天才黑客盗取两亿美国人身份。如今浪子回头，从良了（组图）

吴明孝（Ngo Minh Hieu），是越南的一位天才黑客，他的父母开了一间小型电子商店，耳濡目染之下，他从小就对这些东西很感兴趣。

六年级的时候，看他很喜欢电脑，父母就给他报了一堂基础的电脑课。没想到小小的他还真坚持了下来，此后两年的暑假，他都是在胡志明市的一位叔叔家度过，他在那里上网络管理和编程课。

结果他偏科得太严重，除了电脑以外其他科目都不及格，父母无奈，也只能禁止了他再摆弄电脑。但倔强的吴明孝又偷偷从家里溜了出来，独自背着书包跑到了胡志明市学习......

在他10年纪的时候，他已经进入了“地下世界”，黑客从事网络犯罪的地方。

14岁，他已经成功破解了许多银行系统和销售网站，并把他的“成果”放到论坛上分享。那时他还是个孩子，只是想着去玩玩，测试一下自己的能力，但他并不清楚自己的所作所为会造成什么后果，也不知道自己已经违法。

从那以后，很多人蛊惑他：既然你这么厉害，为什么不用你的能力赚钱呢？他们让他买卖银行信息、信用卡、游戏账户来赚钱。

他毕竟还很年轻，事情很快就滑向了阴暗面。

19岁的时候，他去了新西兰留学，用的是他自己赚的钱。那时他已经是暗网上好几个黑客论坛的管理员了。在留学期间，他发现学校网络中的一个漏洞，会引起信用卡数据的泄露。

他联系了学校的IT人员，然而过了许久漏洞依旧存在，他的贪欲最终将他占据——他入侵了整个系统。

后来他利用同样的漏洞入侵了很多其他网站，掌握了不少的信用卡信息。利用这些信息，他购买了很多演唱会、球赛的门票，然后当黄牛卖票，赚了不少钱。

事情最终败露了，学校发现了系统被入侵，他自然成为了首要怀疑对象。事情闹得很大，奥克兰警方都介入了。他在第一学期结束后即被遣返回国，作为报复，年轻气盛的他攻击了学校的网站，让它瘫痪了至少两天。

（示意图）

2009年他回到越南，父母的失望与心碎可想而知。他答应父母，放弃一切，认真学习。他申请了越南自然科学大学。

不幸的是，潘多拉魔盒一打开，就很难关上了。他又一次发现了学校网络中的漏洞，他发出警告，但这次仍然没人听，他黑进了系统拿到考题，分享给朋友们，让大家都得了满分。

在见识过盗取信息赚钱是多么容易之后，他怎么可能还甘愿当一名普通的学生呢？仅两年后，他就辍学了。

就这样，他把大部分时间都花在了网络犯罪论坛上，他和地下论坛的朋友一起闲逛，策划新型犯罪活动。

（示意图）

网友告诉他，做信用卡和银行信息很危险，所以他开始想到了另一个赚钱的办法：在存储个人信息的网站上盗取美国人的信息，再通过暗网售卖。

钱来得很快，它蒙蔽了吴明孝的双眼。他觉得自己没有直接接触银行账户，只是出卖隐私而已，前者属于“脏活”，但后者，也许就没有那么“脏”了。

他的想法太天真了。

他出售的身份信息被其他黑客用于申请各种贷款和信用卡，这些东西要么成了坏账，要么就成了原主人需要担心的麻烦。

此外还有欺诈性退税，据美国国税局的数据，有超过1.3万美国人的身份被盗取，用于申请退税，造成了至少6500万美元损失。

而作为犯罪链条的源头，他对这些事情浑然不知，或者说，他选择不知道。

在他的巅峰时期，他的月收入已经超过十万美元，而他的家人对此并不知情，还以为他在美国一个科技公司当网络开发人员。

2013年，某黑客为寻求减刑，和美国特勤局合作，谎称有“项目”想和吴明孝合作，将他骗到了关岛。

他并不知道关岛是美国领土，游戏结束了。一落地，等待他的是美国特勤局的手铐。

当时在场的还有他的姐姐，她已经有六个月身孕，所有的谎言都在那一刻被揭穿，他至今记得她脸上的泪水。

在他的“职业生涯”中，他至少卖出了两亿美国人的身份信息，赚了两百多万美元，而他造成的损失却超过了11亿美元。

2015年7月，他的案子正式结案，在法庭上，他才真正意识到自己的所作所为到底造成了多大的破坏。

他其实并不惊讶于巨额的经济损失，但他没想到的是，失去身份信息可能会摧毁一个人的人生。

法官告诉他，联邦法院收到了大约一万三千封受害者的来信，控诉他害他们失去了房屋、工作，或者再也不能买房，再也不能贷款。

其中一位女士的个人信息被不法分子盗用，失去了房子，负债累累，还在艰难养活孩子......

这让他感觉非常糟糕，他说：“我觉得自己就像个连环杀手，当我在越南赚着大钱，享受美好生活的时候，我还以为信息不过是些数字。我没有想到失去身份会对一个人的生活造成这么大的影响。”

可惜，他的忏悔来得未免太迟，他最终被判处了13年监禁。

（示意图）

但与失去自由相比，更让他难受的还是良心上的折磨。服刑时，吴明孝辗转了数个监狱，而无论他走到哪里，他似乎都能遇到身份盗窃的受害者：狱警、医护人员、辅导人员......太多了。

他在德州一所监狱时，和惩教人员交谈起来，后者向他分享了一位朋友的故事，她失去了身份，失去了一切，人生分崩离析。

吴明孝不知道那位朋友是不是因他而受害，但这整件事令他感到恶心，他知道自己铸下了大错。他最终供出了几个曾经的客户，并和政府合作将其抓捕，获得了减刑。

受到触动的他试图悔改，在监狱的最后几个月，他开始阅读和总结他掌握的所有与互联网安全有关的技术，最终为普通互联网用户写了一份长达18页的安全指南。

他列出了给普通互联网用户的十条建议：

第一，不要随意点击搜出来的推广链接，不是所有网站都安全，最好还是只去一些知名的大站。

第二，将常逛的网站放进收藏夹，否则很容易打错一个字母就进入了钓鱼网站。

第三，如果收到了可疑的邮件，尤其是带附件的，不要轻易点开。给发件人打个电话询问一下，那很可能不是ta自己发的邮件。

第四，千万不要相信那种天上掉馅饼的信息。

第五，永远记得要用两步验证，绑定密保，手机令牌等等。

第六，不要所有网站都用一个密码，一些重要的网站就更不要用重复密码。

第七，不要再用123456、qwerty这种密码了。另外，也不要用你的生日，否则丢密码的同时，也丢了一部分个人信息。

第八，把密码写在纸上是可以的，但也要小心，最好是用一种只有你能理解的方式记下它们。

第九，不要在社交媒体上发太隐私的信息，坏人可以用隐私来要挟你或者你的亲人。

第十，路由器、电脑的默认密码换一个强一点的，不要用制造商设定的“admin”、“password”。

2020年8月，他在入狱 7 年后回到越南，他曾经拥有的一切都已失去。

当他被捕时，所有银行账户都被冻结，父母卖掉了他的七幢别墅，三辆汽车来支付律师费。香车美酒，纸醉金迷，如同过眼云烟。

如今父亲得了结肠癌，母亲的身体也大不如前，瘦了好多。他强忍泪水，知道自己必须得换个样子活了。

抱着某种“赎罪”的想法，他加入了国家网络安全中心，为越南政府工作，负责监控暗网以寻找网络犯罪分子。

事实证明，当他把技术用在正确的地方时，他就是个不可多得的人才。

入职不到半个月，他就打掉了冒充越南航空和越捷航空的两个钓鱼网站。

2021年2月，他启动了非营利项目“反网络钓鱼”，并上线了相应的网站和APP，上线仅一天，APP的下载量就超过了3500 次，网站的访问量也超过7万次，并利用1400多个用户的报告，将一千多个欺诈网站列入了黑名单。

没过多久，推特就开展了和该网站的合作，如果用户发布了该网站上黑名单里的链接，推特会自动检测，并不允许发布，而且还会向用户显示警告，可以说大大降低了越南人上推特时被诈骗的概率。

此外，他还建立了个人博客“7onez ”，宣传各种网络安全知识，帮民众提高对黑客攻击的认知。

这还没完，2021年5月，吴明孝又和Coc Coc（一个越南的浏览器）合作，推出了“绿盾运动”，呼吁用户们主动举报不安全的网站，创造更安全的互联网环境。

不到四周，超过两万四千个不安全网站被用户举报，警告了一万多个存在危险和钓鱼元素的网站。

同样在此期间，吴明孝又加入了一个叫做Cyberkid的项目，旨在保护网络上的儿童，因为儿童是网络犯罪受害者的重灾区。

他们招募志愿者，为孩子们提供免费的网络安全课程。

开通热线，为曾遭受过网络攻击的孩子们提供咨询和帮助。

吴明孝的努力还在继续，他为曾经的所作所为感到内疚，他说：“每次我有机会与媒体交谈时，我都尽可能地向美国人民道歉，因为我知道覆水难收，一旦你的身份被卖了出去，就很难再收回来了。”

如今，他拿着微薄的薪水，心里却感到很平静。

他说：“我最有钱的那段日子里，我晚上睡不着觉，因为我总是要想着如何破解信息，如何隐藏它，如何不被抓住……”

“七年的牢狱生活，让我明白了一个人真正的价值是什么。所以从现在开始，我将利用我空闲的日子和一点点精力做有些用的事情，以及，睡个好觉。”