用黑客技術(shù)刷出天價(jià)余額

北京海淀：一嫌疑人因盜竊罪被批捕

楊永浩 楊程

利用黑客技術(shù)，對(duì)外賣平臺(tái)APP客戶端與服務(wù)器端的交互數(shù)據(jù)進(jìn)行修改，通過賬戶余額憑空刷出任意金額，從而在外賣平臺(tái)上點(diǎn)餐購(gòu)物消費(fèi)，使得外賣平臺(tái)公司遭受巨大經(jīng)濟(jì)損失。近日，北京市海淀區(qū)檢察院以涉嫌盜竊罪對(duì)犯罪嫌疑人鄭某批準(zhǔn)逮捕。

2017年10月的一天，某互聯(lián)網(wǎng)科技公司報(bào)案稱其旗下的外賣平臺(tái)被他人通過抓包軟件抓取APP提現(xiàn)請(qǐng)求，為個(gè)人賬戶非法虛擬充值，并使用賬戶余額在外賣平臺(tái)上進(jìn)行消費(fèi)，涉案賬戶中的余額顯示總共被篡改達(dá)4900余萬元，下單單數(shù)覆蓋全國(guó)多個(gè)地區(qū)，公司遭受直接損失達(dá)到30余萬元。

案發(fā)后，北京市海淀區(qū)檢察院科技犯罪檢察部作為辦理高科技犯罪案件的專業(yè)化辦案部門，負(fù)責(zé)審查相關(guān)案件。通過審查，類似的案件并非個(gè)案，而是一批案件。檢察官發(fā)現(xiàn)，在該批案件中犯罪嫌疑人的行為模式可以概括為兩種，一是犯罪嫌疑人自己本身就懂黑客技術(shù)，直接通過上述操作給自己的外賣平臺(tái)賬號(hào)充值，二是犯罪嫌疑人本身不進(jìn)行非法操作，而是提供自己的外賣平臺(tái)賬戶密碼，由他人幫助自己賬戶進(jìn)行充值。在嘗試過這種充值方式獲取的賬戶余額無法提現(xiàn)后，進(jìn)而直接使用賬戶余額在外賣平臺(tái)上下單消費(fèi)。

據(jù)本案犯罪嫌疑人鄭某供述，其曾經(jīng)因?yàn)樵诰W(wǎng)絡(luò)上購(gòu)買一些常用軟件的會(huì)員服務(wù)，在微信上結(jié)識(shí)了一位賣家，雙方平時(shí)僅僅通過微信聯(lián)系，并不清楚對(duì)方真實(shí)身份。2017年8月份一天的凌晨，這位朋友與鄭某微信聯(lián)系稱自己發(fā)現(xiàn)了某外賣平臺(tái)的漏洞，不花錢就能充值外賣平臺(tái)賬號(hào)的余額，雖然鄭某不懂這一漏洞的技術(shù)原理，但是為了一己私欲，鄭某還是提供了自己的外賣平臺(tái)賬號(hào)和密碼，讓其為自己進(jìn)行充值操作。沒過多久，鄭某便發(fā)現(xiàn)自己的外賣平臺(tái)賬戶果然憑空出現(xiàn)了10萬元人民幣的余額，隨后鄭某成功通過使用充值的余額多次在外賣平臺(tái)上下訂單購(gòu)買了洋酒、食品、日用品等，直到鄭某被抓獲歸案后，才意識(shí)到自己因貪念最終觸犯了法律。

北京市海淀區(qū)檢察院科技犯罪檢察部的檢察官紀(jì)敬玲介紹說，近些年來，我國(guó)互聯(lián)網(wǎng)發(fā)展迅速，有一大批技術(shù)愛好者群體以發(fā)現(xiàn)漏洞、破解程序?yàn)闃啡ぃ诓粩嗟匕l(fā)現(xiàn)漏洞的過程中幫助互聯(lián)網(wǎng)更新迭代，對(duì)網(wǎng)絡(luò)安全升級(jí)、維護(hù)信息不被泄露起到了很重要的作用，并不會(huì)越過法律的底線去進(jìn)行破壞與攻擊。但總有一些人游離于群體規(guī)則之外，他們對(duì)既定的社會(huì)秩序充滿好奇和挑戰(zhàn)，利用已掌握的技術(shù)游走于網(wǎng)絡(luò)的黑灰地帶，以竊取信息、破壞系統(tǒng)、盜竊虛擬財(cái)物等來滿足一己私欲。

紀(jì)敬玲告訴記者，我國(guó)刑法第285、286、287條明確列舉了侵入特定系統(tǒng)，采用技術(shù)手段獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)，針對(duì)計(jì)算機(jī)信息系統(tǒng)或其中數(shù)據(jù)進(jìn)行刪除、修改等操作行為可能構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、破壞計(jì)算機(jī)信息系統(tǒng)罪等罪名。掌握了一定技術(shù)的人群應(yīng)當(dāng)在上述法律規(guī)定的限度內(nèi)進(jìn)行活動(dòng)，謹(jǐn)防一時(shí)的獵奇心理而觸犯法律的紅線。

而對(duì)于那些使用隱秘技術(shù)盜竊他人錢財(cái)、個(gè)人信息、商業(yè)機(jī)密的人，檢察官提示，這些行為可依據(jù)盜竊罪、侵犯商業(yè)秘密罪、侵犯公民個(gè)人信息罪等具體罪名來認(rèn)定。互聯(lián)網(wǎng)不是法外之地，切莫心存僥幸。同時(shí)，互聯(lián)網(wǎng)企業(yè)也應(yīng)當(dāng)做好安全防護(hù)，及時(shí)檢測(cè)更新系統(tǒng)，維護(hù)企業(yè)自身利益不受損失，也保護(hù)好平臺(tái)用戶信息。