您当前的位置 : 东北网  >  东北网社会  >  社会与法
搜 索
网店店主利用漏洞盗窃1300余万元 400万打赏主播
2017-03-16 08:46:49 来源:北京晨报  作者:黄晓宇 郝笑天
关注东北网
微博
Qzone
极光新闻

  起因:原打算回馈客户意外发现系统漏洞

  “我的网店主要销售一些虚拟物品,像销售Q币、QQ账号之类的,也经营游戏代练,一个月流水能有2万多块吧。”胡某说。

  2015年11月,胡某发现网店主页面中有个“会员管理”界面,可以为店铺的优质客户赠送“平台权益”。“里面能赠送很多种东西,其中就有优酷会员,我想到有些客户需要维系,就尝试购买一个优酷会员送给了其中一个大客户。”

  胡某称,他首先购买了个120元的优酷会员资格,打算送给一位客户。虽然系统提示胡某赠送成功,可是他的客户却反馈说没收到。“当我返回支付宝账户里,发现上面多了120元,我这才知道如果充值不成功,优酷会通过支付宝返钱给我。”

  出现这个问题后,胡某再次尝试赠送,结果同样显示成功,但客户还是没能收到。“我一着急,同时送出了10个会员资格,可都没成功,结果返给我支付宝1200元,可这些钱压根没有从我的银行卡上扣掉,相当于凭空多出1200元。”

  这次偶然的尝试,让胡某知晓了网店的系统漏洞,对他来说更像开启了潘多拉魔盒。在之后不到半年时间内,胡某利用该漏洞最终盗取了高达1300余万元的资金。

  败露:核算账目现异常存在大量退款记录

  “我赠送了很多次会员,具体数字真记不清了。”面对审判长的询问,胡某称他每次会“赠送”10张优酷会员,这样优酷就会打给他1200元,多的一天他能收到十几万,少的时候也有几万块。事后经公诉机关查证,胡某在半年时间竟交易10余万笔,相当于每天交易600多笔,盗窃资金8万多元,仅公诉机关调取胡某的交易流水就有近400页。直到胡某发现自己的支付宝账户被冻结,他的盗窃行为才被迫终止。

  去年4月,合一公司财务在核算“优酷会员权益礼包”活动账目时,发现有用户出现大量的异常退款记录,且接收退款的账户大都为支付宝用户胡某。随后合一公司开始排查,发现个别商户利用权益中心的系统漏洞,实现多次重复退款,导致退款金额远远大于支付金额。

  合一公司报案后,北京市公安局网安民警在成都将胡某抓获归案。

  挥霍:网络豪掷主播400万半年千万见底

  1000余万的大笔资金,在不到半年时间如何挥霍一空?对此胡某解释称,他用于购买Q币、游戏装备和在一家名为“YY”的直播平台上充值就花费了600余万。

  “我以前就喜欢在YY上看直播,有钱后我就买礼物送给那些主播,只要我喜欢的主播都会送。”胡某说,最少的时候他“打赏”1毛,最多的时候能一次“打赏”主播四五万元,前后总共给YY平台充值了400余万元。“其实那些主播我都不认识,只是喜欢看她们唱歌和表演才艺,打赏她们纯粹为了好玩。”胡某说,还有部分钱他用于充值游戏币和买游戏装备。“有些游戏装备对我来说简直是梦想,以前想都不敢想,后来有钱了,我能花十几万买一个装备。”

  最后剩余的几百万,胡某通过支付宝提现到了银行卡里,并在实际生活中消费了100余万。对于这些钱,胡某说有的他借给周围六七个朋友,有的用于工作室的日常开销,还给了他的父亲不少钱。“我的朋友和我父亲从没问过哪儿来这么多钱,他们知道我有钱了,只是不停地找借口借钱,一般我都会借给他们。”

  胡某父亲作证称,胡某具体给他多少钱他记不清楚,但肯定不少。胡某父亲说自己喜欢赌博,每天至少输几千元,最多一次输了20几万。“我满脑子都是赌博,也没考虑过他的钱咋来的。”

  量刑:犯罪数额特别巨大建议量刑十年以上

  对于胡某的行为,公诉人认为,胡某利用漏洞进行虚假交易,实际是将计算机作为工具盗窃被害公司财物,其主观上明知系统存在漏洞,却利用漏洞以非法占有为目的,给被害单位造成了巨额财产损失,因此存在主观故意,符合盗窃罪的客观特征。鉴于胡某犯罪数额特别巨大,因此公诉人建议法庭对其应判处10年以上有期徒刑或者无期徒刑。

  胡某的辩护人则认为,对于公诉机关以盗窃罪起诉胡某不持异议,但应看到胡某有如实供述情节,且认罪态度较好,希望法庭对其从轻或减轻处罚。“应该看到,胡某并非采取攻击性的行为,非法获得财物,而是利用系统漏洞才给被害单位造成了损失,在长达近半年的时间内,被害单位也未发现,因此被害单位也存在过错。”

  此外,辩护人认为胡某没有将漏洞告知他人,且案发时年仅19岁,对行为辨识能力存在缺陷,没有预料到这么严重的后果,因此建议法庭对其适当量刑。

  “对于这件事,我很抱歉给优酷造成了损失。”在胡某进行最后陈述后,法庭宣布休庭,择日宣判此案。

责任编辑:杨雪