嚴(yán)懲利用技術(shù)手段牟利犯罪

(資料圖片)

“黑”進(jìn)公司網(wǎng)站盜轉(zhuǎn)資金

3人因盜竊罪獲刑罰

姚雯/漫畫

◆背景知識(shí)小貼士

有些公司采用某種分布式開發(fā)框架搭建網(wǎng)站后臺(tái),后臺(tái)會(huì)產(chǎn)生一個(gè)默認(rèn)賬號(hào)和密碼,使用默認(rèn)賬號(hào)和密碼登錄后可以獲得框架后臺(tái)的服務(wù)器最高權(quán)限,這意味著可以對(duì)網(wǎng)站進(jìn)行任意操作。

本報(bào)訊(記者史雋　通訊員沈玲)數(shù)字支付在帶來便捷的同時(shí),也隱藏了巨大的風(fēng)險(xiǎn)。有人就挖空心思當(dāng)起了黑客,鋌而走險(xiǎn)利用公司網(wǎng)站框架漏洞牟利。日前,經(jīng)浙江省杭州市富陽區(qū)檢察院提起公訴,法院以盜竊罪分別判處被告人陳某等3人有期徒刑八年至一年兩個(gè)月不等,各并處罰金。

陳某大學(xué)讀的是計(jì)算機(jī)專業(yè),畢業(yè)后一直待業(yè)在家。時(shí)間一久,陳某便著急起來,想要找個(gè)賺“快錢”的工作。2021年7月,陳某在上網(wǎng)時(shí)無意間發(fā)現(xiàn)了一則帖子,內(nèi)容是教人如何當(dāng)黑客賺“快錢”,便立即研究起來。

原來,有些公司采用某種分布式開發(fā)框架搭建網(wǎng)站后臺(tái),后臺(tái)會(huì)產(chǎn)生一個(gè)默認(rèn)賬號(hào)和密碼,使用默認(rèn)賬號(hào)和密碼登錄后可以獲得框架后臺(tái)的服務(wù)器最高權(quán)限,這意味著可以對(duì)網(wǎng)站進(jìn)行任意操作。為獲得操作權(quán)限,陳某加入了一個(gè)技術(shù)交流群,群里會(huì)發(fā)布破解軟件以及如何操作該軟件的文檔。此外,該軟件的開發(fā)公司旗下還有一款搜索引擎,可以搜索出網(wǎng)站的服務(wù)器類型、開發(fā)框架等,并識(shí)別出網(wǎng)站的安全性能級(jí)別。

因該搜索引擎需付款使用,陳某便注冊(cè)了會(huì)員,通過搜索引擎篩選出特定框架結(jié)構(gòu)的網(wǎng)站,再用默認(rèn)的賬號(hào)和密碼去登錄這些網(wǎng)站。大部分網(wǎng)站因后臺(tái)密碼被修改過無法登錄,但陳某仍不斷嘗試。沒多久,陳某在登錄江蘇淮安一公司網(wǎng)站后臺(tái)時(shí),發(fā)現(xiàn)默認(rèn)密碼沒有修改。陳某驚喜不已,登錄網(wǎng)站后臺(tái)后順利拿到了服務(wù)器權(quán)限,并發(fā)現(xiàn)了公司的支付寶賬號(hào)和密鑰等支付信息。隨后,陳某通過技術(shù)手段將該公司2.4萬元資金分3次轉(zhuǎn)入自己的賬戶,用于日常消費(fèi)和還債。

嘗到甜頭后,陳某繼續(xù)尋找公司網(wǎng)站框架漏洞,甚至對(duì)很多公司網(wǎng)站進(jìn)行背后攻擊和轉(zhuǎn)賬。為了將錢轉(zhuǎn)移得更為隱蔽,陳某找到朋友何某和梁某,讓二人提供銀行卡賬號(hào),將違法所得轉(zhuǎn)至他們名下后,再轉(zhuǎn)回陳某的另一網(wǎng)絡(luò)錢包。

2022年1月,杭州某公司的會(huì)計(jì)在對(duì)賬時(shí)發(fā)現(xiàn)公司有異常出賬情況,經(jīng)查看后確定公司于2021年12月至2022年1月被轉(zhuǎn)走了30余萬元。會(huì)計(jì)匯報(bào)了這一異常情況后,公司老板召開緊急財(cái)務(wù)會(huì)議,最終從賬面流水上確定30余萬元資金被轉(zhuǎn)至何某和梁某名下的銀行賬戶。老板隨即報(bào)警。

此后,海南三亞、福建漳州等地陸續(xù)接到公司資金被盜轉(zhuǎn)的報(bào)警。公安機(jī)關(guān)立即根據(jù)相關(guān)線索展開偵查,陳某等3人先后落網(wǎng)。經(jīng)查,2021年8月至2022年1月,陳某單獨(dú)或伙同梁某、何某,利用網(wǎng)絡(luò)技術(shù)手段侵入被害公司資金賬戶,將資金轉(zhuǎn)至自己賬戶。其中,陳某涉案金額為40余萬元,梁某和何某涉案金額為30余萬元。2022年10月,公安機(jī)關(guān)以涉嫌盜竊罪將陳某等3人移送富陽區(qū)檢察院審查起訴。

“我們只是幫陳某轉(zhuǎn)賬,為什么也要定盜竊罪?”針對(duì)罪名定性,梁某提出疑問。檢察官經(jīng)審查認(rèn)定,陳某讓梁某、何某二人提供銀行卡轉(zhuǎn)賬前,已將其盜竊公司資金的行為方式進(jìn)行告知,二人在事先明知陳某盜竊被害單位資金的情況下,不僅提供自己的賬戶接收盜竊所得贓款,且參與操作轉(zhuǎn)賬,應(yīng)認(rèn)定為盜竊罪共犯。

最終,檢察機(jī)關(guān)認(rèn)為,陳某等3人以非法占有為目的,利用網(wǎng)絡(luò)技術(shù)手段秘密竊取公司財(cái)物,犯罪事實(shí)清楚,證據(jù)確實(shí)充分。2022年11月,富陽區(qū)檢察院以涉嫌盜竊罪對(duì)陳某等3人提起公訴。日前,法院作出上述判決。

關(guān)鍵詞：