利用平台漏洞盗刷672万 恶意“薅羊毛”就是犯罪
4629笔订单、827名用户，直到快手平台的运营方北京快手科技有限公司发现数据异常，24天间，平台统计被恶意盗刷金额达672万元……海淀法院近日通报，这起“薅羊毛”案中涉案27人全部获刑。
发现“快手”漏洞
打工兄弟以身试法
2018年7月，在无锡打工的小许像往常一样，给在贵州老家的哥哥打电话要钱。哥哥大许一反常态，痛快地给了500元。小许问怎么回事，大许说发现了“快手”的漏洞，可以从中盗刷弄钱，很容易，并且告诉小许“不犯法，弄这事的人很多”。
将信将疑的小许上网查询，有人说违法，有人说没事。但是因为缺钱，小许最终请求哥哥教他如何盗刷，哥哥于是拉他入伙。
接下来的两天里，小许和老乡胡某将自己的快手号、微信号、银行卡信息、手机号、身份信息交给哥哥大许。在提供自己手机收到的短信验证码后，2个小时内，大许转给两人各七千元。之后两天，小许和胡某又从朋友处分别找了几组快手账号提供给大许，两人又各自收到1.6万元。
钱来得太快，小许觉得再赚钱会出大事，就没再继续干，与胡某回老家和大许会合。
小许说，其实直到案发，自己也没搞清楚钱是怎么刷出来的。而通过他提供的快手账号和银行卡号，总计盗刷了11万余元，这些钱，都计入了他的犯罪数额。
12天盗刷125万 “带头大哥”只有初中文化
“盗刷消息，是我在酒吧同朋友喝酒时，朋友接到名为‘小熊猫’的快手收租者电话，对方称收账号、盗刷钱、五五分……”大许交代，在短短三两天内，这样的电话搭载着同样的信息在自己所在的县城内鳞次响起，朋友圈内疯狂刷屏着收购快手账号的信息。
案发后，办案人员发现，真正的操作手法，只有黑产链条的上游“掠食者”“收租人”才知道，比如大许口中的“小熊猫”。
谢某，18岁，初中文化，无业，曾因殴打他人被两次行政拘留十日。2018年7月21日1时开始，到2018年8月2日22时，12天里通过上述方式收购10组他人账号，累计套取资金125万余元。谢某道出了他所掌握的“刷单”秘技。快手平台的虚拟礼物打赏功能由礼物系统对接微信的支付网关组成，按照微信支付相关实名认证的要求，如果微信没有开通实名认证则无法提现，此时快手提现订单失败。在一次常规升级后，快手系统在失败订单处理上出现bug，订单失败后提现黄钻返回快手用户账户，但支付网关没有停止转账请求，还在不断尝试。在此期间，如果对应微信账号开通实名认证，则资金将从快手企业账户划拨至个人微信账户，用户将在未扣除黄钻情况下获得提现。
就这样，谢某等人利用所掌控账户的直播功能，首先通过账户互相打赏将对应黄钻攒至2000元，而后关联未开通或已经注销微信实名认证的账户反复提交提现申请，并在短时间内开通微信实名认证，资金到达微信账户后，迅速通过所绑定的银行卡第二次转出、分配。
以此方式，一条租号、打赏、提现、转账、取钱的黑色链条快速形成、蔓延，直到快手公司进行财务数据汇总，发现用户提现金额和个税数据不匹配、提现金额明显异常后，这一漏洞方被修正。
最终，法院以盗窃罪，判处谢某有期徒刑11年半，并处罚金11万元，责令其退赔经济损失125万余元。小许等另外26名同案犯也均获刑。
法官提醒
利用系统漏洞
恶意牟利是犯罪
■新闻名词
“薅羊毛”是与电子商务伴生的互联网现象。法官介绍，通常意义上，“薅羊毛”行为按照轻重程度可以分为三类：一是按照平台优惠规则、偶尔利用平台漏洞获取优惠自用的普通用户；二是利用平台优惠规则疏漏，借助信息及技术优势攫取优惠后进行二次转卖、变现的“羊毛党”；三是利用系统漏洞恶意牟利的黑灰产链条。快手盗刷案，则属于第三种。
法官表示，快手盗刷案给民众，尤其是从事黑灰产的相关人员两个重要的法律提示：其一是利用系统漏洞非法取财构成犯罪，其二是明知他人从事违法行为而有偿出租账户也构成犯罪。对于以往比较常见的第二类专业“羊毛党”，是否追究刑责，要根据具体案情分析，但其中具有主观恶性、违法所得数额较大或影响较大的，一般认定构成刑事犯罪。“羊毛党”升级为第三类、利用系统漏洞恶意牟利的黑灰产链条，是目前的打击重点。
本案中的小许只是贪小便宜，并不知道具体犯罪内幕，是否该为行为负刑事责任呢？
对此，法官解释，此时需要考虑行为人是否知道出租账号的具体目的。小许等人明知以上账号是用于利用快手漏洞盗刷而依然提供，哪怕对行为的违法性不明确，也不影响其主观心态的认定。从刑事司法政策上看，打击黑产的重点之一就在于打击上下游犯罪，提供账号和取现行为，虽然不是犯罪核心，但有效打击前后端能够彻底铲除犯罪土壤，斩断犯罪链条，因此也属于从严打击范围。
相关文章
-
周扬青社交账号取关罗志祥 发文宣布自己是单身怎么回事
周扬青取关罗志祥 周扬青宣布自己是单身 罗志祥周扬青 新浪娱乐讯 23日，周扬青宣布和罗志祥分手，还爆料对方私生活混乱，引发热议。下午，有网友发现周扬青在个人社交帐号上对罗志祥取消了关注，还发布限时动态表 ......
2020-04-23 23:56:33 发文怎么回事社交 -
医保断交6年了怎么办 账户里面的钱会清零吗
大家在企业单位上班的话，是可以正常买职工医保。可是，辞职之后，那么医保就会断交。如果医保断交6年了怎么办呢？还有人担心医保账户里面的钱会清零。对于医保的种种问题，今天小编给大家解释一下吧！医保
2020-04-23 16:55:59 医保年了账户
我国的医疗保险其实分为了很多种，而其中最常见的就是职工医疗保险、城镇居民医疗保险等等。针对不同类型的医疗保险，实际的参保条件不同，自然报销的范围、条件、标准这些，也是不一样的。而属于社会保险制度中的医疗保... -
共青团中央账号竟被PS，称“95%美国人不配活着”
越军老兵回忆老山松毛岭惨败，有的团几乎打光，很多尸体收不回来 22勇士飞夺泸定桥，3人牺牲，仅有5人留下姓名，大部分无名可考 毛主席指挥作战，与所有名将不同，是成为军事天才的法宝 南京大屠杀幸存者姚秀英去世，在世幸存者仅剩75位 这一仗，马家军最著名的绝技“蹬里拖刀”刀法，被解放军彻底击垮 二战苏德战争，斯大林10次打击为何不先解放白俄罗斯？打蛇打七寸 越军老兵回忆老山松毛岭惨败，有的团几乎打光，很多尸体收不回来 22勇士飞夺泸定桥，3人牺牲，仅有5人留下姓名，大部分无名可考 毛主席指挥作战，与所有名...
2020-04-20 14:25:55 共青团中央美国人账号 -
苏州19岁大学生盗窃70多个网络账号 从中牟利3万余元
一名精通计算机的在校大学生利用相关软件，窃取百度账号并更改密码后贩卖给他人，以此牟利。4月7日，苏州相城公安分局阳澄湖派出所破获一起非法获取计算机信息系统数据案。...
2020-04-16 21:08:51 账号派出所刘某 -
广西居民可申请新冠病毒检测 费用从个人医保账户支付
据广西医疗保障局官网消息，4月14日，广西医保局下发《关于临时新增医疗服务项目进一步做好新冠肺炎疫情防控工作的紧急通知》。根据《广西壮族自治区新型冠状病毒感染的肺炎疫情防控工作领导小组指挥部令》（第4号）、《广西壮族自治区人民政府办公厅关于积极稳妥做好疫情防控期间工业企业有序复工复产的通知》（桂政办电〔2020〕28号）精神，坚持把人民群众生命安全和身体健康放在第一位，全力做好疫情防控的医疗保障工作，现就临时新增新冠病毒检测服务项目及价格等问题通知如下：一、由公立医疗机构参照区内外现有新冠病毒检测服务项目...
2020-04-15 15:27:15 广西医保 -
《使命召唤：战区》累计已封杀超70000个外挂账号
为了遏制游戏内的外挂和作弊行为，《使命召唤：战区》官方曾于4月初宣布封禁了超过5000个游戏账户。而由于这款游戏采用免费和跨平台策略的原因，致使“不法之徒”可以极低成本再次祸害游戏环境。经过不到半个月的时间，今天（14日）《使命召唤：战区》官方宣布已经封禁的账户数量超过了70000个！《使命召唤：战区》作为免费的吃鸡游戏，和其他同类游戏不同的是，依靠使命召唤多年来累积的人气、完全保留系列经典的对 然而，由于游戏强制支持跨平台，以及到现在为止仍没能给出有效的举报方法，致使外挂作弊现场十分猖獗，使用透视、锁头...
2020-04-14 16:25:26 战区外挂账号 -
中国驻斯里兰卡大使馆推特账号被暂停使用
据斯里兰卡当地媒体科伦坡公报13日报道，中国驻斯里兰卡大使馆的官方推特账号@ChinaEmbSL已被推特方面暂停。推特方面给出的原因是，该账号因违反推特相关规则而被暂停使用。具体违反了什么规则而导致暂停的确切原因尚不清楚。随后据Newsin.Asia网站报道，在中国驻斯里兰卡大使馆的官方推特账户被推特暂停数小时后，大使馆的一名官员告诉该媒体记者称，大使馆方面正在努力解锁他们的官方账户，目前推特仍旧没有给出任何理由。这位官员表示： 推特并没有给出任何理由为什么关闭了官方账号。我们现在要求解锁它。不过被暂停的...
2020-04-14 10:26:44 斯里兰卡大使馆 -
短视频借直播电商“造反”，抖音、快手挑战阿里胜算几何？
图片来源@视觉中国文丨蚂蚁虫上周五晚上8点，罗永浩悄然迎来了自己在抖音的第二次直播带货。之所以说悄然，因为当晚除了偶尔两三张带货品牌海报外，朋友圈几乎无人提及，与4月1日的集体刷屏有如云泥之别。都说鱼的记忆力只有5秒，其实互联网用户的关注度也差不多，罗永浩第一次直播是宝而第二次就成了草。果不其然，即便有抖音资源扶持，罗永浩第二次直播的数据还是出现了全面下滑。除了打赏有两位大佬豪掷千万与首秀相当外...
2020-04-13 10:17:21 快手阿里淘宝 -
虎鱼在前，快手B站紧咬，争抢电竞赛事版权
图片来源@视觉中国文｜竞核疫情期间，看电竞比赛直播，已经成为年轻人流行的宅家必备娱乐之一。根据NEWZOO《2020年度全球电竞市场报告》，2019年，世界范围内共举办了885场重大电竞赛事。相关媒体版权收入也成为电竞产业的第二大收入来源，占全球收入的16.9％，达1.85亿美元。动视暴雪与YouTube三年媒体权益交易价值约为1.6亿美元，仅在守望先锋联赛上达成的交易，两年总价值就达9000万...
2020-04-09 09:17:24 版权赛事虎牙 -
快手汤唯唯个人资料，抖音网红汤唯唯福利写真图片，仙洋会议啪啪事件
快手人气网红主主播汤唯唯是一位颜值和身材都相当不错的美女网红，汤唯唯是重庆女孩儿，出生于1996年，只要从事化妆品直播。汤唯唯在很早的时候就已经在快手上走红，其短视频的风格大多都是以性感妩媚为主。汤唯唯个人资料：所在地：重庆 渝北区性别：女生日：1996年6月9日国籍：中国民族：汉族星座：双子座血型：B型身高：166cm出生地：重庆市开县职业：化妆品 主播抖音ID： WW255公众号：yyfsb520快手ID:201840003粉丝:420W如今汤唯唯在快手上已经拥有400多万的粉丝，可以说是一位炙手可热...
2020-04-06 16:51:27 快手写真图片福利个人资料
| 留言与评论（共有 0 条评论） |
