用黑客技術(shù)刷出天價余額

北京海淀：一嫌疑人因盜竊罪被批捕

楊永浩 楊程

利用黑客技術(shù)，對外賣平臺APP客戶端與服務(wù)器端的交互數(shù)據(jù)進行修改，通過賬戶余額憑空刷出任意金額，從而在外賣平臺上點餐購物消費，使得外賣平臺公司遭受巨大經(jīng)濟損失。近日，北京市海淀區(qū)檢察院以涉嫌盜竊罪對犯罪嫌疑人鄭某批準(zhǔn)逮捕。

2017年10月的一天，某互聯(lián)網(wǎng)科技公司報案稱其旗下的外賣平臺被他人通過抓包軟件抓取APP提現(xiàn)請求，為個人賬戶非法虛擬充值，并使用賬戶余額在外賣平臺上進行消費，涉案賬戶中的余額顯示總共被篡改達4900余萬元，下單單數(shù)覆蓋全國多個地區(qū)，公司遭受直接損失達到30余萬元。

案發(fā)后，北京市海淀區(qū)檢察院科技犯罪檢察部作為辦理高科技犯罪案件的專業(yè)化辦案部門，負責(zé)審查相關(guān)案件。通過審查，類似的案件并非個案，而是一批案件。檢察官發(fā)現(xiàn)，在該批案件中犯罪嫌疑人的行為模式可以概括為兩種，一是犯罪嫌疑人自己本身就懂黑客技術(shù)，直接通過上述操作給自己的外賣平臺賬號充值，二是犯罪嫌疑人本身不進行非法操作，而是提供自己的外賣平臺賬戶密碼，由他人幫助自己賬戶進行充值。在嘗試過這種充值方式獲取的賬戶余額無法提現(xiàn)后，進而直接使用賬戶余額在外賣平臺上下單消費。

據(jù)本案犯罪嫌疑人鄭某供述，其曾經(jīng)因為在網(wǎng)絡(luò)上購買一些常用軟件的會員服務(wù)，在微信上結(jié)識了一位賣家，雙方平時僅僅通過微信聯(lián)系，并不清楚對方真實身份。2017年8月份一天的凌晨，這位朋友與鄭某微信聯(lián)系稱自己發(fā)現(xiàn)了某外賣平臺的漏洞，不花錢就能充值外賣平臺賬號的余額，雖然鄭某不懂這一漏洞的技術(shù)原理，但是為了一己私欲，鄭某還是提供了自己的外賣平臺賬號和密碼，讓其為自己進行充值操作。沒過多久，鄭某便發(fā)現(xiàn)自己的外賣平臺賬戶果然憑空出現(xiàn)了10萬元人民幣的余額，隨后鄭某成功通過使用充值的余額多次在外賣平臺上下訂單購買了洋酒、食品、日用品等，直到鄭某被抓獲歸案后，才意識到自己因貪念最終觸犯了法律。

北京市海淀區(qū)檢察院科技犯罪檢察部的檢察官紀(jì)敬玲介紹說，近些年來，我國互聯(lián)網(wǎng)發(fā)展迅速，有一大批技術(shù)愛好者群體以發(fā)現(xiàn)漏洞、破解程序為樂趣，在不斷地發(fā)現(xiàn)漏洞的過程中幫助互聯(lián)網(wǎng)更新迭代，對網(wǎng)絡(luò)安全升級、維護信息不被泄露起到了很重要的作用，并不會越過法律的底線去進行破壞與攻擊。但總有一些人游離于群體規(guī)則之外，他們對既定的社會秩序充滿好奇和挑戰(zhàn)，利用已掌握的技術(shù)游走于網(wǎng)絡(luò)的黑灰地帶，以竊取信息、破壞系統(tǒng)、盜竊虛擬財物等來滿足一己私欲。

紀(jì)敬玲告訴記者，我國刑法第285、286、287條明確列舉了侵入特定系統(tǒng)，采用技術(shù)手段獲取計算機信息系統(tǒng)數(shù)據(jù)，針對計算機信息系統(tǒng)或其中數(shù)據(jù)進行刪除、修改等操作行為可能構(gòu)成非法獲取計算機信息系統(tǒng)數(shù)據(jù)、破壞計算機信息系統(tǒng)罪等罪名。掌握了一定技術(shù)的人群應(yīng)當(dāng)在上述法律規(guī)定的限度內(nèi)進行活動，謹(jǐn)防一時的獵奇心理而觸犯法律的紅線。

而對于那些使用隱秘技術(shù)盜竊他人錢財、個人信息、商業(yè)機密的人，檢察官提示，這些行為可依據(jù)盜竊罪、侵犯商業(yè)秘密罪、侵犯公民個人信息罪等具體罪名來認(rèn)定?；ヂ?lián)網(wǎng)不是法外之地，切莫心存僥幸。同時，互聯(lián)網(wǎng)企業(yè)也應(yīng)當(dāng)做好安全防護，及時檢測更新系統(tǒng)，維護企業(yè)自身利益不受損失，也保護好平臺用戶信息。