TMT观察网_独特视角观察TMT行业

他們勾結(jié)58同城趕集網(wǎng)的客服人員，盜竊賬戶販賣獲利，導致1176個賬戶被盜，造成客戶損失上百萬元。

記者獲悉，北京朝陽法院一審以非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，判處王某祥等5人五年至一年六月不等的有期徒刑。

據(jù)悉，該5人中有2人系58同城趕集網(wǎng)的客服人員，盜竊賬戶所需的手機短信驗證碼即為這些內(nèi)部人員提供。

5名90后盜竊1176個賬戶賣錢

本案中的5名被告人均為90后，最大的26歲，最小的24歲，其中王某敏和楊某為女性，5人中2人為58同城趕集網(wǎng)的客服人員，1人曾在58同城趕集網(wǎng)工作，后被解聘。

2016年6月28日，58同城趕集網(wǎng)的工作人員到公安機關報案稱，自2016年5月中旬，58同城趕集網(wǎng)陸續(xù)接到賬號及賬號內(nèi)資源被盜用的客戶投訴，盜號者從網(wǎng)頁瀏覽看到客戶對外的賬戶名、手機號，提出申請更換密碼，系統(tǒng)會自動生成一個唯一的短信驗證碼發(fā)送給客戶綁定的手機，有了這個驗證碼（有效時間15分鐘），盜號者就能修改賬號密碼、重新綁定手機、重設密碼。客戶信息就被盜后，盜號者能使用原客戶賬號內(nèi)的資源、余額。

驗證碼是系統(tǒng)自動生成的、唯一的，只有客戶能收到，但是公司客服也可以進入后臺系統(tǒng)查詢。客服只要把驗證碼告訴其他人，其他人也能操作修改密碼。公司技術人員查詢后發(fā)現(xiàn)有一個客服多次查詢客戶的驗證碼，該客服查詢過的183個賬戶修改信息驗證碼，1分鐘內(nèi)客戶信息就被盜。

公安機關接到報案后，經(jīng)過偵查，將王某祥、賈某強、王某敏、王某磊、楊某5人抓獲。

盜竊1100余賬戶 致?lián)p失數(shù)百萬經(jīng)審理查明，2016年5月至7月，王某祥、賈某強共謀盜取58同城趕集網(wǎng)賬號販賣牟利。賈某強找到王某敏，約定使用王某敏在北京城市網(wǎng)鄰信息技術有限公司（即58同城趕集網(wǎng)）工作的客服權限并支付報酬。王某祥對自己在58同城趕集網(wǎng)找的手機號碼賬號操作點擊驗證碼登錄，并將該手機號碼發(fā)送給賈某強。賈某強每次向王某敏索要客服登錄權限的驗證碼后，登錄王某敏在58同城趕集網(wǎng)的客服端，查看王某祥所提供手機號碼的驗證碼并告訴王某祥。王某祥根據(jù)該驗證碼登錄客戶賬號，并更改此賬號的密碼和綁定的手機號碼；查看賬號內(nèi)余額后，按照余額8%的價格在網(wǎng)上售出。王某敏在賈某強多次使用自己客服賬號后，知道其客服權限被用于盜取客戶賬號，仍然向賈某強提供客服登錄驗證碼。王某祥、賈某強按照事先約定的比例分贓。經(jīng)統(tǒng)計，被害單位網(wǎng)站的669個賬號被王某祥販賣后，致賬號內(nèi)充值余額損失共計1001349余元，贈送余額損失共計1463538余元。

此外2016年5月至7月，王某祥找到楊某，讓其介紹能幫助查看手機驗證碼的58同城趕集網(wǎng)客服。楊某將王某磊介紹給王某祥，并從雙方收取好處費。王某磊利用其在即58同城趕集網(wǎng)工作的客服權限，根據(jù)王某祥提供的手機號碼查看對應的手機驗證碼并告訴王某祥，按照查看驗證碼的條數(shù)向王某祥收費。王某祥根據(jù)該驗證碼登錄客戶賬號，并更改此賬號的密碼和綁定的手機號碼；查看賬號內(nèi)余額后，按照余額8%的價格在網(wǎng)上售出。經(jīng)統(tǒng)計，被害單位網(wǎng)站507個賬號被王某祥販賣后，致賬號內(nèi)充值余額損失共計635769余元，贈送余額損失共計1453143余元。

其中，王某祥獲利12萬元，賈某強獲利5萬元，王某敏獲利1840元，王某磊獲利25530元（其中5950元轉(zhuǎn)給楊某），楊某獲利6950元（含王某磊的5950元）。

賬號多次被修改

負責給一家保安公司招聘的孫某說：“我經(jīng)常在趕集網(wǎng)上發(fā)廣告。2016年5月底，我往趕集網(wǎng)的賬號充了10 000元，送我3500元。2016年6月1日，我手機接到一個趕集網(wǎng)的驗證碼，也沒在意。后來，我發(fā)現(xiàn)我趕集網(wǎng)的手機號被解綁，賬號被盜。我聯(lián)系趕集網(wǎng)，他們把賬號給我找回來，把錢給我賬號充上了。”

北京一家公司的工作人員陳某稱：“我們公司在趕集網(wǎng)有一個賬號，用于推廣、招聘、廣告。2016年5月，我們公司登錄賬號時提示密碼不正確，而我們沒修改過密碼。我們和58同城聯(lián)系，通過該公司把原來的賬號找回來了，重新設置了密碼。結(jié)果很快又被盜號，我們再提出修改密碼，還是被盜，如此持續(xù)半個月才能正常使用。賬戶內(nèi)的3000元余額被盜，最終58同城給我們補回來了。”

供述：利用內(nèi)鬼管理員權限登錄 獲利按比例分成

本案第一被告王某祥大學畢業(yè)后并沒有正當職業(yè)，而是做網(wǎng)上銷售信息。據(jù)其交代，2016年5月初，他在一個QQ群中發(fā)現(xiàn)有人叫賣58同城趕集網(wǎng)的賬號。他覺得這種方式可以掙錢，可是一個人很難完成這事，于是便聯(lián)系到了在網(wǎng)上認識的58同城趕集網(wǎng)前員工賈某強。賈某強曾因違法發(fā)帖被58同城開除，但他認識很多58同城趕集網(wǎng)的內(nèi)部員工。

王某祥說，2016年5月3日，賈某強說他找到了一個OA賬號，可以查看找回密碼時接收的驗證碼。“我打開瀏覽器，登錄58同城頁面，隨便輸入了一個用戶名，之后點擊找回密碼，就讓賈某強通過OA權限查看用戶收到的驗證碼。我輸入這個驗證碼，登錄進入到賬戶，將賬戶本來的手機號解綁，并修改密碼，盜號成功。我和賈某強通過微信轉(zhuǎn)賬和支付寶轉(zhuǎn)賬交易，一開始我們五五分，后來我四他六分贓，我給他通過支付寶轉(zhuǎn)賬10萬元左右。我沒統(tǒng)計過盜了多少賬號，這些賬號大部分都賣了，1000元資源的賬號賣80元，10000元資源的賬號賣800元，賬號都賣給我QQ上的好友。后來一段時間，賈某強因為有事不能給我盜取客戶賬戶的驗證碼，我就通過電話和以前58同城的客服楊某聯(lián)系，讓她幫我盜取客戶賬戶的驗證碼。楊某給我聯(lián)系了一個58同城的客服QQ。我同該人聯(lián)系：一個驗證碼賣我30元，我給其微信轉(zhuǎn)賬2萬多元；還用微信給過楊某2次500元。”

據(jù)賈某強交代，原本他跟王某祥是五五分成，但因為他這邊需要一個同事獲得OA權限，所以改成了六--四分成，賈某和他的同事王某敏分得六成，王某祥拿四成。判決：

法院審理后認為，王某祥、賈某強、王某磊、王某敏、楊某違反國家規(guī)定，獲取計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)，情節(jié)特別嚴重，五人的行為已構(gòu)成非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，依法均應予以懲處。但公訴機關指控罪名不妥，法院予以糾正。各被告人應對其參與的違法所得總額共同承擔責任。王某祥、賈某強、王某磊在共同犯罪中起主要作用是主犯；王某敏、楊某在共同犯罪中起次要、輔助作用是從犯。王某祥、賈某強、王某磊能如實供述所犯罪行，法院對三名被告人依法予以從輕處罰。王某敏、楊某能夠如實供述所犯罪行，系從犯，法院對二名被告人依法予以減輕處罰。

綜上，朝陽法院一審以非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，判處王某祥有期徒刑五年，罰金五萬元；判處賈某強有期徒刑四年，罰金四萬元；判處王某磊有期徒刑三年六個月，罰金四萬元；判處王某敏和楊某有期徒刑一年六個月，罰金二萬元。

【來源：法制晚報】