工程師利用支付寶充值系統(tǒng)漏洞網(wǎng)盜11萬
來源：
發(fā)布時間：2011/9/22
瀏覽次數(shù)：353
利用技術(shù)漏洞，科技公司員工取得了他人的充值卡號碼和密碼，進(jìn)而盜取了11萬余元轉(zhuǎn)入自己的支付寶賬號。近日，一中院以盜竊罪終審判處被告人方啟凱有期徒刑8年。
支付寶充值失敗留密碼
30歲的方啟凱，大學(xué)本科文化，案發(fā)前系北京高陽捷迅信息技術(shù)有限公司（下簡稱高陽公司）的一名工程師。
2009年間，支付寶公司開通話費(fèi)支付業(yè)務(wù)，用戶都可以通過購買手機(jī)充值卡、充入支付寶賬戶后進(jìn)行網(wǎng)上購物，高陽公司負(fù)責(zé)這一話費(fèi)充值系統(tǒng)的運(yùn)行維護(hù)。即在支付寶與移動、聯(lián)通、電信之間搭建平臺，負(fù)責(zé)將支付寶用戶購買的手機(jī)充值卡轉(zhuǎn)變?yōu)橹Ц秾氋~戶的存款。方啟凱正是負(fù)責(zé)這一系統(tǒng)維護(hù)的工程師。
據(jù)法院審理查明，案發(fā)前方啟凱在其工作期間，發(fā)現(xiàn)了話費(fèi)充值系統(tǒng)存在漏洞。即用戶在充值過程中輸入充值卡號和密碼后，如果因為系統(tǒng)問題而無法正常進(jìn)入支付寶賬戶實現(xiàn)轉(zhuǎn)換時，充值卡信息會保留在高陽公司的系統(tǒng)，只要再次輸入卡號和密碼即可成功充值。
開設(shè)79個賬戶轉(zhuǎn)移盜款
2010年1月至3月間，方啟凱就利用了這一漏洞，多次通過互聯(lián)網(wǎng)進(jìn)入高陽公司系統(tǒng)數(shù)據(jù)庫，調(diào)取用戶充值失敗而暫存于此的充值卡信息，然后將其轉(zhuǎn)入自己在支付寶設(shè)立的48個賬戶和快錢設(shè)立的31個賬戶，共計111650元。這些錢除了被方啟凱購買聯(lián)通話費(fèi)卡外，絕大部分仍存于賬戶之中。
2010年3月間，支付寶公司接到用戶投訴后與高陽公司聯(lián)系，高陽公司經(jīng)調(diào)查發(fā)現(xiàn)方啟凱登錄公司系統(tǒng)時的IP地址非常可疑，于是找方啟凱進(jìn)行詢問，后者當(dāng)即就承認(rèn)了將用戶充值卡充入自己賬戶的事實，后高陽公司報警。
之后，高陽公司通過支付寶公司賠付47550元，方啟凱的家屬代其退賠32000元。
因非法占有被認(rèn)定盜竊
海淀法院今年7月一審以盜竊罪判處方啟凱有期徒刑8年，之后方啟凱上訴稱自己的行為屬于侵占性質(zhì)，不應(yīng)構(gòu)成盜竊。
其辯護(hù)人也認(rèn)為，方啟凱盜竊的不是高陽公司的11萬余元，而是高陽公司數(shù)據(jù)庫內(nèi)存留的用戶充值卡卡號及密碼信息，這些充值卡并不屬于高陽公司，本案甚至沒有明確的被害人。同時，兩審判決都未明確被害人的名稱、數(shù)量。
對此，法院認(rèn)為方啟凱的行為符合以非法占有為目的，秘密竊取他人財物，因此應(yīng)當(dāng)被認(rèn)定盜竊，故維持原判。
■ 提醒
賬戶里別放太多錢
針對類似的網(wǎng)絡(luò)盜竊、詐騙案件，支付寶提醒買家，如果支付寶出現(xiàn)問題，發(fā)現(xiàn)自己沒有交易就收到賬戶異常信息，一定要提高警惕。哪怕是顯示客服的工作人員主動打電話，也要提高警惕。
支付寶用戶平時也要定期殺毒。支付寶賬戶中，最好不要閑置數(shù)額較大的錢，等需要買東西時再充值。根據(jù)經(jīng)驗，錢太少不法分子便會放棄盜取。