属于自己的“主战场”。

刚到大队不久，他就遇上了一块“硬骨头”——全省首例虚拟币盗窃案。当年1月下旬，青山公安接到一起离奇报案：报警人在手机应用商店搜索下载了一款虚拟币钱包APP，结果账户内价值30余万元的虚拟币不翼而飞。此类案件在全省尚无侦办先例。

工作中的郭庭宇

“既然是利用APP作案，那么找到开发者，就找到了突破口。”郭庭宇决定摸着石头过河。他分析了10余TB的镜像数据，筛查了500余个涉案域名，绘制了20余份案件思维导图。通过对APP打包信息、域名注册信息、资金流向等多维度数据交叉碰撞，一个以黄某为核心的盗币团伙逐渐浮出水面。

郭庭宇（右二）与同事研判案情

青山警方调查发现，黄某是一家数字藏品公司的技术人员，白天正常上班，晚上就拉着前同事“干私活”，搭建了较为完整的开发、运营体系。经过近70天的攻坚，青山警方先后出动100余人次，辗转浙江、河南等地，成功抓获6名犯罪嫌疑人。

据初步调查，该团伙作案时间长达3年，涉案APP下载量达上万次，涉案资金流水达数千万元。这起案件的侦破，为全省打击虚拟币犯罪探索出了可行性路径。目前，犯罪嫌疑人黄某等人已被法院判决。

“犯罪嫌疑人很懂虚拟币，这款高度仿冒的钱包APP做得非常逼真。他们上架时用其他名称骗过了应用商店的审核，迷惑性极强。用户登录后，他们在后台悄悄记录密码，从而非法转移虚拟币。”郭庭宇介绍，由于虚拟币的合法性因国家和地区而异，目前市民在境内能搜到的虚拟币APP，大概率都是假冒的。

企业遭遇勒索病毒攻击

8小时挽回企业百万损失

2025年2月18日，青山区一家大型装备设计公司紧急报案：公司服务器遭到病毒攻击，近一年的重要项目设计资料被加密无法打开，且公司电脑上所有文档内容也遭篡改。更令人愤慨的是，犯罪嫌疑人还留下邮箱，标注着“付费解锁”的字样。

青山警方介入后了解到，该项目临近交付期，价值约三四百万元。数据被加密不仅意味着近一年的产出付诸东流，还将面临巨大的违约风险。“企业实在没办法了，甚至准备联系勒索方尝试付款试一下。”郭庭宇回忆道。

中午接到任务，网安大队立即开展攻坚。郭庭宇等民警赶到企业，他先安抚企业负责人：“别慌，我们先看看服务器的数据结构，说不定还有转机。”

工作中的郭庭宇（资料图）

他蹲在服务器机房里，逐一梳理数据存储逻辑，终于在磁盘深处找到了隐藏的备份分区。接下来的8小时，他一刻不停地操作着电脑，运用专业技术恢复了近一年约400G的核心资料。当最后一份资料恢复完成时，企业负责人紧紧握住他的手，激动得说不出话。

与此同时，郭庭宇还对服务器操作日志进行了溯源分析，成功排查锁定病毒文件，并依托电子勘验实验室明确了一个境外IP。事后，企业专程送来锦旗，上面写着：数字卫士破勒索迷局，百万挽损展公安担当。

企业送来锦旗

揭开直播平台伪装

打掉新型网络赌场

2024年10月，青山警方通过警情研判发现一条重要线索：一款直播APP涉嫌网络赌博。经梳理发现，青山区一居民在该直播APP里输了数十万元。

郭庭宇开展网络研判分析（资料图）

郭庭宇立刻对这款APP展开技术侦查，很快就揭开了它的伪装。郭庭宇介绍，这款APP表面上是美女主播直播打赏平台，吸引了大量中年男性用户，当用户进入直播间后，可以打赏礼物并“拆盲盒”，随即出现“爆金币”效果，收获不同额度的金币，这些金币还可以找主播或资金管理员兑换成人民币。这种“付费投入、以小搏大、资金可双向兑现”的模式，涉嫌网络赌博。

经过深入调查，一个由平台运营、合作机构、相关从业人员三个层级组成的产业链条浮出水面。2024年11月，青山公安组织150余名警力，分赴多个省市开展集中收网，一举抓获30余名犯罪嫌疑人。为扎实固定证据，郭庭宇组织专班同事，创新工作方法，对海量电子数据进行梳理分析，从大量设备、海量数据中提炼出数百条关键证据，为案件后续推进提供了有力支撑。

郭庭宇开展网络研判分析（资料图）

但郭庭宇并没有就此止步，而是继续深挖线索，通过海量数据比对，进一步锁定了10余名核心涉案人员身份。2025年2月，青山警方再次出动50余名警力，分赴多个省份开展抓捕行动，将这10余人全部抓获。初步查证涉案资金流水规模巨大。

酷爱出差破案

找犯罪嫌疑人“对答案”

“爱思考、悟性高、肯钻研，是个能把网络技术玩出花的好苗子。”提起郭庭宇，青山公安网安大队负责人邱龙赞不绝口。参警不到3年，郭庭宇就荣立个人二等功1次、三等功1次，还连续两年被评为年度优秀公务员。

郭庭宇（电脑前）与同事研判案情

在郭庭宇看来，网络犯罪的迭代速度越来越快，比如，以前的投资诈骗是直接骗钱，现在已经升级成诱导投资虚拟币。“犯罪分子在变，我们必须比他们更懂技术，才能跟上节奏。”他说。

郭庭宇（右一）与同事研判案情

2025年10月，青山区一名女子陷入投资诈骗骗局，被冒充银行高管的“网恋对象”诱导转账7万元投资虚拟币。郭庭宇通过技术手段锁定嫌疑人位置后，跟着抓捕小组连夜赶赴福建。当警方破门而入时，两名嫌疑男子还在对着40多部手机，和不同的受害人“谈恋爱”。现场缴获的证据显示，这个团伙的受害人多达91人，涉案金额约182万元。

嫌疑人落网

“办理网络案件就像做一道复杂的证明题，每一次都是在和技术高手过招。犯罪嫌疑人知道是什么框架，再一点点去搭建；我刚好相反，通过一点点细微线索，来反推他搭建的框架。”郭庭宇说，他特别喜欢出差跑现场，就想第一时间找到嫌疑人“对答案”，验证自己的“答卷”是否正确。

郭庭宇与涉案嫌疑人“对答案”

有一次，一名名校毕业的嫌疑人落网后，不甘心地问他：“我几乎没留下痕迹，你们是怎么找到我的？”郭庭宇语气严肃地说：“技术本身没有对错，关键在于使用的人。任何违法犯罪，都会在数字世界留下痕迹，只是你没发现而已。”

在郭庭宇眼中，网络不是法外之地，再高明的技术手段，也逃不过警方的“火眼金睛”。“别心存侥幸，只要触碰法律红线，我们就一定会在数字世界里找到你。”这是他对所有网络犯罪分子的警告，也是他作为网安民警的庄严承诺。

来源：极目新闻（记者：叶文波）

通讯员：刘海龙 邵乐希 宋天翼

编辑：黄琳 罗婷

审核：邹丹雨

实习生：燕晓雨

（来源：极目新闻微信公众号）