58同城趕集內鬼與外勾結 泄露客戶手機短信驗證碼

　　原標題：58同城內鬼與外勾結：5名90后盜竊1176個賬戶 致客戶損失百萬

　　法制晚報·看法新聞(記者 洪雪)他們勾結58同城趕集網的客服人員，盜竊賬戶販賣獲利，導致1176個賬戶被盜，造成客戶損失上百萬元。

　　記者獲悉，北京朝陽法院一審以非法獲取計算機信息系統數據罪，判處王某祥等5人五年至一年六月不等的有期徒刑。

　　據悉，該5人中有2人系58同城趕集網的客服人員，盜竊賬戶所需的手機短信驗證碼即為這些內部人員提供。

　　5名90后盜竊1176個賬戶賣錢

　　本案中的5名被告人均為90后，最大的26歲，最小的24歲，其中王某敏和楊某為女性，5人中2人為58同城趕集網的客服人員，1人曾在58同城趕集網工作，后被解聘。

　　2016年6月28日，58同城趕集網的工作人員到公安機關報案稱，自2016年5月中旬，58同城趕集網陸續接到賬號及賬號內資源被盜用的客戶投訴，盜號者從網頁瀏覽看到客戶對外的賬戶名、手機號，提出申請更換密碼，系統會自動生成一個唯一的短信驗證碼發送給客戶綁定的手機，有了這個驗證碼(有效時間15分鐘)，盜號者就能修改賬號密碼、重新綁定手機、重設密碼。客戶信息就被盜后，盜號者能使用原客戶賬號內的資源、余額。

　　驗證碼是系統自動生成的、唯一的，只有客戶能收到，但是公司客服也可以進入后臺系統查詢。客服只要把驗證碼告訴其他人，其他人也能操作修改密碼。公司技術人員查詢后發現有一個客服多次查詢客戶的驗證碼，該客服查詢過的183個賬戶修改信息驗證碼，1分鐘內客戶信息就被盜。

　　公安機關接到報案后，經過偵查，將王某祥、賈某強、王某敏、王某磊、楊某5人抓獲。

　　盜竊1100余賬戶 致損失數百萬

　　經審理查明，2016年5月至7月，王某祥、賈某強共謀盜取58同城趕集網賬號販賣牟利。賈某強找到王某敏，約定使用王某敏在北京城市網鄰信息技術有限公司(即58同城趕集網)工作的客服權限并支付報酬。王某祥對自己在58同城趕集網找的手機號碼賬號操作點擊驗證碼登錄，并將該手機號碼發送給賈某強。賈某強每次向王某敏索要客服登錄權限的驗證碼后，登錄王某敏在58同城趕集網的客服端，查看王某祥所提供手機號碼的驗證碼并告訴王某祥。王某祥根據該驗證碼登錄客戶賬號，并更改此賬號的密碼和綁定的手機號碼;查看賬號內余額后，按照余額8%的價格在網上售出。王某敏在賈某強多次使用自己客服賬號后，知道其客服權限被用于盜取客戶賬號，仍然向賈某強提供客服登錄驗證碼。王某祥、賈某強按照事先約定的比例分贓。經統計，被害單位網站的669個賬號被王某祥販賣后，致賬號內充值余額損失共計1001349余元，贈送余額損失共計1463538余元。

　　此外2016年5月至7月，王某祥找到楊某，讓其介紹能幫助查看手機驗證碼的58同城趕集網客服。楊某將王某磊介紹給王某祥，并從雙方收取好處費。王某磊利用其在即58同城趕集網工作的客服權限，根據王某祥提供的手機號碼查看對應的手機驗證碼并告訴王某祥，按照查看驗證碼的條數向王某祥收費。王某祥根據該驗證碼登錄客戶賬號，并更改此賬號的密碼和綁定的手機號碼;查看賬號內余額后，按照余額8%的價格在網上售出。經統計，被害單位網站507個賬號被王某祥販賣后，致賬號內充值余額損失共計635769余元，贈送余額損失共計1453143余元。

　　其中，王某祥獲利12萬元，賈某強獲利5萬元，王某敏獲利1840元，王某磊獲利25530元(其中5950元轉給楊某)，楊某獲利6950元(含王某磊的5950元)。

　　賬號多次被修改

　　負責給一家保安公司招聘的孫某說：“我經常在趕集網上發廣告。2016年5月底，我往趕集網的賬號充了10 000元，送我3500元。2016年6月1日，我手機接到一個趕集網的驗證碼，也沒在意。后來，我發現我趕集網的手機號被解綁，賬號被盜。我聯系趕集網，他們把賬號給我找回來，把錢給我賬號充上了。”

　　北京一家公司的工作人員陳某稱：“我們公司在趕集網有一個賬號，用于推廣、招聘、廣告。2016年5月，我們公司登錄賬號時提示密碼不正確，而我們沒修改過密碼。我們和58同城聯系，通過該公司把原來的賬號找回來了，重新設置了密碼。結果很快又被盜號，我們再提出修改密碼，還是被盜，如此持續半個月才能正常使用。賬戶內的3000元余額被盜，最終58同城給我們補回來了。”

　　供述：利用內鬼管理員權限登錄 獲利按比例分成

　　本案第一被告王某祥大學畢業后并沒有正當職業，而是做網上銷售信息。據其交代，2016年5月初，他在一個QQ群中發現有人叫賣58同城趕集網的賬號。他覺得這種方式可以掙錢，可是一個人很難完成這事，于是便聯系到了在網上認識的58同城趕集網前員工賈某強。賈某強曾因違法發帖被58同城開除，但他認識很多58同城趕集網的內部員工。

　　王某祥說，2016年5月3日，賈某強說他找到了一個OA賬號，可以查看找回密碼時接收的驗證碼。“我打開瀏覽器，登錄58同城頁面，隨便輸入了一個用戶名，之后點擊找回密碼，就讓賈某強通過OA權限查看用戶收到的驗證碼。我輸入這個驗證碼，登錄進入到賬戶，將賬戶本來的手機號解綁，并修改密碼，盜號成功。我和賈某強通過微信轉賬和支付寶轉賬交易，一開始我們五五分，后來我四他六分贓，我給他通過支付寶轉賬10萬元左右。我沒統計過盜了多少賬號，這些賬號大部分都賣了，1000元資源的賬號賣80元，10000元資源的賬號賣800元，賬號都賣給我QQ上的好友。后來一段時間，賈某強因為有事不能給我盜取客戶賬戶的驗證碼，我就通過電話和以前58同城的客服楊某聯系，讓她幫我盜取客戶賬戶的驗證碼。楊某給我聯系了一個58同城的客服QQ。我同該人聯系：一個驗證碼賣我30元，我給其微信轉賬2萬多元;還用微信給過楊某2次500元。”

　　據賈某強交代，原本他跟王某祥是五五分成，但因為他這邊需要一個同事獲得OA權限，所以改成了六——四分成，賈某和他的同事王某敏分得六成，王某祥拿四成。

　　判決：

　　法院審理后認為，王某祥、賈某強、王某磊、王某敏、楊某違反國家規定，獲取計算機信息系統中存儲、處理或者傳輸的數據，情節特別嚴重，五人的行為已構成非法獲取計算機信息系統數據罪，依法均應予以懲處。但公訴機關指控罪名不妥，法院予以糾正。各被告人應對其參與的違法所得總額共同承擔責任。王某祥、賈某強、王某磊在共同犯罪中起主要作用是主犯;王某敏、楊某在共同犯罪中起次要、輔助作用是從犯。王某祥、賈某強、王某磊能如實供述所犯罪行，法院對三名被告人依法予以從輕處罰。王某敏、楊某能夠如實供述所犯罪行，系從犯，法院對二名被告人依法予以減輕處罰。

　　綜上，朝陽法院一審以非法獲取計算機信息系統數據罪，判處王某祥有期徒刑五年，罰金五萬元;判處賈某強有期徒刑四年，罰金四萬元;判處王某磊有期徒刑三年六個月，罰金四萬元;判處王某敏和楊某有期徒刑一年六個月，罰金二萬元。