一次偶然機(jī)會(huì),陳某等人從網(wǎng)上了解到有一個(gè)名為“玩主生活”的微信公眾號(hào)中充值業(yè)務(wù)存在漏洞,能夠以1分錢(qián)的價(jià)格為手機(jī)充值500元,于是他單獨(dú)及伙同他人在不到1天的時(shí)間內(nèi)瘋狂利用漏洞,為其和家人的手機(jī)充值十余萬(wàn)元。記者昨天獲悉,近日北京市三中院以盜竊罪,終審判處陳某有期徒刑3年。
意外得知有漏洞
1分可充500元
2014年8月,陳某和朋友徐某在廣東省新豐縣合伙開(kāi)了一家網(wǎng)絡(luò)公司,第二年開(kāi)始做微信公眾號(hào)業(yè)務(wù)。去年3月,張某到陳某公司學(xué)習(xí)編程,張某在一個(gè)討論編程的qq群里,看見(jiàn)有人共享了一個(gè)漏洞,按此教程可以以1分錢(qián)充500元話費(fèi)。原來(lái),微信公眾號(hào)“玩主生活”的業(yè)務(wù)為提供話費(fèi)充值及流量充值,有人發(fā)現(xiàn)可以通過(guò)修改數(shù)據(jù)的方式對(duì)手機(jī)充值。
“這個(gè)技術(shù)很新鮮,我們就一起研究。”陳某稱(chēng)他使用了一款名叫“fiddler”的抓包軟件,先從網(wǎng)上下載一款插件,運(yùn)行軟件后開(kāi)始下單,充值支付金額就會(huì)自動(dòng)變成1分,“其實(shí)這個(gè)軟件是我平時(shí)用來(lái)分析網(wǎng)絡(luò)數(shù)據(jù)和做軟件用的”。
充值萬(wàn)元話費(fèi)
公司損失百萬(wàn)元
“張某先嘗試給他的手機(jī)充值,剛開(kāi)始充值失敗,不過(guò)后來(lái)錢(qián)陸續(xù)到賬,顯示接近6萬(wàn)多元。”陳某說(shuō),他同時(shí)也給自己的手機(jī)號(hào)充了1萬(wàn)元,還幫他人充過(guò)值,陳某給妻子充了1500元,張某則給母親充了12萬(wàn),給父親充了2萬(wàn)。
因?yàn)楦緹o(wú)法用完這么多的話費(fèi),陳某就通過(guò)一款名為“話費(fèi)購(gòu)”的軟件,用話費(fèi)換購(gòu)蘋(píng)果手機(jī)、蘋(píng)果手表、打火機(jī)等物品。此后幾天,他還發(fā)現(xiàn)一個(gè)類(lèi)似“玩主生活”公眾號(hào)存在漏洞,也可以充話費(fèi),他們又用這個(gè)教程幫150多個(gè)人充值,從中獲利3.8萬(wàn)元。
事后經(jīng)被害公司統(tǒng)計(jì),去年4月6日下午4點(diǎn)至4月7日凌晨4點(diǎn)的短短12小時(shí)內(nèi),“玩主生活”公眾號(hào)就被人非法創(chuàng)建10萬(wàn)多個(gè)訂單,造成520余萬(wàn)元損失。公司發(fā)現(xiàn)情況后報(bào)案,民警經(jīng)過(guò)技術(shù)手段很快就鎖定陳某等人,后將三人抓獲歸案。
一審判決后上訴
終審維持原判
一審法院表示,陳某等人利用微信公眾號(hào)“玩主生活”充值界面存在的系統(tǒng)漏洞,創(chuàng)建話費(fèi)充值業(yè)務(wù)訂單,通過(guò)軟件攔截并修改訂單參數(shù),為本人及張某手機(jī)號(hào)充值話費(fèi)共計(jì)人民幣8.24萬(wàn)元;另陳某伙同張某,由張某為其手機(jī)號(hào)充值話費(fèi)5.81萬(wàn)元,共計(jì)給被害單位造成經(jīng)濟(jì)損失共計(jì)14.05萬(wàn)元。
一審法院認(rèn)為,陳某以非法占有為目的,利用技術(shù)手段,秘密竊取他人財(cái)物,數(shù)額巨大,其行為已構(gòu)成盜竊罪。但鑒于陳某到案后如實(shí)供述,當(dāng)庭自愿認(rèn)罪,積極退賠被害單位的全部經(jīng)濟(jì)損失并取得諒解,故對(duì)其所犯罪行依法予以從輕處罰。綜合全案,法院一審判處陳某有期徒刑3年,罰金6000元,同案的張某也被法院判處有期徒刑4年。一審宣判后,陳某不服上訴。
市三中院經(jīng)審理認(rèn)為,一審法院根據(jù)陳某犯罪的事實(shí)、犯罪的性質(zhì)、情節(jié)和對(duì)于社會(huì)的危害程度所作的判決,事實(shí)清楚,證據(jù)確實(shí)充分,定罪和適用法律正確,量刑適當(dāng),審判程序合法,應(yīng)予維持。北京晨報(bào)記者 黃曉宇