优质订单“露脸”瞬间被抢走，警方顺藤摸瓜揪出一条横跨多省市的抢单外挂程序黑产链

来源：检察日报正义网

➤ 少数网约车司机总能瞬间拿下长途高价订单，平台后台海量异常操作记录露出破绽。

➤ 程序员开发可自动接取优质订单的抢单外挂程序，捆绑激活卡密售卖，多级代理层层加价分销，范围覆盖全国多省市，累计激活卡密数千张。

➤ 两名网约车司机购入外挂程序开设线下代抢工作室。警方依托电子数据、资金流水溯源深挖，7名涉案人员全部落网。

同样是网约车平台接单，为何高价长途订单瞬间被少数人抢走，接单效率远超同行？警方通过网约车平台后台异常数据查处了一条横跨多省市、分工严密的抢单外挂程序黑色产业链，7名被告人受到了法律的惩处。

海量异常操作引起警方注意

网约车司机王先生从事客运工作两年，一直严格恪守平台规则手动接单。可近段时间，他明显察觉到接单环境变了：机场、跨城长途等优质高价订单刚一“露脸”，瞬间就被抢走，自己只能捡剩下的短途低价订单。他在司机交流群内留意到，有同行私下在兜售一种抢单程序，称能自动筛选高价订单、毫秒级抢单，仅需购买卡密付费使用。

海量异常操作记录同样引起公安机关注意。江苏省常州市公安局武进分局网安支队在日常网络巡查中，通过后台技术监测发现上述线索，遂于2024年5月正式立案侦查。

办案民警依托电子数据溯源、资金流水追踪等技术手段顺藤摸瓜，完整挖出这条跨多省市的犯罪链条。经查，涉案团伙上下游人员分工明确、衔接紧密：上游程序员独立编写外挂程序，中游多级代理层层加价分销激活卡密，下游两名网约车司机搭建线下工作室对外承接代抢服务，形成“研发、供货、多级分销、有偿代抢”的完整黑色产业链。2024年6月至11月，警方先后将7名核心涉案人员抓获，现场扣押涉案电脑、多部手机、存储源代码U盘、涉案赃款等大量电子物证与涉案财物。

抢单“神器”全程未获平台授权

郭某是计算机专业本科出身的程序员，具备独立编写程序的能力。2024年4月，李某甲通过网约车交流群联系到他，提出定制某网约车平台抢单外挂程序的需求。郭某利用专业技术破解某网约车平台登录校验参数，编写出一套抢单程序。

经司法鉴定机构检测，该外挂程序具备极强的侵入性：可绕过平台登录参数校验，自动调取平台全部订单列表，按照预设价格、里程、距离精准筛选优质订单，并自动发送接单请求，全程未获得该网约车平台任何授权。

为实现长期非法牟利，郭某设计卡密激活机制，将抢单程序与激活卡密捆绑销售，按使用周期划分定价，周卡、月卡售价为数百元至数千元，其中月卡支持最多同时登录100个司机账号批量抢单。到案后，郭某供述，他明知私自抓取平台数据属于违法行为，仍心存侥幸，认为“单子被外挂程序抢到发给司机后，司机正常去跑单，网约车平台一样会有收益，不会对我追责”。

网约车司机招揽“新业务”

李某甲是这套抢单“神器”的总代理商，手握外挂程序货源，一边自行零售，一边发展多名下线代理。2024年4月至6月，李某甲售卖卡密总流水达36万余元，扣除支付郭某的20万余元成本，个人净获利15万余元。

为拓展销售渠道，李某甲拉拢王某甲作为核心二级代理，同时还发展李某乙和马某两名区域分销代理。李某甲从郭某处批量购买抢单程序与卡密，与王某甲一起分销给下线李某乙和马某，由这两个人再向司机兜售。经查，该团伙销售范围覆盖全国多省市，累计激活卡密数千张。大量司机使用外挂程序抢占优质订单，合规司机的接单空间被严重挤压，平台正常经营调度秩序遭到严重破坏。

与研发、分销外挂程序的5人行为模式不同，王某乙、刘某本就是网约车司机，最初购买外挂程序仅为自己抢单。长期使用后，两人发现承担卡密成本压力较大，便萌生利用外挂程序对外接单、收取服务费分摊成本、额外牟利的想法。

2024年4月，两人商议合伙在常州市武进区一处出租屋内搭建线下代抢工作室，共同出资1.6万元从总代理李某甲手中购入外挂程序与批量卡密，在各地网约车司机社交群发广告，招揽有抢单需求的司机客户。司机只需提供账号登录验证码，两人便可通过该程序，按照客户设置的接单条件自动接单，按日、周、月的阶梯标准收取代抢服务费。

触犯不同罪名

2025年7月2日，公安机关将7名犯罪嫌疑人以涉嫌非法获取计算机信息系统数据罪移送常州市武进区检察院审查起诉。办案检察官全面审阅案卷材料，梳理犯罪嫌疑人供述、电子数据、平台证明、资金流水等全部证据，并综合司法鉴定意见，认为郭某、李某甲、李某乙、王某甲、马某5人以售卖侵入程序牟利，王某乙、刘某直接利用抢单程序侵入平台系统非法抓取订单、收取代抢费用，二者犯罪手段、侵害法益存在明显区分。

办案检察官认为，抢单程序具备绕开平台安全校验、非法获取账号凭证与订单数据的核心功能，属于刑法规定的侵入计算机信息系统程序。郭某等5人研发、分销该程序，应当以提供侵入计算机信息系统程序罪追究其刑事责任；王某乙、刘某未参与程序制作与售卖，仅购买外挂程序后侵入平台抓取订单收取服务费，应以非法获取计算机信息系统数据罪追责。

今年6月5日，武进区检察院分别以涉嫌提供侵入计算机信息系统程序罪对郭某等5人，以涉嫌非法获取计算机信息系统数据罪对王某乙、刘某提起公诉。6月30日，法院采纳起诉意见，分别判处7名被告人有期徒刑三年，适用缓刑，各并处罚金6万元至2万元不等。目前，该判决已生效。对于购买使用外挂程序的司机，网约车平台监测到其使用外挂程序高频抢单后，将对账号作封停处理。

来源：检察日报·法治新闻版

通讯员：夏丹 陈琦