利用漏洞 “黑客”侵入網(wǎng)上商城

竊取網(wǎng)上商城7萬余元 獲刑一年六個月

遠(yuǎn)在貴州的男青年朱某在網(wǎng)上注冊成為北京一家教育科技公司網(wǎng)上商城的會員，利用網(wǎng)站漏洞進(jìn)入服務(wù)器后臺，多次修改賬戶余額并提現(xiàn)，竊取7萬余元。記者今日獲悉，西城法院以盜竊罪判處朱某有期徒刑一年六個月，并處罰金2000元。朱某的同事分得數(shù)千元贓款，犯掩飾、隱瞞犯罪所得罪也一同獲刑。

兩改密碼 沒擋住“黑客”

去年3月，北京一家教育科技公司的負(fù)責(zé)人朱先生發(fā)現(xiàn)公司的微信賬戶被人盜走近12000元，這已經(jīng)是公司4個月來第三次遭遇“黑客”侵?jǐn)_了。

朱先生的公司開發(fā)了一個網(wǎng)上商城平臺，允許用戶通過微信賬號關(guān)聯(lián)注冊，并通過客服人員進(jìn)行后臺充值。用戶可使用余額購買商品及服務(wù)，但是提現(xiàn)功能是關(guān)閉的，用戶不能提現(xiàn)余額�？蛇@個“黑客”侵入后臺，修改賬戶余額，并打開了原本關(guān)閉的用戶余額提現(xiàn)功能，非法提取錢款。

早在2016年11月，朱先生第一次發(fā)現(xiàn)公司賬戶被人分14次盜走4萬余元，他立即修改了密碼。可是過了兩個月，微信賬戶被同一個IP盜走26000余元，朱先生再次修改密碼，并請網(wǎng)絡(luò)安全技術(shù)人員進(jìn)行后臺管理和加密，可沒想到仍然無濟(jì)于事。

比7萬余元的經(jīng)濟(jì)損失更可怕的是，公司顯然已經(jīng)被“黑客”盯上了，而且毫無抵御的能力，朱先生只得報警。

“黑客”技術(shù) QQ群中自學(xué)

警方通過調(diào)查，確定了嫌疑人朱某的身份。去年6月，北京警方遠(yuǎn)赴貴州，將朱某抓獲。

剛過而立之年的朱某曾在貴州一家科技公司工作，被捕時辭職在家，偶爾幫人編程序賺點錢。被抓后，朱某承認(rèn)，他侵入這家網(wǎng)上商城的后臺，把自己和妻子的微信賬號注冊為商城會員，對余額進(jìn)行修改，打開提現(xiàn)功能，從2016年11月至2017年3月這幾個月間，他多次從商城提現(xiàn)。

除了自己獲利之外，他還用同事吳某的手機(jī)登錄商城提現(xiàn)1萬余元，贓款分給了同事一半。隨后，朱某配合警方將同事抓獲。

這位在被害公司看來無所不能的“黑客”供述稱，他就是從一個QQ群中得知可以利用網(wǎng)站漏洞進(jìn)入服務(wù)器后臺，從而得到管理員權(quán)限，修改余額并提現(xiàn)的方法。而且QQ群給出了具體的鏈接，幾乎不需要多少專業(yè)知識，一學(xué)就會。

在法庭上，當(dāng)被問及為什么選擇這家電商平臺入侵時，朱某竟表示他查到這家商城有一些負(fù)面評價，他是在“替天行道”。而朱某“替天行道”的結(jié)果是用這些錢買了蘋果電腦和手機(jī)，剩下的存進(jìn)了妻子的賬戶里。

退還贓款 獲刑一年半

案發(fā)后，家人代為退賠10萬元，并取得了被害單位的諒解。

法院認(rèn)為，朱某以非法占有為目的，利用計算機(jī)秘密竊取他人財物，數(shù)額巨大，已構(gòu)成盜竊罪;朱某的同事吳某明知是犯罪所得的錢款，仍然予以接受、使用，其行為已構(gòu)成掩飾、隱瞞犯罪所得罪。鑒于朱某如實供述犯罪事實，到案后配合公安機(jī)關(guān)抓捕吳某，具有立功情節(jié);家屬已代為退賠并取得被害單位諒解，有減輕、從輕處罰情節(jié)，法院判處其有期徒刑一年六個月，并處罰金2000元;吳某因如實供述主要犯罪事實，也獲得從輕處罰，被判有期徒刑9個月，罰金1000元。