开云电竞“黑客”教你万元礼品卡秒变1分钱?6个学会操作的都被抓了!

  新闻资讯     |      2024-03-18 11:48

  开云电竞“黑客”教你万元礼品卡秒变1分钱?6个学会操作的都被抓了!近日,普陀区人民检察院办理了一系列利用抓包软件(拦截查看网络数据包内容的软件)盗取网络消费卡的案件。 多名犯罪嫌疑人通过网络社群学习“黑客”技术开云电竞,攻击“一嗨租车”APP,将价值万元消费卡的支付金额变为一分钱。小林开云电竞、饭饭、大甲等6名犯罪嫌疑人因涉嫌盗窃罪先后被普陀区人民检察院提起公诉。

  2016年9月18日下午,“一嗨租车”公司技术部发现其在手机APP上发布的“礼品E卡”肆意篡改支付金额,短时间内2391张面值千元、万元的礼品卡被以0.01元至1元的金额购买,如果不能及时采取措施,意味着损失金额将高达1200余万元。

  据该公司技术部负责人李先生介绍称,“礼品E卡”实为电子预付式卡,2016年8月24日正式推出,客户通过“一嗨租车”官方APP在线购买相应金额的礼品卡,与其账户绑定后,即可在“一嗨租车”进行租赁消费。虽然公司在发现被恶意攻击后立即采取技术手段对涉案礼品卡进行止付,但仍有16位用户已经注册并使用涉案礼品卡,“一嗨租车”实际损失3万余元。

  该案受到检察机关的高度重视,由于案件定性存在争议,普陀区人民检察院专门召开了《利用修改软件骗取网络消费卡后出售的行为应如何定性》的蓝页研讨会,与会检察官与专家学者建言献策,就定性及定罪量刑问题、犯罪的形态、犯罪金额的认定、互联网犯罪治理措施四个方面开展研讨,提供了有力的法理支撑。

  同时,加强与公安机关的沟通协作,及时掌握案件侦查工作进展情况,发现漏捕、漏诉线索。目前,普陀区人民检察院受理审查起诉盗取“一嗨租车”网络消费卡案7件9人,成功追捕4人、追诉2人,最大限度保障受害企业的合法权益。

  检察官发现,这些犯罪嫌疑人遍布全国各地,辐射面广,多为90后,其中不乏在校大学生。他们并非专业的“黑客”,很多甚至没有学过计算机技术开云电竞

  小林今年21岁开云电竞开云电竞,是某职业技术学校大三学生,2016年3月他在网上通过一个QQ群认识了网友“叶子”,在给对方2000元“学费”后,小林学习到了利用抓包软件修改支付金额的方法。“在电脑上安装该软件,然后在网上购物APP软件打开第三方支付平台付款时,用这个软件可以拦截“一嗨租车”与支付宝的交易信息,然后任意修改价格。”小林向检察官解释。

  2016年9月,小林通过群内网友得知 “一嗨租车”在其APP上发布了礼品卡,他觉得有利可图,便在“一嗨租车”APP上注册账号,按照之前学习到的技术将面值为1000元、5000元和10000元的购物卡改为1元或0.1元的价格。之后,再在二手平台上卖出。“一部分卡卖出,获利72000元,还有一部分被‘一嗨租车’公司改掉了,没办法使用了。”

  在这个过程中,通过二手平台购买一嗨租车消费卡的用户同样是受害者,多名用户证实他们在网上以折扣价购买的一嗨租车消费卡均被停止使用。

  小林所在的QQ群到底是一个什么样的群?“这个QQ群包教攻击企业APP的黑客技术开云电竞,群共享有抓包软件下载地址和修改支付金额的具体步骤,还有教学视频。”小林坦白自己进群的原因,“群里还经常分享一些通过网络赚钱的渠道,我想赚点小钱,就加入了。”

  据饭饭回忆,2016年8月,他在浏览“网赚”贴吧时看见QQ群“罗密欧有毒”的广告,加入之后在群主的帮助下逐渐学会了这种黑客技术。“第一次我不会用,是群主远程操作我的电脑帮我盗取礼品卡的。”

  “网赚”指的就是通过网络赚钱,互联网上有许多网友通过QQ或贴吧自发组建的“网赚”社群,旨在提供一个分享交流网络赚钱渠道的平台,而小林和饭饭所加入的“网赚群”并不正规。

  为了吸引网友加入,这类QQ群会在许多同类型的网络社群发布形式多样的广告,另一名犯罪嫌疑甲就是通过广告链接加入的。“2016年4月,我下载了一个免费领取流量的软件,之后流量确实到了我的账户。之后我又看见软件旁边有个‘加入组织’的图标,点击之后便进入了一个名为‘一二三’的QQ群。”

  “进群学技术都是要交学费的开云电竞,我当时交给群主3888元。交1888元只能进‘徒弟群’,多交2000元可以升级到‘王者群’开云电竞,‘王者群’除了学习技术,还能得到一些企业的信息。比如说某个企业APP出现系统漏洞,可以去攻击。”

  其实,从进群留意群内信息那一刻开始,他们便不知不觉地掉入了一个“大染缸”,群内分享的成功赚钱讯息令他们跃跃欲试,从而逐渐忽略掉了攻击网站行为的危害性,“进群后看到其他人通过这个软件赚到钱得到利益了,我也想从中牟利。” 这些20岁出头的年轻人想法简单,学习黑客技术攻击手机购物APP成为他们赚取零花钱的途径,也许他们隐约觉得这种做法不太道德,但多数人并没有意识到自己已经涉嫌违法犯罪。

  “黑客”技术并非为“一嗨租车”量身定做。同样受到攻击的还有某金属交易平台。据报案人称,2016年11月7日晚至次日凌晨开云电竞,该交易平台上出现账户短时间内通过反复提取资金的方式,造成公司经济损失。小林进行了这次攻击,“我是从群友那得知这个金属交易平台可以黑客技术提取现金的。”

  而饭饭透露,攻击互联网APP在群里已是司空见惯,他曾经还通过该软件盗取过网上代理公司销售的火车票,以及一些购物APP,涉及吃喝住行各个方面。检察官表示:“这款软件原本可以用来检测互联网公司有无技术漏洞,现在被人非法使用了。”

  这些犯罪嫌疑人作案时所用的支付宝账号是用在网上买的身份信息注册的,这增加了案件的办理难度。而更加困难的部分在于对发布教程并在背后指导和操作的始作俑者的侦查,承办检察官们不断地在办案过程中寻找更多的线索,“但背后这些人往往在通过不断地更换虚拟网络账号进行指挥和远程操作,真实身份很难查找。”犯罪嫌疑人小林等人也曾提到:“通过QQ群认识一些懂技术的好友,这些好友在教完黑客技术后都找不到了。”另外,检察官还发现上述QQ群的名字取得十分隐蔽,从群名完全看不出和计算机技术或者网络赚钱有什么关系。

  相关新闻:“薅羊毛”薅大了:花10.1元买了69.7万“一嗨租车”礼品卡,结果被判10年