58同城趕集網(wǎng)內(nèi)鬼與外勾結(jié)：盜竊千余賬戶 客戶損失百萬

　　法制晚報(bào)·看法新聞消息，他們勾結(jié)58同城趕集網(wǎng)的客服人員，盜竊賬戶販賣獲利，導(dǎo)致1176個賬戶被盜，造成客戶損失上百萬元。

　　記者獲悉，北京朝陽法院一審以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，判處王某祥等5人五年至一年六月不等的有期徒刑。

　　據(jù)悉，該5人中有2人系58同城趕集網(wǎng)的客服人員，盜竊賬戶所需的手機(jī)短信驗(yàn)證碼即為這些內(nèi)部人員提供。

　　5名90后盜竊1176個賬戶賣錢

　　本案中的5名被告人均為90后，最大的26歲，最小的24歲，其中王某敏和楊某為女性，5人中2人為58同城趕集網(wǎng)的客服人員，1人曾在58同城趕集網(wǎng)工作，后被解聘。

　　2016年6月28日，58同城趕集網(wǎng)的工作人員到公安機(jī)關(guān)報(bào)案稱，自2016年5月中旬，58同城趕集網(wǎng)陸續(xù)接到賬號及賬號內(nèi)資源被盜用的客戶投訴，盜號者從網(wǎng)頁瀏覽看到客戶對外的賬戶名、手機(jī)號，提出申請更換密碼，系統(tǒng)會自動生成一個唯一的短信驗(yàn)證碼發(fā)送給客戶綁定的手機(jī)，有了這個驗(yàn)證碼（有效時間15分鐘），盜號者就能修改賬號密碼、重新綁定手機(jī)、重設(shè)密碼。客戶信息就被盜后，盜號者能使用原客戶賬號內(nèi)的資源、余額。

　　驗(yàn)證碼是系統(tǒng)自動生成的、唯一的，只有客戶能收到，但是公司客服也可以進(jìn)入后臺系統(tǒng)查詢。客服只要把驗(yàn)證碼告訴其他人，其他人也能操作修改密碼。公司技術(shù)人員查詢后發(fā)現(xiàn)有一個客服多次查詢客戶的驗(yàn)證碼，該客服查詢過的183個賬戶修改信息驗(yàn)證碼，1分鐘內(nèi)客戶信息就被盜。

　　公安機(jī)關(guān)接到報(bào)案后，經(jīng)過偵查，將王某祥、賈某強(qiáng)、王某敏、王某磊、楊某5人抓獲。

　　盜竊1100余賬戶 致?lián)p失數(shù)百萬

　　經(jīng)審理查明，2016年5月至7月，王某祥、賈某強(qiáng)共謀盜取58同城趕集網(wǎng)賬號販賣牟利。賈某強(qiáng)找到王某敏，約定使用王某敏在北京城市網(wǎng)鄰信息技術(shù)有限公司（即58同城趕集網(wǎng)）工作的客服權(quán)限并支付報(bào)酬。王某祥對自己在58同城趕集網(wǎng)找的手機(jī)號碼賬號操作點(diǎn)擊驗(yàn)證碼登錄，并將該手機(jī)號碼發(fā)送給賈某強(qiáng)。賈某強(qiáng)每次向王某敏索要客服登錄權(quán)限的驗(yàn)證碼后，登錄王某敏在58同城趕集網(wǎng)的客服端，查看王某祥所提供手機(jī)號碼的驗(yàn)證碼并告訴王某祥。王某祥根據(jù)該驗(yàn)證碼登錄客戶賬號，并更改此賬號的密碼和綁定的手機(jī)號碼；查看賬號內(nèi)余額后，按照余額8%的價格在網(wǎng)上售出。王某敏在賈某強(qiáng)多次使用自己客服賬號后，知道其客服權(quán)限被用于盜取客戶賬號，仍然向賈某強(qiáng)提供客服登錄驗(yàn)證碼。王某祥、賈某強(qiáng)按照事先約定的比例分贓。經(jīng)統(tǒng)計(jì)，被害單位網(wǎng)站的669個賬號被王某祥販賣后，致賬號內(nèi)充值余額損失共計(jì)1001349余元，贈送余額損失共計(jì)1463538余元。

　　此外2016年5月至7月，王某祥找到楊某，讓其介紹能幫助查看手機(jī)驗(yàn)證碼的58同城趕集網(wǎng)客服。楊某將王某磊介紹給王某祥，并從雙方收取好處費(fèi)。王某磊利用其在即58同城趕集網(wǎng)工作的客服權(quán)限，根據(jù)王某祥提供的手機(jī)號碼查看對應(yīng)的手機(jī)驗(yàn)證碼并告訴王某祥，按照查看驗(yàn)證碼的條數(shù)向王某祥收費(fèi)。王某祥根據(jù)該驗(yàn)證碼登錄客戶賬號，并更改此賬號的密碼和綁定的手機(jī)號碼；查看賬號內(nèi)余額后，按照余額8%的價格在網(wǎng)上售出。經(jīng)統(tǒng)計(jì)，被害單位網(wǎng)站507個賬號被王某祥販賣后，致賬號內(nèi)充值余額損失共計(jì)635769余元，贈送余額損失共計(jì)1453143余元。

　　其中，王某祥獲利12萬元，賈某強(qiáng)獲利5萬元，王某敏獲利1840元，王某磊獲利25530元（其中5950元轉(zhuǎn)給楊某），楊某獲利6950元（含王某磊的5950元）。

　　賬號多次被修改

　　負(fù)責(zé)給一家保安公司招聘的孫某說：“我經(jīng)常在趕集網(wǎng)上發(fā)廣告。2016年5月底，我往趕集網(wǎng)的賬號充了10 000元，送我3500元。2016年6月1日，我手機(jī)接到一個趕集網(wǎng)的驗(yàn)證碼，也沒在意。后來，我發(fā)現(xiàn)我趕集網(wǎng)的手機(jī)號被解綁，賬號被盜。我聯(lián)系趕集網(wǎng)，他們把賬號給我找回來，把錢給我賬號充上了。”

　　北京一家公司的工作人員陳某稱：“我們公司在趕集網(wǎng)有一個賬號，用于推廣、招聘、廣告。2016年5月，我們公司登錄賬號時提示密碼不正確，而我們沒修改過密碼。我們和58同城聯(lián)系，通過該公司把原來的賬號找回來了，重新設(shè)置了密碼。結(jié)果很快又被盜號，我們再提出修改密碼，還是被盜，如此持續(xù)半個月才能正常使用。賬戶內(nèi)的3000元余額被盜，最終58同城給我們補(bǔ)回來了。”

　　供述：利用內(nèi)鬼管理員權(quán)限登錄 獲利按比例分成

　　本案第一被告王某祥大學(xué)畢業(yè)后并沒有正當(dāng)職業(yè)，而是做網(wǎng)上銷售信息。據(jù)其交代，2016年5月初，他在一個QQ群中發(fā)現(xiàn)有人叫賣58同城趕集網(wǎng)的賬號。他覺得這種方式可以掙錢，可是一個人很難完成這事，于是便聯(lián)系到了在網(wǎng)上認(rèn)識的58同城趕集網(wǎng)前員工賈某強(qiáng)。賈某強(qiáng)曾因違法發(fā)帖被58同城開除，但他認(rèn)識很多58同城趕集網(wǎng)的內(nèi)部員工。

　　王某祥說，2016年5月3日，賈某強(qiáng)說他找到了一個OA賬號，可以查看找回密碼時接收的驗(yàn)證碼。“我打開瀏覽器，登錄58同城頁面，隨便輸入了一個用戶名，之后點(diǎn)擊找回密碼，就讓賈某強(qiáng)通過OA權(quán)限查看用戶收到的驗(yàn)證碼。我輸入這個驗(yàn)證碼，登錄進(jìn)入到賬戶，將賬戶本來的手機(jī)號解綁，并修改密碼，盜號成功。我和賈某強(qiáng)通過微信轉(zhuǎn)賬和支付寶轉(zhuǎn)賬交易，一開始我們五五分，后來我四他六分贓，我給他通過支付寶轉(zhuǎn)賬10萬元左右。我沒統(tǒng)計(jì)過盜了多少賬號，這些賬號大部分都賣了，1000元資源的賬號賣80元，10000元資源的賬號賣800元，賬號都賣給我QQ上的好友。后來一段時間，賈某強(qiáng)因?yàn)橛惺虏荒芙o我盜取客戶賬戶的驗(yàn)證碼，我就通過電話和以前58同城的客服楊某聯(lián)系，讓她幫我盜取客戶賬戶的驗(yàn)證碼。楊某給我聯(lián)系了一個58同城的客服QQ。我同該人聯(lián)系：一個驗(yàn)證碼賣我30元，我給其微信轉(zhuǎn)賬2萬多元；還用微信給過楊某2次500元。”

　　據(jù)賈某強(qiáng)交代，原本他跟王某祥是五五分成，但因?yàn)樗@邊需要一個同事獲得OA權(quán)限，所以改成了六——四分成，賈某和他的同事王某敏分得六成，王某祥拿四成。

　　判決：

　　法院審理后認(rèn)為，王某祥、賈某強(qiáng)、王某磊、王某敏、楊某違反國家規(guī)定，獲取計(jì)算機(jī)信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)，情節(jié)特別嚴(yán)重，五人的行為已構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，依法均應(yīng)予以懲處。但公訴機(jī)關(guān)指控罪名不妥，法院予以糾正。各被告人應(yīng)對其參與的違法所得總額共同承擔(dān)責(zé)任。王某祥、賈某強(qiáng)、王某磊在共同犯罪中起主要作用是主犯；王某敏、楊某在共同犯罪中起次要、輔助作用是從犯。王某祥、賈某強(qiáng)、王某磊能如實(shí)供述所犯罪行，法院對三名被告人依法予以從輕處罰。王某敏、楊某能夠如實(shí)供述所犯罪行，系從犯，法院對二名被告人依法予以減輕處罰。

　　綜上，朝陽法院一審以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，判處王某祥有期徒刑五年，罰金五萬元；判處賈某強(qiáng)有期徒刑四年，罰金四萬元；判處王某磊有期徒刑三年六個月，罰金四萬元；判處王某敏和楊某有期徒刑一年六個月，罰金二萬元。