這幾天，我宋仕強要全力打擊長沙米拓碰瓷案，華強北兄弟們的酒局我都推辭了。上周我的打法是攻其下盤摧毀其陣腳，今天我們要曝光米拓的釣魚套路，和涉嫌違法犯罪的一系列證據(jù)，包括全國各地受害者提供的視頻公證書等證據(jù)。我“華強北戰(zhàn)神”宋仕強，作戰(zhàn)的方法是老母豬戴胸罩，一套一套還有一套的，我接下來還會發(fā)表18期文章，抽絲剝繭為大家展示米拓之惡，一定要把他們繩之以法一網(wǎng)打盡。金航標kinghelm（www.kinghelm.com.cn）薩科微近年來發(fā)展迅速，就被很多流氓企業(yè)給盯上了，長沙米拓敲詐薩科微是今年第九起了，聽說他們計劃起訴60萬家侵權(quán)企業(yè)來發(fā)家致富，米拓團伙黑骨干“聶剛”公然在法庭叫囂要起訴《湖南日報》，妄想阻止媒體監(jiān)督逃避法律的制裁。現(xiàn)在世風日下，如果我們不反擊更多米拓的徒子徒孫會禍害更多的人！到時候，我們曬太陽呼吸空氣都可能成為被告，在恐懼和絕望中生活！

華強北朋友被敲詐5000元

有人被判賠2萬

我先從軟件行業(yè)的商業(yè)模式和犯罪心理學的角度，分析米拓從一個正常公司發(fā)展成為碰瓷詐騙團伙的心路歷程。起初，這類公司都是利用開源代碼或者抄襲國外同行代碼改造后做出自己的CMS建站模板，長沙米拓釣魚碰瓷的“魚餌”也是這么來的。這個行業(yè)門檻低競爭大，2012年我宋仕強到華強北創(chuàng)業(yè)時，華強北路賣盜版軟件、假發(fā)票和偷拍攝像機的排長隊叫賣是街頭一景。當時建站模板軟件一套約為600元，軟件等信息化產(chǎn)品有易于傳輸、方便Copy、邊際成本低的特點，后來價格逐漸降到168元一套還出現(xiàn)了一鍵式免費建設網(wǎng)站的。軟件代碼有容易復制和修改等特點，就要企業(yè)申請軟件著作權(quán)等保護，訴訟維權(quán)也是保證軟件企業(yè)利益的常規(guī)手段！

薩科微宋仕強梳理米拓釣魚流程

老話說“錢難賺屎難吃”，長沙米拓這類皮包公司正當經(jīng)營沒有賺到錢，于是鋌而走險“吃屎”賺快錢。于是他們研究法律漏洞，有組織有預謀的制造陷阱詐取錢財，讓受害者不知不覺中招，等被搞的時候還是一頭霧水，但是已經(jīng)被鎖定證據(jù)只有認倒霉，米拓團伙也一步步滑向犯罪深淵！

企信寶顯示米拓訴訟8000多家受害者涉案金額達2486多萬

長沙米拓信息公司碰瓷釣魚流程大致如下：未經(jīng)授權(quán)盜取國內(nèi)外代碼庫/插件以生成軟件→通過欺騙手段獲取軟件著作權(quán)證書→在軟件中預設后門非法收集用戶信息→在用戶協(xié)議中設置模糊且具有歧義的條款→大規(guī)模散布免費使用的廣告誘導用戶下載→誘導受害者下載安裝軟件→非法收集用戶信息并作為證據(jù)→勾結(jié)托公司虛假訴訟抬高案件標的影響法院判決→向大量用戶發(fā)送律師函進行敲詐→對選擇不和解支付費用的用戶提起訴訟→對不服判決并上訴的用戶進行持續(xù)上訴，極限施加壓力！

我匯總整理了全國各地朋友提供的資料，先分析米拓違法犯罪的幾個重點：

一是發(fā)布虛假信息。米拓初期大量發(fā)布“免費使用”廣告，使用“不用白不用”等語句，在PHP環(huán)境工具“小皮面板”等平臺設置下載欄，鼓勵大量受害者下載使用。在客戶下載協(xié)議中的信息交互框中，設置的信息非常模糊，如把大家常用的“同意”，改為“我知道了”，為以后的敲詐勒索留下伏筆。提醒大家要注意米拓軟件這類在《最終用戶協(xié)議》擁有解釋權(quán)的開源產(chǎn)品，這些條款由作者自定義，可以隨時修改，和有利于自己的各種解釋?，F(xiàn)在越來越多的流氓軟件公司用來設局割韭菜，上海、杭州就出現(xiàn)了大批量碰瓷訴訟！

網(wǎng)友提供米拓誘導下載證據(jù)和分析（一）

米拓誘導下載證據(jù)和在法庭對碰瓷陷阱的詭辯（二）

二是非法收集證據(jù)。米拓有預謀有組織實施釣魚碰瓷違法犯罪，在受害者不知情的情況下，惡意非法大量收集用戶域名信息侵犯他人隱私，除開目前的釣魚碰瓷違法犯罪行為外，目前還未查實還用于其他非法用途，但我們會提請公安機關(guān)追查。東莞有一位受害者，用這這些證據(jù)向湖南通信管理局報案，湖南通信管理局已經(jīng)在查實中！

2024年6月，又有受害人胡偉先生使用fiddler抓包軟件進行真機測試，證實了米拓盜竊客戶信息的證據(jù)，馬上做了證據(jù)保全。通常，其他軟件在收集信息時通常會有聲明，或者善意認為不能對用戶不利。受害者邀請專業(yè)人士對米拓MetInfo5.2.7軟件源碼進行審查，經(jīng)過仔細對比發(fā)現(xiàn)，在未做任何聲明，未經(jīng)過用戶授權(quán)、用戶完全不知情的情況下，通過API監(jiān)聽接口的“后門”技術(shù)的違法手段，竊取用戶的信息資料數(shù)據(jù)，傳送回米拓所設定的服務器。

安裝MetInfo5.2.7網(wǎng)站后臺管理系統(tǒng)時的頁面截圖

測試程序是將米拓MetInfo5.2.7軟件進行本地安裝測試，用fiddler軟件抓包驗證的方式進行真機測試，發(fā)現(xiàn)MetInfo軟件在安裝及在管理系統(tǒng)后臺修改網(wǎng)站相關(guān)時，軟件的“后門”程序會自動向http://api.metinfo.cn/record_install.php拼接參數(shù)所指向的服務器發(fā)送該用戶域名地址、郵箱、安裝時間、軟件類型、網(wǎng)站名稱、關(guān)鍵詞、描述、程序版本、PHP版本、數(shù)據(jù)庫版本、瀏覽器信息、代理商信息等數(shù)據(jù)。（MetInfo5.2.7軟件非法收集用戶信息數(shù)據(jù)的測試演示錄屏證據(jù)已刻入光盤，可以免費向受害者們提供）。

fiddler抓包軟件界面截圖

還有一點，在國內(nèi)還沒有備案上線的網(wǎng)站，米拓也可以輕而易舉獲取到域名、IP地址、關(guān)鍵詞等信息。這就奇了怪了，連百度、360、搜狗這些搜索引擎都無法收錄到，但是米拓可以查到，等于說，你什么時間上廁所米拓都知道，可以搶到熱乎屎吃了。足以證實米拓靠的就是“后門”，通過API監(jiān)聽接口竊取用戶數(shù)據(jù)。許多受害者忽視了被米拓收集域名信息的危害性，但這是米拓陷阱中重要環(huán)節(jié)。用戶安裝軟件的那一刻，他們利用后門技術(shù)即時竊取網(wǎng)站域名，迅速傳回其服務器，再回訪用戶網(wǎng)站偷偷取證。米拓深知，若聲明軟件會收集用戶域名信息，就沒有受害者上當受騙，只有暗中偷竊信息。

米拓盜取信息和數(shù)據(jù)的代碼（一）

 米拓盜取信息和數(shù)據(jù)的代碼（二）

米拓盜竊客戶信息證據(jù)保全頁面截圖

按照社會學規(guī)律，米拓不可能在同時欺騙所有人。隨著 IT 技術(shù)的不斷進步，以及被告數(shù)量的持續(xù)增加，懂技術(shù)的被告出現(xiàn)的概率也越來越高。二零二一年三月十八日，山東企立方信息公司來到淄博市魯中公證處，對電腦操作人段先生的操作行為進行了現(xiàn)場保全。段的操作全流程展現(xiàn)了米拓通過軟件后面盜取用戶信息的過程！我在我的電腦進行了重要節(jié)點的截屏！

本次公證書信息

薩科微宋仕強視頻截屏（圖一）

薩科微宋仕強視頻截屏（圖二）

長沙米拓非常狡猾，非法被收集證據(jù)一兩年后再敲詐勒索或起訴客戶。一是拉長受害者“侵權(quán)時間”，會使大量受害者陷入舉證不能的困境。用戶在淘寶購買的軟件以及由第三方建站公司制作的網(wǎng)站，都逃不過米拓的魔掌。

Slkor薩科微在華強北熱銷的AMS1117系列產(chǎn)品

普通人經(jīng)常受到信息被盜取，通常覺得沒有什么損失，也就無人追究，法律也通常不會主動干預。但米拓卻不一樣，它利用后門技術(shù)為非作歹，受害者數(shù)量眾多獲利巨大，造成的影響極為惡劣，給軟件行業(yè)和這個社會帶來了極大的負面影響。根據(jù)《中華人民共和國網(wǎng)絡安全法》的第41、42條，《個人信息保護法》第13、14條，《數(shù)據(jù)安全法》第6、9條，《反不正當競爭法》第8條，《中華人民共和國刑法》第二百八十五條，第二百八十六條，《高級人民法院關(guān)于民事訴訟證據(jù)的若干規(guī)定》第六十四條，《中華人民共和國民法典》第一百一十三條，長沙米拓已經(jīng)觸犯刑律應該受到嚴厲打擊！

Kinghelm金航標電子熱銷的開關(guān)系列產(chǎn)品

我金航標kinghelm（www.kinghelm.com.cn）和薩科微slkor（www.slkormicro.com）宋仕強認為，米拓使用非法方式取得的證據(jù)，對社會造成深遠的危害。首先，侵犯了個人的隱私權(quán)和合法權(quán)益，破壞了社會的信任基礎。其次，非法證據(jù)的使用損害了司法公正。本案中，米拓公司以非法后門的方法收集用戶信息然后取證手段存在不合法性，其行為觸犯相關(guān)法律、涉嫌刑事犯罪，其非法手段獲得的證據(jù)不應被法院采信，其違法犯罪行為應移交公安機關(guān)偵查處理。

長沙米拓的其他罪證即將曝光，敬請期待！