“黑客”团伙被公诉 借用软件将万元消费卡支付金额改为一分

法制网讯 记者余东明 实习生王志敏 通讯员 姚彦静

犯罪嫌疑人通过网络社群学习“黑客”技术，利用抓包软件（拦截查看网络数据包内容的软件）盗取网络消费卡，继而攻击“一嗨租车”APP，将万元消费卡的支付金额变为一分钱。近日，普陀区人民检察院以涉嫌盗窃罪对小林、饭饭、大甲等6名犯罪嫌疑人提起公诉。

2016年9月，“一嗨租车”公司技术部发现其在APP上发布的“礼品E卡”被篡改支付金额，短时间内2391张面值千元、万元的礼品卡被以0.01元至1元的金额购买。

该公司技术部负责人李先生介绍：“‘礼品E卡’实际上是电子预付式卡，2016年8月正式推出。客户通过‘一嗨租车’APP在线购买相应金额的礼品卡，与其账户绑定后，可在‘一嗨租车’进行租赁消费。”公司在发现恶意攻击后，立即采取手段对涉案礼品卡进行止付，但仍有16位用户已经注册并使用涉案礼品卡，“一嗨租车”实际损失3万多元。

目前，普陀区人民检察院受理审查起诉盗取“一嗨租车”网络消费卡案7件9人，成功追捕4人、追诉2人。

“这些犯罪嫌疑人遍布全国各地，辐射面广，多为90后，其中还有在校大学生。他们并不是专业的黑客，很多甚至没有学过计算机技术。

今年21岁的小林，是一名大三学生。去年3月，他在网上通过QQ群认识了网友叶子，在给对方2000元“学费”后，小林学到了利用抓包软件修改支付金额的方法。“在电脑上安装这个软件，然后在网上购物APP软件打开第三方支付平台付款时，用这个软件可以拦截“一嗨租车”与支付宝的交易信息，然后任意修改价格。”小林向检察官解释。

学会技术后，小林通过群内网友得知 “一嗨租车”在其APP上发布了礼品卡，便在“一嗨租车”APP上注册账号，将面值为1000元、5000元和10000元的购物卡改为1元或0.1元的价格。购买成功后，小林将购物卡以面额的6到6.5折的价格在二手平台上卖出。“一部分卡卖出，获利72000元，还有一部分被‘一嗨租车’公司改掉了，没办法使用。”

而通过二手平台购买“一嗨租车”消费卡的用户同样是受害者，多名用户证实他们在网上以折扣价购买的消费卡均被停止使用。

小林所在的QQ群到底是什么样的群？“这个QQ群包教攻击企业APP的黑客技术，群共享有抓包软件下载地址和修改支付金额的具体步骤，还有教学视频。”小林说，“群里还经常分享一些通过网络赚钱的渠道，我想赚点小钱，就加入了。”

大二学生饭饭同样因修改“一嗨租车”礼品卡支付金额被公安机关刑事拘留。饭饭介绍，去年8月，他在浏览“网赚”贴吧时看见QQ群“罗密欧有毒”的广告，加入之后在群主的帮助下学会了这种黑客技术。

“网赚”指的是通过网络赚钱，互联网上有许多网友通过QQ或贴吧自发组建“网赚”社群，旨在提供一个分享交流网络赚钱渠道的平台，而小林和饭饭所加入的“网赚群”并不正规。

为了吸引网友加入，这类QQ群会在网络社群发布形式多样的广告。另一名犯罪嫌疑人大甲就是通过广告链接加入的。“去年4月，我下载了一个免费领取流量的软件，之后流量确实到了我的账户。之后我又看见软件旁边有个‘加入组织’的图标，点击之后便进入了一个名为‘一二三’的QQ群。”

“进群学技术都要交学费，我当时交给群主3888元。交1888元只能进‘徒弟群’，多交2000元可以升级到‘王者群’，‘王者群’除了学习技术，还能得到一些企业的信息。比如某个企业APP出现系统漏洞，可以去攻击。”大甲说。

然而，黑客技术并不是为“一嗨租车”量身定做。同样受到攻击的还有某金属交易平台，报案人称，2016年11月7日晚至次日凌晨，该交易平台账户，短时间内出现反复提取资金的情况，造成公司经济损失。小林进行了这次攻击，“我是从群友那得知这个金属交易平台可以用黑客技术提取现金的。”

据饭饭交代，攻击互联网APP在群里已是司空见惯，他曾经还通过该软件盗取过网上代理公司销售的火车票，以及一些购物APP，涉及吃喝住行各个方面。检察官表示：“这款软件原本可以用来检测互联网公司有无技术漏洞，现在被人非法使用了。”

这些犯罪嫌疑人作案时的支付宝账号，是用在网上买的身份信息注册的，这增加了案件的办理难度，而更困难的是对发布教程并在背后指导和操作的始作俑者的侦查。小林等人也曾提到：“通过QQ群认识一些懂技术的好友，这些好友在教完黑客技术后都找不到了。”另外，检察官还发现上述QQ群的名字取得十分隐蔽，从群名完全看不出和计算机技术或者网络赚钱有关。

承办案件的检察官表示，对普通民众而言，互联网世界错综复杂、界限不明，我们能做的就是在保护自己利益的同时坚守底线，决不损害他人利益。而对接受新技术能力强的大学生来说，更应该增强法律意识，通过合理渠道赚钱，以防被不法之人利用。

（文中出现的人名、网名、QQ群名均为化名）