发现武汉通充值漏洞，父子俩不到一年盗取近20万元，判了！

　　两部手机、5个支付宝账号、近百张武汉通卡，一对父子在不到一年时间里，利用技术漏洞盗取武汉通卡充值金额近20万元。
　　近日，该起虚拟充值盗窃案经武汉市江汉区人民检察院依法提起公诉，法院以盗窃罪均判处犯罪嫌疑人老李、小李（父子）有期徒刑三年、缓刑五年，并处罚金一万元。
　　发现程序漏洞，父子俩动起歪心思
　　2019年9月，犯罪嫌疑人小李用支付宝给武汉通充值，支付完成后却显示未充值成功，随后他按系统提示操作完成充值。返回后，小李意外发现页面上还有“申请退款”按钮，他试着点了两次，没想到退款成功。这次偶然经历让小李未花分毫便成功充值了50元，也让他发现了充值程序的技术漏洞，动起了歪脑筋。
　　之后几天，小李用相同的方式尝试了几十次，但只成功了两次。计算机专业毕业的他突然想起了“抓包”软件。这种软件能拦截查看网络数据包内容，一般用来测试手机网页稳定性。于是他在手机上下载“抓包”APP，做起了不花钱就能充值武汉通的“实验”。“实验”成功后，他又尝试通过篡改代码数据来修改充值数额，终于摸索出了一套虚拟充值“薅羊毛”的方法。
　　掌握了“财富密码”后，他不仅给自己的武汉通“充值”用于日常开销，还帮父母的卡“充值”了数百元。不久，他发现闲鱼APP上有人收购武汉通，便购入一些空卡，向卡内虚拟充值后，再通过该二手交易平台转卖出，卡内金额从500到1000元不等。
　　小李的举动引起了父亲老李的注意，想占点小便宜的他找儿子询问操作方法。小李将虚拟充值的操作步骤教给父亲，老李学会后便开始如法炮制。因每张武汉通最高限额为1000元，老李便买来几十张空卡轮换充值，大多用于日常开销，部分通过在超市购买香烟后再进行倒卖，将卡里的钱变现。
　　不到一年，近20万元“不翼而飞”
　　2020年5月23日，负责经营武汉通充值业务的某科技公司向公安机关报案，称5月11日该公司在核查账目时发现金额异常，后通过技术手段排查出5个账户充值异常，这些账户产生了大量充值订单但资金没有到账。技术人员调取充值记录后发现，这5个账号在2019年9月至2020年5月期间，先后向89张武汉通卡共充值资金近20万元，且都在线下不断消费，遂怀疑上述账户窃取充值资金。
　　接到报案后，公安机关通过调取异常账户信息，锁定犯罪嫌疑人李氏父子。2020年6月10日，警方将两名嫌疑人抓获归案，从他们随身及住处查获充值成功后尚未转售或消费的剩余武汉通卡49张，卡内余额2万余元。
　　2020年9月16日，该案移送至江汉区检察院审查起诉。经依法审查查明，两名犯罪嫌疑人于2019年9月至2020年5月，使用手机登录自己或从网上购买的数个支付宝账户，向多个空白武汉通卡进行虚假充值，累计金额达19.8万余元。后二人将上述武汉通卡在网上转卖或直接用于日常消费等。
　　划重点！检察官来释法
　　“犯罪嫌疑人李氏父子以非法占有为目的，秘密窃取他人财物，数额巨大，其行为触犯了《刑法》第二百六十四条之规定，犯罪事实清楚，证据确实、充分，应当以盗窃罪追究其刑事责任。”承办检察官陈冬解释道。
　　目前，被害公司已将技术漏洞修补并升级系统，两名犯罪嫌疑人家属也代为赔偿了被害单位损失并取得谅解。检察官提醒广大市民，网络不是法外空间，在网上进行钱财交易时，切勿心存侥幸心理，为非法牟利而利用技术漏洞或特殊手段进行违法犯罪活动。希望如小李一般拥有计算机专业知识的技术人才，能自觉提高法律意识，将专业能力用在合法的正道上，不要因一时贪念，陷入犯罪的深渊。
　　（来源：武汉江汉检察）
　　【编辑：朱晨颖】