起因:原打算回饋客戶意外發現系統漏洞
『我的網店主要銷售一些虛擬物品,像銷售Q幣、QQ賬號之類的,也經營游戲代練,一個月流水能有2萬多塊吧。』胡某說。
2015年11月,胡某發現網店主頁面中有個『會員管理』界面,可以為店鋪的優質客戶贈送『平臺權益』。『裡面能贈送很多種東西,其中就有優酷會員,我想到有些客戶需要維系,就嘗試購買一個優酷會員送給了其中一個大客戶。』
胡某稱,他首先購買了個120元的優酷會員資格,打算送給一位客戶。雖然系統提示胡某贈送成功,可是他的客戶卻反饋說沒收到。『當我返回支付寶賬戶裡,發現上面多了120元,我這纔知道如果充值不成功,優酷會通過支付寶返錢給我。』
出現這個問題後,胡某再次嘗試贈送,結果同樣顯示成功,但客戶還是沒能收到。『我一著急,同時送出了10個會員資格,可都沒成功,結果返給我支付寶1200元,可這些錢壓根沒有從我的銀行卡上扣掉,相當於憑空多出1200元。』
這次偶然的嘗試,讓胡某知曉了網店的系統漏洞,對他來說更像開啟了潘多拉魔盒。在之後不到半年時間內,胡某利用該漏洞最終盜取了高達1300餘萬元的資金。
敗露:核算賬目現異常存在大量退款記錄
『我贈送了很多次會員,具體數字真記不清了。』面對審判長的詢問,胡某稱他每次會『贈送』10張優酷會員,這樣優酷就會打給他1200元,多的一天他能收到十幾萬,少的時候也有幾萬塊。事後經公訴機關查證,胡某在半年時間竟交易10餘萬筆,相當於每天交易600多筆,盜竊資金8萬多元,僅公訴機關調取胡某的交易流水就有近400頁。直到胡某發現自己的支付寶賬戶被凍結,他的盜竊行為纔被迫終止。
去年4月,合一公司財務在核算『優酷會員權益禮包』活動賬目時,發現有用戶出現大量的異常退款記錄,且接收退款的賬戶大都為支付寶用戶胡某。隨後合一公司開始排查,發現個別商戶利用權益中心的系統漏洞,實現多次重復退款,導致退款金額遠遠大於支付金額。
合一公司報案後,北京市公安局網安民警在成都將胡某抓獲歸案。
揮霍:網絡豪擲主播400萬半年千萬見底
1000餘萬的大筆資金,在不到半年時間如何揮霍一空?對此胡某解釋稱,他用於購買Q幣、游戲裝備和在一家名為『YY』的直播平臺上充值就花費了600餘萬。
『我以前就喜歡在YY上看直播,有錢後我就買禮物送給那些主播,只要我喜歡的主播都會送。』胡某說,最少的時候他『打賞』1毛,最多的時候能一次『打賞』主播四五萬元,前後總共給YY平臺充值了400餘萬元。『其實那些主播我都不認識,只是喜歡看她們唱歌和表演纔藝,打賞她們純粹為了好玩。』胡某說,還有部分錢他用於充值游戲幣和買游戲裝備。『有些游戲裝備對我來說簡直是夢想,以前想都不敢想,後來有錢了,我能花十幾萬買一個裝備。』
最後剩餘的幾百萬,胡某通過支付寶提現到了銀行卡裡,並在實際生活中消費了100餘萬。對於這些錢,胡某說有的他借給周圍六七個朋友,有的用於工作室的日常開銷,還給了他的父親不少錢。『我的朋友和我父親從沒問過哪兒來這麼多錢,他們知道我有錢了,只是不停地找借口借錢,一般我都會借給他們。』
胡某父親作證稱,胡某具體給他多少錢他記不清楚,但肯定不少。胡某父親說自己喜歡賭博,每天至少輸幾千元,最多一次輸了20幾萬。『我滿腦子都是賭博,也沒考慮過他的錢咋來的。』