电商员工监守自盗 重复使用电子储值卡买黄金

13.04.2016  11:58

  网络电商、网络平台蓬勃发展,侵犯虚拟财产类案件也屡见不鲜,自2014年以来,北京市朝阳区检察院共受理侵犯虚拟财产类犯罪近10件。日前办案检察官向记者介绍了几起典型案例,并分析了案发原因、提出了对策建议。

   管理员监守自盗技术男变身阶下囚

  电商为了消费者使用方便,往往推出电子储值卡,消费者购买电子储值卡后,在网站输入相应电子码,即可使用电子储值卡在网站进行消费。

  2013年5月,马某某应聘来到北京L公司任数据库管理员专员,负责公司网上商店的数据库运行及维护。2013年8月,马某某在日常维护中发现公司的电子储值卡业务存在系统漏洞,破解后台系统密码后,就可以将使用过的电子储值卡再次使用。第一次成功破解后台密码之后,马某某使用电子储值卡为自己购买了一台电脑。之后又多次通过相同手段在网上商城消费,小到衣服、鞋子,大到电脑、黄金。2013年11月13日20时许,该公司经理在审查公司交易情况的过程中,发现有一笔9600元的大额交易,经核查,发现这笔交易使用的是已经被用过的电子储值卡。该经理再次翻查公司之前的订单情况,发现有24笔交易都是使用的作废储值卡,共涉及人民币8.6万余元,后向公安机关报案。

  马某某说,作为一个技术男,能把密码破了他颇有成就感,后来就是想占点小便宜。2014年2月17日,马某某被朝阳区法院判处有期徒刑六个月。

   电商优惠券存隐患成作案重灾区

  网上购物已成为人们生活中不可或缺的一部分,各大电商网站更是推出各种促销活动吸引消费者,这也让犯罪分子看到了“商机”。

  2014年,M网络商城的移动客户端通过发放“代金券”为注册账户提供话费充值折扣。2014年7月,武汉某公司的运营管理员华某利用该优惠政策给客户充话费。10月底,华某偶然发现“代金券”可以重复使用,便向话费项目负责人田某汇报了情况,田某觉得这是一个提高利润的好机会,便让华某去找技术开发工程师高某某进行测试。高某某接到任务后,着手制作快速充值软件,利用M网络商城“代金券”可以在不同账户多次使用的漏洞,重复使用“代金券”。短短三天,该项目部挣得利润20余万元。公司领导发现该做法后,命令该项目部立即停止此类行为。

  高某某对自己开发的软件就此搁置很不甘心,认为这是个发财的好门道。于是他找来朋友周某,将自己的想法及设计的软件跟周某说了后,两人一拍即合。二人租赁了一个服务器来挂靠软件,后联系华某负责联系、接洽客户。截至2014年11月底,M网络商城发现并报案时,已造成该商城损失40余万元。

  2015年12月15日,朝阳区检察院以涉嫌盗窃罪对高某某等人提起公诉,后法院判处华某有期徒刑三年,罚金人民币3000元;判处田某有期徒刑四年,罚金人民币5000元;判处高某某有期徒刑三年零三个月,罚金人民币4000元。

   离职后心生歹念化身黑客盗取游戏币

  网络游戏玩家为提高游戏等级和个人经验值日夜奋战,甚至不惜重金购买与游戏经验值密切关联的“虚拟货币”,于是就有人对游戏币动起了歪脑筋。

  2014年10月,李某被北京G公司聘用,开始从事产品高级专员工作,主要负责G公司开发的一款手机游戏的运营维护、活动策划。李某在公司时有权限登录公司的内部网站VPN,也掌握着公司网站服务器后台的用户名及密码。2015年5月,李某辞职,辞职之前公司将他的权限取消了,但他向同事询问得知了新的VPN。离职后,李某交了女朋友准备回去见家长,这时发现手里没什么钱,就想到通过原来公司的网站及服务器后台盗窃手机游戏网络虚拟游戏金币进行贩卖挣钱。于是,2015年6月开始,李某就用VPN登录公司的网站和服务器,从中盗窃游戏金币。为便于销赃,李某还联系到淘宝一店铺,与店主约定由该店铺代卖游戏币,短短数月间,李某通过这种手段从后台程序盗取游戏币几百万个,获利10万余元,造成公司损失40万余元。

  2015年12月16日,朝阳区检察院以非法获取计算机信息系统数据罪批准逮捕犯罪嫌疑人李某。

   虚拟财产保护迫在眉睫需从上到下建立监督网

  办案检察官表示,办理侵犯虚拟财产案件还存在相当多亟待解决的问题,如犯罪手段多变,法律的滞后性使得办案机关办理案件时常常力不从心;侵犯虚拟财产案件多表现为高智商犯罪,往往存在很强的技术性、隐蔽性,与网络、后台程序等密不可分,侦查取证存在一定困难等。

  朝阳区检察院侦查监督二处处长刘燕辉告诉记者,案件中,犯罪人员利用拥有的权限或网络平台运行机制的漏洞,均能长时间地实施犯罪,而网络经营主体往往在犯罪已达数月并且损失数额累计较大后才发现问题。

  刘燕辉建议,电商网站、游戏公司作为虚拟财产的交易平台,应当联合行业内外力量,搭建网络监管平台——首先,管理人员应当时刻警惕和防控高危环节的作案风险,严格权限审批制度,不断完善公司的网络监管系统,建立健全奖惩机制,由内部先做到防患于未然;其次,联合相关部门开展定期排查,对网络平台可能出现的漏洞做到早发现、早处理,并及时收集案件线索,积极配合司法机关工作,有效打击侵犯虚拟财产的犯罪。

  办案检察官提醒,网络消费者、游戏玩家作为网络虚拟财产的所有者、使用者要提高对虚拟财产案件的防范意识,遇到此类案件发生,要有证据意识,及时将相关电子数据留存,若发现有违法犯罪行为,要及时向公安机关反映线索。

来源:中国网 编辑:王寰 FN010