发现1分钱可充500元话费漏洞 男子一天盗存十余万

发现1分钱可充500元话费漏洞,男子一天盗存十余万

看到标题撸界的小伙伴应该很熟悉吧，今天来给大家分享一个网上看到的事件。2014年8月，陈某和朋友徐某在广东省新丰县合伙开了一家网络公司，第二年开始做微信公众号业务。

去年3月，张某到陈某公司学习编程，张某在一个讨论编程的qq群里，看见有人共享了一个漏洞，按此教程可以以1分钱充500元话费。原来，微信公众号“玩主生活”的业务为提供话费充值及流量充值，有人发现可以通过修改数据的方式对手机充值。

“这个技术很新鲜，我们就一起研究。”陈某称他使用了一款名叫“fiddler”的抓包软件，先从网上下载一款插件，运行软件后开始下单，充值支付金额就会自动变成1分，“其实这个软件是我平时用来分析网络数据和做软件用的”。

“张某先尝试给他的手机充值，刚开始充值失败，不过后来钱陆续到账，显示接近6万多元。”陈某说，他同时也给自己的手机号充了1万元，还帮他人充过值，陈某给妻子充了1500元，张某则给母亲充了12万，给父亲充了2万。

因为根本无法用完这么多的话费，陈某就通过一款名为“话费购”的软件，用话费换购苹果手机、苹果手表、打火机等物品。此后几天，他还发现一个类似“玩主生活”公众号存在漏洞，也可以充话费，他们又用这个教程帮150多个人充值，从中获利3.8万元。

事后经被害公司统计，去年4月6日下午4点至4月7日凌晨4点的短短12小时内，“玩主生活”公众号就被人非法创建10万多个订单，造成520余万元损失。公司发现情况后报案，民警经过技术手段很快就锁定陈某等人，后将三人抓获归案。

一审法院认为，陈某以非法占有为目的，利用技术手段，秘密窃取他人财物，数额巨大，其行为已构成盗窃罪。但鉴于陈某到案后如实供述，当庭自愿认罪，积极退赔被害单位的全部经济损失并取得谅解，故对其所犯罪行依法予以从轻处罚。综合全案，法院一审判处陈某有期徒刑3年，罚金6000元，同案的张某也被法院判处有期徒刑4年。一审宣判后，陈某不服上诉。

市三中院经审理认为，一审法院根据陈某犯罪的事实、犯罪的性质、情节和对于社会的危害程度所作的判决，事实清楚，证据确实充分，定罪和适用法律正确，量刑适当，审判程序合法，应予维持。

发现1分钱可充500元话费漏洞,男子一天盗存十余万