利用平臺(tái)漏洞盜刷672萬 想掙快錢的27人全獲刑

警惕 惡意“薅羊毛”就是犯罪

　　4629筆訂單、827名用戶，直到快手平臺(tái)的運(yùn)營方北京快手科技有限公司發(fā)現(xiàn)數(shù)據(jù)異常，24天間，平臺(tái)統(tǒng)計(jì)被惡意盜刷金額達(dá)672萬元……海淀法院近日通報(bào)，這起“薅羊毛”案中涉案27人全部獲刑。

發(fā)現(xiàn)“快手”漏洞打工兄弟以身試法

　　2018年7月，在無錫打工的小許像往常一樣，給在貴州老家的哥哥打電話要錢。哥哥大許一反常態(tài)，痛快地給了500元。小許問怎么回事，大許說發(fā)現(xiàn)了“快手”的漏洞，可以從中盜刷弄錢，很容易，并且告訴小許“不犯法，弄這事的人很多”。

　　將信將疑的小許上網(wǎng)查詢，有人說違法，有人說沒事。但是因?yàn)槿卞X，小許最終請(qǐng)求哥哥教他如何盜刷，哥哥于是拉他入伙。

　　接下來的兩天里，小許和老鄉(xiāng)胡某將自己的快手號(hào)、微信號(hào)、銀行卡信息、手機(jī)號(hào)、身份信息交給哥哥大許。在提供自己手機(jī)收到的短信驗(yàn)證碼后，2個(gè)小時(shí)內(nèi)，大許轉(zhuǎn)給兩人各七千元。之后兩天，小許和胡某又從朋友處分別找了幾組快手賬號(hào)提供給大許，兩人又各自收到1.6萬元。

　　錢來得太快，小許覺得再賺錢會(huì)出大事，就沒再繼續(xù)干，與胡某回老家和大許會(huì)合。

　　小許說，其實(shí)直到案發(fā)，自己也沒搞清楚錢是怎么刷出來的。而通過他提供的快手賬號(hào)和銀行卡號(hào)，總計(jì)盜刷了11萬余元，這些錢，都計(jì)入了他的犯罪數(shù)額。

12天盜刷125萬 “帶頭大哥”只有初中文化

　　“盜刷消息，是我在酒吧同朋友喝酒時(shí)，朋友接到名為‘小熊貓’的快手收租者電話，對(duì)方稱收賬號(hào)、盜刷錢、五五分……”大許交代，在短短三兩天內(nèi)，這樣的電話搭載著同樣的信息在自己所在的縣城內(nèi)鱗次響起，朋友圈內(nèi)瘋狂刷屏著收購快手賬號(hào)的信息。

　　案發(fā)后，辦案人員發(fā)現(xiàn)，真正的操作手法，只有黑產(chǎn)鏈條的上游“掠食者”“收租人”才知道，比如大許口中的“小熊貓”。

　　謝某，18歲，初中文化，無業(yè)，曾因毆打他人被兩次行政拘留十日。2018年7月21日1時(shí)開始，到2018年8月2日22時(shí)，12天里通過上述方式收購10組他人賬號(hào)，累計(jì)套取資金125萬余元。謝某道出了他所掌握的“刷單”秘技?？焓制脚_(tái)的虛擬禮物打賞功能由禮物系統(tǒng)對(duì)接微信的支付網(wǎng)關(guān)組成，按照微信支付相關(guān)實(shí)名認(rèn)證的要求，如果微信沒有開通實(shí)名認(rèn)證則無法提現(xiàn)，此時(shí)快手提現(xiàn)訂單失敗。在一次常規(guī)升級(jí)后，快手系統(tǒng)在失敗訂單處理上出現(xiàn)bug，訂單失敗后提現(xiàn)黃鉆返回快手用戶賬戶，但支付網(wǎng)關(guān)沒有停止轉(zhuǎn)賬請(qǐng)求，還在不斷嘗試。在此期間，如果對(duì)應(yīng)微信賬號(hào)開通實(shí)名認(rèn)證，則資金將從快手企業(yè)賬戶劃撥至個(gè)人微信賬戶，用戶將在未扣除黃鉆情況下獲得提現(xiàn)。

　　就這樣，謝某等人利用所掌控賬戶的直播功能，首先通過賬戶互相打賞將對(duì)應(yīng)黃鉆攢至2000元，而后關(guān)聯(lián)未開通或已經(jīng)注銷微信實(shí)名認(rèn)證的賬戶反復(fù)提交提現(xiàn)申請(qǐng)，并在短時(shí)間內(nèi)開通微信實(shí)名認(rèn)證，資金到達(dá)微信賬戶后，迅速通過所綁定的銀行卡第二次轉(zhuǎn)出、分配。

　　以此方式，一條租號(hào)、打賞、提現(xiàn)、轉(zhuǎn)賬、取錢的黑色鏈條快速形成、蔓延，直到快手公司進(jìn)行財(cái)務(wù)數(shù)據(jù)匯總，發(fā)現(xiàn)用戶提現(xiàn)金額和個(gè)稅數(shù)據(jù)不匹配、提現(xiàn)金額明顯異常后，這一漏洞方被修正。

　　最終，法院以盜竊罪，判處謝某有期徒刑11年半，并處罰金11萬元，責(zé)令其退賠經(jīng)濟(jì)損失125萬余元。小許等另外26名同案犯也均獲刑。

法官提醒

利用系統(tǒng)漏洞

惡意牟利是犯罪

　　■新聞名詞

　　“薅羊毛”是與電子商務(wù)伴生的互聯(lián)網(wǎng)現(xiàn)象。法官介紹，通常意義上，“薅羊毛”行為按照輕重程度可以分為三類：一是按照平臺(tái)優(yōu)惠規(guī)則、偶爾利用平臺(tái)漏洞獲取優(yōu)惠自用的普通用戶；二是利用平臺(tái)優(yōu)惠規(guī)則疏漏，借助信息及技術(shù)優(yōu)勢(shì)攫取優(yōu)惠后進(jìn)行二次轉(zhuǎn)賣、變現(xiàn)的“羊毛黨”；三是利用系統(tǒng)漏洞惡意牟利的黑灰產(chǎn)鏈條?？焓直I刷案，則屬于第三種。

　　法官表示，快手盜刷案給民眾，尤其是從事黑灰產(chǎn)的相關(guān)人員兩個(gè)重要的法律提示：其一是利用系統(tǒng)漏洞非法取財(cái)構(gòu)成犯罪，其二是明知他人從事違法行為而有償出租賬戶也構(gòu)成犯罪。對(duì)于以往比較常見的第二類專業(yè)“羊毛黨”，是否追究刑責(zé)，要根據(jù)具體案情分析，但其中具有主觀惡性、違法所得數(shù)額較大或影響較大的，一般認(rèn)定構(gòu)成刑事犯罪。“羊毛黨”升級(jí)為第三類、利用系統(tǒng)漏洞惡意牟利的黑灰產(chǎn)鏈條，是目前的打擊重點(diǎn)。

　　本案中的小許只是貪小便宜，并不知道具體犯罪內(nèi)幕，是否該為行為負(fù)刑事責(zé)任呢？

　　對(duì)此，法官解釋，此時(shí)需要考慮行為人是否知道出租賬號(hào)的具體目的。小許等人明知以上賬號(hào)是用于利用快手漏洞盜刷而依然提供，哪怕對(duì)行為的違法性不明確，也不影響其主觀心態(tài)的認(rèn)定。從刑事司法政策上看，打擊黑產(chǎn)的重點(diǎn)之一就在于打擊上下游犯罪，提供賬號(hào)和取現(xiàn)行為，雖然不是犯罪核心，但有效打擊前后端能夠徹底鏟除犯罪土壤，斬?cái)喾缸镦湕l，因此也屬于從嚴(yán)打擊范圍。

　　本報(bào)記者 高健 通訊員 姜楠