網(wǎng)店店主利用漏洞盜竊1300余萬(wàn) 400萬(wàn)打賞主播

胡某經(jīng)營(yíng)一家網(wǎng)店，一次偶然機(jī)會(huì)，胡某發(fā)現(xiàn)系統(tǒng)存在漏洞，可以利用反復(fù)充值優(yōu)酷會(huì)員的方式“憑空生錢(qián)”，他把這種辦法視為賺錢(qián)法寶，在不到半年時(shí)間里，他利用漏洞瘋狂進(jìn)行10余萬(wàn)次交易，盜竊被害單位資金1300余萬(wàn)元，并揮霍一空，其中打賞網(wǎng)絡(luò)主播的資金就高達(dá)400余萬(wàn)。因涉嫌盜竊罪，胡某(如圖)昨天在北京市一中院受審。

指控：用系統(tǒng)漏洞盜竊 涉嫌盜竊罪被訴

1996年出生的胡某是貴州省黔西縣人，據(jù)公訴機(jī)關(guān)指控，2015年9月網(wǎng)店與合一公司(優(yōu)酷網(wǎng)母公司)建立合作關(guān)系，由網(wǎng)店通過(guò)權(quán)益中心系統(tǒng)銷(xiāo)售優(yōu)酷會(huì)員禮包，并通過(guò)支付寶平臺(tái)結(jié)算銷(xiāo)售錢(qián)款。在此期間，系統(tǒng)出現(xiàn)故障，當(dāng)買(mǎi)方賬戶余額不足時(shí)，系統(tǒng)對(duì)合一公司是否應(yīng)該退還貨款辨析錯(cuò)誤，導(dǎo)致在買(mǎi)方未實(shí)際支付錢(qián)款的情況下，認(rèn)定由合一公司通過(guò)支付寶向買(mǎi)方退款。

被告人胡某在向合一公司購(gòu)買(mǎi)優(yōu)酷會(huì)員禮包時(shí)，偶然發(fā)現(xiàn)了上述情況，遂于2015年11月至2016年4月期間，利用系統(tǒng)故障，惡意制造賬戶余額不足的條件，竊取合一公司10余萬(wàn)筆資金，共計(jì)人民幣1300余萬(wàn)元。涉案贓款大多已被胡某揮霍。

公訴機(jī)關(guān)認(rèn)為，胡某以非法占有為目的，秘密竊取被害單位財(cái)物，數(shù)額特別巨大，其行為觸犯了我國(guó)《刑法》規(guī)定，應(yīng)當(dāng)以盜竊罪追究其刑事責(zé)任。

過(guò)往：拜師學(xué)IT知識(shí) 成立網(wǎng)絡(luò)工作室

昨天上午10點(diǎn)，該案在北京市一中院開(kāi)庭審理。記者留意到，當(dāng)胡某被法警帶進(jìn)法庭時(shí)，旁聽(tīng)席上很多人不禁發(fā)出感嘆，無(wú)法相信眼前這個(gè)面帶稚嫩、身材弱小的男孩，居然大膽涉嫌盜竊上千萬(wàn)財(cái)物。“公訴人說(shuō)的情況全都屬實(shí)，我在公安機(jī)關(guān)的供述也屬實(shí)。”當(dāng)公訴人宣讀完起訴書(shū)后，胡某頗顯冷靜地回應(yīng)道，他坦言知道自己犯了錯(cuò)，難逃懲罰。

記者了解到，只有初中文化程度的胡某，很早就開(kāi)始闖蕩社會(huì)。

一次胡某在網(wǎng)吧上網(wǎng)時(shí)，認(rèn)識(shí)了一位懂電腦技術(shù)的人，之后胡某拜對(duì)方為師，開(kāi)始學(xué)習(xí)一些簡(jiǎn)單的IT知識(shí)。一年后，胡某在成都成立了一家網(wǎng)絡(luò)工作室，并在網(wǎng)上注冊(cè)了一家名為“林楓商務(wù)”的網(wǎng)店，手下還有十幾名員工。

起因：原打算回饋客戶 意外發(fā)現(xiàn)系統(tǒng)漏洞

“我的網(wǎng)店主要銷(xiāo)售一些虛擬物品，像銷(xiāo)售Q幣、QQ賬號(hào)之類(lèi)的，也經(jīng)營(yíng)游戲代練，一個(gè)月流水能有2萬(wàn)多塊吧。”胡某說(shuō)。

2015年11月，胡某發(fā)現(xiàn)網(wǎng)店主頁(yè)面中有個(gè)“會(huì)員管理”界面，可以為店鋪的優(yōu)質(zhì)客戶贈(zèng)送“平臺(tái)權(quán)益”。“里面能贈(zèng)送很多種東西，其中就有優(yōu)酷會(huì)員，我想到有些客戶需要維系，就嘗試購(gòu)買(mǎi)一個(gè)優(yōu)酷會(huì)員送給了其中一個(gè)大客戶。”

胡某稱(chēng)，他首先購(gòu)買(mǎi)了個(gè)120元的優(yōu)酷會(huì)員資格，打算送給一位客戶。雖然系統(tǒng)提示胡某贈(zèng)送成功，可是他的客戶卻反饋說(shuō)沒(méi)收到。“當(dāng)我返回支付寶賬戶里，發(fā)現(xiàn)上面多了120元，我這才知道如果充值不成功，優(yōu)酷會(huì)通過(guò)支付寶返錢(qián)給我。”

出現(xiàn)這個(gè)問(wèn)題后，胡某再次嘗試贈(zèng)送，結(jié)果同樣顯示成功，但客戶還是沒(méi)能收到。“我一著急，同時(shí)送出了10個(gè)會(huì)員資格，可都沒(méi)成功，結(jié)果返給我支付寶1200元，可這些錢(qián)壓根沒(méi)有從我的銀行卡上扣掉，相當(dāng)于憑空多出1200元。”

這次偶然的嘗試，讓胡某知曉了網(wǎng)店的系統(tǒng)漏洞，對(duì)他來(lái)說(shuō)更像開(kāi)啟了潘多拉魔盒。在之后不到半年時(shí)間內(nèi)，胡某利用該漏洞最終盜取了高達(dá)1300余萬(wàn)元的資金。

敗露：核算賬目現(xiàn)異常 存在大量退款記錄

“我贈(zèng)送了很多次會(huì)員，具體數(shù)字真記不清了。”面對(duì)審判長(zhǎng)的詢問(wèn)，胡某稱(chēng)他每次會(huì)“贈(zèng)送”10張優(yōu)酷會(huì)員，這樣優(yōu)酷就會(huì)打給他1200元，多的一天他能收到十幾萬(wàn)，少的時(shí)候也有幾萬(wàn)塊。事后經(jīng)公訴機(jī)關(guān)查證，胡某在半年時(shí)間竟交易10余萬(wàn)筆，相當(dāng)于每天交易600多筆，盜竊資金8萬(wàn)多元，僅公訴機(jī)關(guān)調(diào)取胡某的交易流水就有近400頁(yè)。直到胡某發(fā)現(xiàn)自己的支付寶賬戶被凍結(jié)，他的盜竊行為才被迫終止。

去年4月，合一公司財(cái)務(wù)在核算“優(yōu)酷會(huì)員權(quán)益禮包”活動(dòng)賬目時(shí)，發(fā)現(xiàn)有用戶出現(xiàn)大量的異常退款記錄，且接收退款的賬戶大都為支付寶用戶胡某。隨后合一公司開(kāi)始排查，發(fā)現(xiàn)個(gè)別商戶利用權(quán)益中心的系統(tǒng)漏洞，實(shí)現(xiàn)多次重復(fù)退款，導(dǎo)致退款金額遠(yuǎn)遠(yuǎn)大于支付金額。

合一公司報(bào)案后，北京市公安局網(wǎng)安民警在成都將胡某抓獲歸案。

揮霍：網(wǎng)絡(luò)豪擲主播400萬(wàn) 半年千萬(wàn)見(jiàn)底

1000余萬(wàn)的大筆資金，在不到半年時(shí)間如何揮霍一空？對(duì)此胡某解釋稱(chēng)，他用于購(gòu)買(mǎi)Q幣、游戲裝備和在一家名為“YY”的直播平臺(tái)上充值就花費(fèi)了600余萬(wàn)。

“我以前就喜歡在YY上看直播，有錢(qián)后我就買(mǎi)禮物送給那些主播，只要我喜歡的主播都會(huì)送。”胡某說(shuō)，最少的時(shí)候他“打賞”1毛，最多的時(shí)候能一次“打賞”主播四五萬(wàn)元，前后總共給YY平臺(tái)充值了400余萬(wàn)元。“其實(shí)那些主播我都不認(rèn)識(shí)，只是喜歡看她們唱歌和表演才藝，打賞她們純粹為了好玩。”胡某說(shuō)，還有部分錢(qián)他用于充值游戲幣和買(mǎi)游戲裝備。“有些游戲裝備對(duì)我來(lái)說(shuō)簡(jiǎn)直是夢(mèng)想，以前想都不敢想，后來(lái)有錢(qián)了，我能花十幾萬(wàn)買(mǎi)一個(gè)裝備。”

最后剩余的幾百萬(wàn)，胡某通過(guò)支付寶提現(xiàn)到了銀行卡里，并在實(shí)際生活中消費(fèi)了100余萬(wàn)。對(duì)于這些錢(qián)，胡某說(shuō)有的他借給周?chē)邆€(gè)朋友，有的用于工作室的日常開(kāi)銷(xiāo)，還給了他的父親不少錢(qián)。“我的朋友和我父親從沒(méi)問(wèn)過(guò)哪兒來(lái)這么多錢(qián)，他們知道我有錢(qián)了，只是不停地找借口借錢(qián)，一般我都會(huì)借給他們。”

胡某父親作證稱(chēng)，胡某具體給他多少錢(qián)他記不清楚，但肯定不少。胡某父親說(shuō)自己喜歡賭博，每天至少輸幾千元，最多一次輸了20幾萬(wàn)。“我滿腦子都是賭博，也沒(méi)考慮過(guò)他的錢(qián)咋來(lái)的。”

量刑：犯罪數(shù)額特別巨大 建議量刑十年以上

對(duì)于胡某的行為，公訴人認(rèn)為，胡某利用漏洞進(jìn)行虛假交易，實(shí)際是將計(jì)算機(jī)作為工具盜竊被害公司財(cái)物，其主觀上明知系統(tǒng)存在漏洞，卻利用漏洞以非法占有為目的，給被害單位造成了巨額財(cái)產(chǎn)損失，因此存在主觀故意，符合盜竊罪的客觀特征。鑒于胡某犯罪數(shù)額特別巨大，因此公訴人建議法庭對(duì)其應(yīng)判處10年以上有期徒刑或者無(wú)期徒刑。

胡某的辯護(hù)人則認(rèn)為，對(duì)于公訴機(jī)關(guān)以盜竊罪起訴胡某不持異議，但應(yīng)看到胡某有如實(shí)供述情節(jié)，且認(rèn)罪態(tài)度較好，希望法庭對(duì)其從輕或減輕處罰。“應(yīng)該看到，胡某并非采取攻擊性的行為，非法獲得財(cái)物，而是利用系統(tǒng)漏洞才給被害單位造成了損失，在長(zhǎng)達(dá)近半年的時(shí)間內(nèi)，被害單位也未發(fā)現(xiàn)，因此被害單位也存在過(guò)錯(cuò)。”

此外，辯護(hù)人認(rèn)為胡某沒(méi)有將漏洞告知他人，且案發(fā)時(shí)年僅19歲，對(duì)行為辨識(shí)能力存在缺陷，沒(méi)有預(yù)料到這么嚴(yán)重的后果，因此建議法庭對(duì)其適當(dāng)量刑。

“對(duì)于這件事，我很抱歉給優(yōu)酷造成了損失。”在胡某進(jìn)行最后陳述后，法庭宣布休庭，擇日宣判此案。

■庭后對(duì)話

記者：你意識(shí)到自己的行為是違法犯罪活動(dòng)嗎？

胡某：一開(kāi)始我不知道這是違法行為，只是覺(jué)得這個(gè)方式可以賺錢(qián)。

記者：你作案的支付寶賬戶是實(shí)名，盜竊如此巨額財(cái)產(chǎn)，不知道警察可以輕松找到你本人嗎？

胡某：我沒(méi)有去想過(guò)這個(gè)問(wèn)題，我的心態(tài)是今天有事今天處理，明天的事明天再說(shuō)，明天我也不知道會(huì)發(fā)生什么。

記者：當(dāng)你有錢(qián)后，周?chē)藢?duì)你有什么態(tài)度上的轉(zhuǎn)變嗎？

胡某：小時(shí)候我父母離婚了，母親早就失去了聯(lián)系，以往連過(guò)年都是我一個(gè)人。知道我有錢(qián)后，春節(jié)時(shí)家里突然來(lái)了很多親戚，我感覺(jué)他們都是因?yàn)槲矣绣X(qián)了才來(lái)的。和朋友出去玩也是我請(qǐng)客，所以他們對(duì)我也開(kāi)始熱情了。在這一段時(shí)間我看懂了很多東西，讓我看清了周?chē)娜硕际鞘裁礃拥娜恕?/p>