江苏龙网

  1. 首页 > 资讯 > >

[快手]利用系统漏洞，27人盗刷“快手”672万余元获刑

北京联盟_原题是：盗刷"快手"礼物672万余元 ， 27人获刑
收账号、盗刷钱、五五分 。
"这样不犯法么？"
"不犯法 ， 县里弄这事的人很多" 。
2018年7月 ， 快手系统升级中 ， 提现系统出现了一个小小的bug 。
正是这个bug ， 被互联网上猎犬般循味而至的"羊毛党"第一时间发现 ， 而后引发疯狂刷单 ， 最终将27人送进牢笼 。
疫情之下 ， 众多企业主动或被动进行了数字化转型 ， 线上开始成为第三产业的主战场 。 全面复产复工之际 ， 如何为优化网络营商环境提供有力的司法保障？海淀法院用日前审结的盗刷"快手"礼物系列案件给出答卷 。
【案件详情】
4629笔订单 ， 平台报警被盗刷672万余元
4629笔订单、827名用户 ， 直到快手平台的运营方北京快手科技有限公司发现数据异常 ， 24天间 ， 平台统计被恶意盗刷金额达672万元 。
快手APP是国内颇有影响力的短视频平台 ， 用户可以在该平台以"打赏"礼物的方式对他人进行赠与或被赠与 ， 所有礼物可转换为名为"黄钻"的平台内代币使用 ， 并最终通过微信支付平台提现 。
2018年7月 ， 快手系统升级中 ， 提现系统出现了一个小小的bug 。 正是这个bug ， 被互联网上猎犬般循味而至的"羊毛党"第一时间发现 ， 而后引发疯狂刷单 ， 最终将27人送进牢笼 。
老家打来电话：搞钱 ， 很快
2018年7月 ， 在无锡打工的小许像往常一样 ， 给在贵州老家的哥哥打电话要钱 。 哥哥大许一反常态 ， 痛快地给了小许500元 。 小许问怎么回事 ， 大许说发现了快手的漏洞 ， 可以从中盗刷弄钱 ， 很容易 。
"这样不犯法么？""不犯法 ， 县里弄这事的人很多" 。
将信将疑的小许上网查询 ， 有人说这样做违法 ， 有人说这样做没事 。 但是因为缺钱 ， 无法顾忌太多的小许最终要求哥哥教他如何盗刷 ， 哥哥果断拉其入伙 。
在接下来的两天里 ， 小许和老乡胡某将自己的快手号、微信号、银行卡信息、手机号、身份信息交给哥哥大许 。 在提供自己手机收到的短信验证码后 ， 2个小时内 ， 大许转给两人各7千元 。 之后2天 ， 小许和胡某从朋友处分别找了几组快手账号提供给大许 ， 两人又各自收到1.6万元 。 钱来得太快 ， 小许觉得再赚钱会出大事 ， 就没有继续再干 ， 与胡某回了老家和大许汇合 。
小许最终也没搞清楚钱是怎么刷出来的 。 如同他不清楚 ， 通过他提供的快手账号和银行卡号 ， 总计盗刷了11万余元 。 而这些钱 ， 在4个月后他被抓时 ， 都将被计入他的犯罪数额 。
剩余的9万元中 ， 小许的哥哥大许也并没有拿走太多 ， 他比小许多知道的也只是需要收购能够直播、没有绑定微信的快手账号 。 如果账号绑定微信则需要提供对应微信账号以便操作；快手账号绑定微信后 ， 重复提现操作 ， 就可以把钱转到微信上 。
黑产链条上的众生
大许得知盗刷消息 ， 是在酒吧同朋友喝酒时 ， 朋友接到名为"小熊猫"的快手收租者电话 ， 对方称收账号、盗刷钱、五五分 。
在短短三两天内 ， 这样的电话搭载着同样的信息在县城内鳞次响起 ， 朋友圈内刷屏着收购快手账号的信息 ， 四边八方的账号汇总而至 。
而真正的操作手法 ， 只有黑产链条的上游掠食者、收租人才知道 ， 比如背着大许和所有人在厕所进行核心操作的"小熊猫" 。
谢某 ， 18岁 ， 初中文化 ， 无业 ， 曾因殴打他人被两次行政拘留十日 。 2018年7月21日1时开始 ， 到2018年8月2日22时 ， 12天里通过上述方式收购10组他人账号 ， 累计套取资金125万余元；而他所掌握的"刷单"秘技 ， 其实非常简单 。
快手平台的虚拟礼物打赏功能由礼物系统对接微信的支付网关组成 。 按照微信支付相关实名认证的要求 ， 如果微信没有开通实名认证则无法提现 ， 此时快手提现订单失败 。
在一次常规升级后 ， 快手系统在失败订单处理上出现bug ， 订单失败后提现黄钻返回快手用户账户 ， 但支付网关没有停止转账请求 ， 还在不断尝试 。 在此期间 ， 如果对应微信账号开通实名认证 ， 则资金将从快手企业账户划拨至个人微信账户 ， 用户将在未扣除黄钻情况下获得提现 。


推荐阅读


上一篇：「维修」一季度航空公司亏损336亿 民航局出台优惠政策

下一篇：《我哥我嫂》温情收官 回归温暖诠释美好愿景