央广网

万元消费卡被低至一分钱盗买 检方:存在QQ群教授“黑客”技术

2018-01-20 16:41:00来源:央广网

  央广网上海1月20日消息(记者管昕 实习记者任宇坤)据中国之声《新闻晚高峰》报道,面值千元、万元的网络消费卡,不法分子利用技术手段,一分钱、一元钱就买走了。近日,上海市普陀区检察院就办理了一起这类案件。检方披露,多名犯罪嫌疑人通过网络社群学习“黑客”技术,攻击“一嗨租车”APP,将价值万元消费卡的支付金额变为1分钱。目前,已有6名犯罪嫌疑人因涉嫌盗窃罪,先后被提起公诉。这起互联网技术盗窃的案件表现出哪些新特点?

  2016年9月,“一嗨租车”公司技术部发现,其在手机APP上发布的“礼品E卡”遭到恶意篡改支付金额,短时间内2391张面值千元、万元的礼品卡,被人用1分至1元的金额给盗买走了。如果不能及时采取措施,损失金额将高达1200多万元。

  公司品牌传播总监易彦介绍:“当时,我们技术后台发现同时有大批量卡以很低的价格被盗取。于是,我们核实,一张卡本来要以1000元卖出去,但是不法分子通过一些软件,只需要花1元或者1分就能买走,而公司实际到账也只有这么点钱。”

  “礼品E卡”实为电子预付式卡,这家公司当时刚推出不久,客户通过“一嗨租车”官方APP在线购买相应金额的礼品卡,与其账户绑定后,就可在“一嗨租车”进行租赁消费。易彦指出:“之前这种卡是以别的形式存在,我们进行了更新和调整,重新上线。结果一上线就遭遇这件事情。”

  虽然公司在发现被恶意攻击后,立即采取技术手段对涉案礼品卡停止支付,但仍有16位用户已注册并使用了涉案礼品卡,公司实际损失达3万多元。易彦补充:“不法分子卖掉的卡实际上被用户充值进去几十万,被我们冻结了。”

  这家公司向公关机关报案,当地警方很快展开立案侦查。此案移交给检方后,由于案件定性存在争议,普陀区检察院还开了案件定性的研讨会。随后,检方还发现了漏捕、漏诉线索。

  检方披露,此案涉及的犯罪嫌疑人遍布全国各地,其中不乏在校大学生。他们并非专业的“黑客”,很多甚至没有学过计算机技术。普陀区检察院公诉科检察官郭全忠介绍:“作案手法比较隐蔽,犯罪嫌疑人也并非是专业的‘黑客’,通过网络学习犯罪手法,利用抓包软件修改支付金额,将高额的商品价格篡改为1元、数角或者是数分,再进行购买,然后通过其他渠道高价出售。”

  检方还披露,几位犯罪嫌疑人都是通过QQ群交了学费,才学到简单的技术方法,成功盗买“一嗨租车”的消费卡。并将这些卡以一定的折扣,在二手平台上卖出。多名用户证实,他们在网上以折扣价购买的“一嗨租车”消费卡均被停止使用。检察官郭全忠表示,检方在办案时遇到不少难题,“该类案件大多使用未实名登记的手机或者通过网络注册账户进行作案,由于手机的流动性以及网络IP地址的不稳定性,可能分散在全国多处,不利于收集和固定,导致侦查中锁定嫌疑人比较难。”

  据检方介绍,网络上活跃着不少教授“黑客”技术的QQ群,这些QQ群甚至会发布广告吸引年轻人入群。有犯罪嫌疑人供述,进群学技术都需要交学费,除了学习技术,还能得到一些企业的信息。比如某个企业APP出现系统漏洞,可以去攻击。还有犯罪嫌疑人供述,攻击互联网APP在他们的QQ群里已是司空见惯,涉及吃喝住行各个方面。

  而检察官还发现,这些QQ群的名字取得十分隐蔽,从群名完全看不出和计算机技术或者网络赚钱有何关系。郭全忠提醒网友:“互联网世界并不是一个完全虚拟的世界,它也需要接受现实法律的约束,必须坚守法律底线,绝不能损害他人的利益。尤其是对新技术接受程度比较高的大学生,应该通过合理渠道赚钱,而不能走捷径、选偏门。”

  据介绍,这次中招的不只是“一嗨租车”,同样受到攻击的还有某金属交易平台。检方也提醒各类互联网平台,加强技术队伍建设,筑牢技术防火墙。

编辑: 周倩云