胡某經(jīng)營一家網(wǎng)店,一次偶然機會,胡某發(fā)現(xiàn)系統(tǒng)存在漏洞,可以利用反復(fù)充值優(yōu)酷會員的方式“憑空生錢”,他把這種辦法視為賺錢法寶,在不到半年時間里,他利用漏洞瘋狂進行10余萬次交易,盜竊被害單位資金1300余萬元,并揮霍一空,其中打賞網(wǎng)絡(luò)主播的資金就高達400余萬。因涉嫌盜竊罪,胡某(如圖)昨天在北京市一中院受審。
指控:用系統(tǒng)漏洞盜竊 涉嫌盜竊罪被訴
1996年出生的胡某是貴州省黔西縣人,據(jù)公訴機關(guān)指控,2015年9月網(wǎng)店與合一公司(優(yōu)酷網(wǎng)母公司)建立合作關(guān)系,由網(wǎng)店通過權(quán)益中心系統(tǒng)銷售優(yōu)酷會員禮包,并通過支付寶平臺結(jié)算銷售錢款。在此期間,系統(tǒng)出現(xiàn)故障,當買方賬戶余額不足時,系統(tǒng)對合一公司是否應(yīng)該退還貨款辨析錯誤,導(dǎo)致在買方未實際支付錢款的情況下,認定由合一公司通過支付寶向買方退款。
被告人胡某在向合一公司購買優(yōu)酷會員禮包時,偶然發(fā)現(xiàn)了上述情況,遂于2015年11月至2016年4月期間,利用系統(tǒng)故障,惡意制造賬戶余額不足的條件,竊取合一公司10余萬筆資金,共計人民幣1300余萬元。涉案贓款大多已被胡某揮霍。
公訴機關(guān)認為,胡某以非法占有為目的,秘密竊取被害單位財物,數(shù)額特別巨大,其行為觸犯了我國《刑法》規(guī)定,應(yīng)當以盜竊罪追究其刑事責任。
過往:拜師學(xué)IT知識 成立網(wǎng)絡(luò)工作室
昨天上午10點,該案在北京市一中院開庭審理。記者留意到,當胡某被法警帶進法庭時,旁聽席上很多人不禁發(fā)出感嘆,無法相信眼前這個面帶稚嫩、身材弱小的男孩,居然大膽涉嫌盜竊上千萬財物?!肮V人說的情況全都屬實,我在公安機關(guān)的供述也屬實?!碑敼V人宣讀完起訴書后,胡某頗顯冷靜地回應(yīng)道,他坦言知道自己犯了錯,難逃懲罰。
記者了解到,只有初中文化程度的胡某,很早就開始闖蕩社會。
一次胡某在網(wǎng)吧上網(wǎng)時,認識了一位懂電腦技術(shù)的人,之后胡某拜對方為師,開始學(xué)習一些簡單的IT知識。一年后,胡某在成都成立了一家網(wǎng)絡(luò)工作室,并在網(wǎng)上注冊了一家名為“林楓商務(wù)”的網(wǎng)店,手下還有十幾名員工。
起因:原打算回饋客戶 意外發(fā)現(xiàn)系統(tǒng)漏洞
“我的網(wǎng)店主要銷售一些虛擬物品,像銷售Q幣、QQ賬號之類的,也經(jīng)營游戲代練,一個月流水能有2萬多塊吧。”胡某說。
2015年11月,胡某發(fā)現(xiàn)網(wǎng)店主頁面中有個“會員管理”界面,可以為店鋪的優(yōu)質(zhì)客戶贈送“平臺權(quán)益”。“里面能贈送很多種東西,其中就有優(yōu)酷會員,我想到有些客戶需要維系,就嘗試購買一個優(yōu)酷會員送給了其中一個大客戶。”
胡某稱,他首先購買了個120元的優(yōu)酷會員資格,打算送給一位客戶。雖然系統(tǒng)提示胡某贈送成功,可是他的客戶卻反饋說沒收到。“當我返回支付寶賬戶里,發(fā)現(xiàn)上面多了120元,我這才知道如果充值不成功,優(yōu)酷會通過支付寶返錢給我?!?/p>
出現(xiàn)這個問題后,胡某再次嘗試贈送,結(jié)果同樣顯示成功,但客戶還是沒能收到?!拔乙恢?,同時送出了10個會員資格,可都沒成功,結(jié)果返給我支付寶1200元,可這些錢壓根沒有從我的銀行卡上扣掉,相當于憑空多出1200元。”
這次偶然的嘗試,讓胡某知曉了網(wǎng)店的系統(tǒng)漏洞,對他來說更像開啟了潘多拉魔盒。在之后不到半年時間內(nèi),胡某利用該漏洞最終盜取了高達1300余萬元的資金。
敗露:核算賬目現(xiàn)異常 存在大量退款記錄
“我贈送了很多次會員,具體數(shù)字真記不清了?!泵鎸徟虚L的詢問,胡某稱他每次會“贈送”10張優(yōu)酷會員,這樣優(yōu)酷就會打給他1200元,多的一天他能收到十幾萬,少的時候也有幾萬塊。事后經(jīng)公訴機關(guān)查證,胡某在半年時間竟交易10余萬筆,相當于每天交易600多筆,盜竊資金8萬多元,僅公訴機關(guān)調(diào)取胡某的交易流水就有近400頁。直到胡某發(fā)現(xiàn)自己的支付寶賬戶被凍結(jié),他的盜竊行為才被迫終止。
去年4月,合一公司財務(wù)在核算“優(yōu)酷會員權(quán)益禮包”活動賬目時,發(fā)現(xiàn)有用戶出現(xiàn)大量的異常退款記錄,且接收退款的賬戶大都為支付寶用戶胡某。隨后合一公司開始排查,發(fā)現(xiàn)個別商戶利用權(quán)益中心的系統(tǒng)漏洞,實現(xiàn)多次重復(fù)退款,導(dǎo)致退款金額遠遠大于支付金額。
合一公司報案后,北京市公安局網(wǎng)安民警在成都將胡某抓獲歸案。
揮霍:網(wǎng)絡(luò)豪擲主播400萬 半年千萬見底
1000余萬的大筆資金,在不到半年時間如何揮霍一空?對此胡某解釋稱,他用于購買Q幣、游戲裝備和在一家名為“YY”的直播平臺上充值就花費了600余萬。
“我以前就喜歡在YY上看直播,有錢后我就買禮物送給那些主播,只要我喜歡的主播都會送?!焙痴f,最少的時候他“打賞”1毛,最多的時候能一次“打賞”主播四五萬元,前后總共給YY平臺充值了400余萬元。“其實那些主播我都不認識,只是喜歡看她們唱歌和表演才藝,打賞她們純粹為了好玩。”胡某說,還有部分錢他用于充值游戲幣和買游戲裝備?!坝行┯螒蜓b備對我來說簡直是夢想,以前想都不敢想,后來有錢了,我能花十幾萬買一個裝備?!?/p>
最后剩余的幾百萬,胡某通過支付寶提現(xiàn)到了銀行卡里,并在實際生活中消費了100余萬。對于這些錢,胡某說有的他借給周圍六七個朋友,有的用于工作室的日常開銷,還給了他的父親不少錢?!拔业呐笥押臀腋赣H從沒問過哪兒來這么多錢,他們知道我有錢了,只是不停地找借口借錢,一般我都會借給他們?!?/p>
胡某父親作證稱,胡某具體給他多少錢他記不清楚,但肯定不少。胡某父親說自己喜歡賭博,每天至少輸幾千元,最多一次輸了20幾萬?!拔覞M腦子都是賭博,也沒考慮過他的錢咋來的?!?/p>
量刑:犯罪數(shù)額特別巨大 建議量刑十年以上
對于胡某的行為,公訴人認為,胡某利用漏洞進行虛假交易,實際是將計算機作為工具盜竊被害公司財物,其主觀上明知系統(tǒng)存在漏洞,卻利用漏洞以非法占有為目的,給被害單位造成了巨額財產(chǎn)損失,因此存在主觀故意,符合盜竊罪的客觀特征。鑒于胡某犯罪數(shù)額特別巨大,因此公訴人建議法庭對其應(yīng)判處10年以上有期徒刑或者無期徒刑。
胡某的辯護人則認為,對于公訴機關(guān)以盜竊罪起訴胡某不持異議,但應(yīng)看到胡某有如實供述情節(jié),且認罪態(tài)度較好,希望法庭對其從輕或減輕處罰?!皯?yīng)該看到,胡某并非采取攻擊性的行為,非法獲得財物,而是利用系統(tǒng)漏洞才給被害單位造成了損失,在長達近半年的時間內(nèi),被害單位也未發(fā)現(xiàn),因此被害單位也存在過錯?!?/p>
此外,辯護人認為胡某沒有將漏洞告知他人,且案發(fā)時年僅19歲,對行為辨識能力存在缺陷,沒有預(yù)料到這么嚴重的后果,因此建議法庭對其適當量刑。
“對于這件事,我很抱歉給優(yōu)酷造成了損失?!痹诤尺M行最后陳述后,法庭宣布休庭,擇日宣判此案。
庭后對話
記者:你意識到自己的行為是違法犯罪活動嗎?
胡某:一開始我不知道這是違法行為,只是覺得這個方式可以賺錢。
記者:你作案的支付寶賬戶是實名,盜竊如此巨額財產(chǎn),不知道警察可以輕松找到你本人嗎?
胡某:我沒有去想過這個問題,我的心態(tài)是今天有事今天處理,明天的事明天再說,明天我也不知道會發(fā)生什么。
記者:當你有錢后,周圍人對你有什么態(tài)度上的轉(zhuǎn)變嗎?
胡某:小時候我父母離婚了,母親早就失去了聯(lián)系,以往連過年都是我一個人。知道我有錢后,春節(jié)時家里突然來了很多親戚,我感覺他們都是因為我有錢了才來的。和朋友出去玩也是我請客,所以他們對我也開始熱情了。在這一段時間我看懂了很多東西,讓我看清了周圍的人都是什么樣的人。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 從量子威脅到人工智能防御:2025年網(wǎng)絡(luò)安全將如何發(fā)展
- 后人工智能時代:2025年,在紛擾中重塑數(shù)據(jù)、洞察和行動
- 2025年展望:人工智能推動IT整合
- 量子計算:商業(yè)世界的新前沿與設(shè)計思維的融合
- IDC:三季度全球以太網(wǎng)交換機收入同比下降7.9%、環(huán)比增長6.6%
- Fortinet李宏凱:2025年在中國大陸啟動SASE PoP節(jié)點部署 助力企業(yè)出海
- Fortinet李宏凱:2024年Fortinet全球客戶已超80萬
- 央國企采購管理升級,合合信息旗下啟信慧眼以科技破局難點
- Apache Struts重大漏洞被黑客利用,遠程代碼執(zhí)行風險加劇
- Crunchbase:2024年AI網(wǎng)絡(luò)安全行業(yè)風險投資超過26億美元
免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。