據(jù)“嘉興公安”微信公眾號(hào)3月16日推送消息：一分錢買哈根達(dá)斯月餅？這不是天方夜譚。

近日，浙江嘉興市海鹽縣警方破獲特大網(wǎng)絡(luò)盜竊案，涉案價(jià)值7億元人民幣，涉及29個(gè)省，已抓獲嫌犯125人。

3月14日，海鹽警方通報(bào)了“16·8·26”特大網(wǎng)絡(luò)盜竊案。

一分錢月餅券牽出一個(gè)大案

2016年8月26日，“U掌柜”網(wǎng)絡(luò)購(gòu)物平臺(tái)負(fù)責(zé)人方先生到海鹽縣公安局西塘派出所報(bào)警，稱8月16日，有人利用平臺(tái)系統(tǒng)漏洞，非法篡改商品價(jià)格，用一分錢的價(jià)格購(gòu)買了在售價(jià)值338元至558元不等的哈根達(dá)斯月餅券，共計(jì)損失50多萬(wàn)元。

本文圖均為 嘉興公安 圖 

接警后，海鹽警方通過(guò)調(diào)取該平臺(tái)異常交易數(shù)據(jù)，共篩選得到篡改金額的涉案交易數(shù)據(jù)共226筆，涉及26個(gè)支付寶賬號(hào)。但這些賬號(hào)都未經(jīng)過(guò)實(shí)名認(rèn)證，從中得不到任何有效線索。民警決定轉(zhuǎn)變思路，先找出嫌疑人的落腳點(diǎn)。最終，警方發(fā)現(xiàn)嫌疑人在廣州和山東兩省作案最頻繁。民警兵分兩路，前往廣州和山東進(jìn)行抓捕。

在廣州警方的支持下，海鹽警方成功抓獲了犯罪嫌疑人方某和胡某。方某等人交代，其利用某抓包軟件測(cè)試發(fā)現(xiàn)“U掌柜”平臺(tái)有漏洞信息，通過(guò)攔截交易參數(shù)后篡改交易價(jià)格參數(shù)，將價(jià)格修改成低價(jià)后支付，并將購(gòu)買的虛擬物品低價(jià)轉(zhuǎn)賣黃牛獲利。

抓包軟件。

通過(guò)進(jìn)一步分析研判，警方發(fā)現(xiàn)該伙人還同時(shí)盜刷了北京藍(lán)標(biāo)、浙江游菜花、達(dá)疆網(wǎng)絡(luò)科技等共計(jì)545個(gè)平臺(tái)，平臺(tái)遍布浙江、上海、廣東、北京、湖南、天津等地，其中浙江平臺(tái)涉及59個(gè)。發(fā)現(xiàn)這一線索后，嘉興市、海鹽縣兩級(jí)公安機(jī)關(guān)快速反應(yīng)，立即成立“16.8.26”特大網(wǎng)絡(luò)盜竊專案組，全力展開偵查。

他一口氣“充值”了5億

警方通過(guò)對(duì)北京藍(lán)標(biāo)、浙江游菜花、海鹽U掌柜、上海達(dá)疆4個(gè)平臺(tái)的仔細(xì)梳理，發(fā)現(xiàn)涉案金額超7億元，其中北京藍(lán)標(biāo)損失1743萬(wàn)元；浙江游菜花被盜刷7億元，所幸被及時(shí)止損，實(shí)際損失45萬(wàn)元；上海達(dá)疆損失65萬(wàn)余元。

通過(guò)分析研判，警方很快鎖定了梁某。1月18日上午，民警來(lái)到山西省某縣梁某的家中，對(duì)于民警的到來(lái)，剛剛輟學(xué)在家的梁某沒(méi)有表現(xiàn)出任何的詫異。

梁某是當(dāng)?shù)啬陈殬I(yè)大專計(jì)算機(jī)專業(yè)的學(xué)生，個(gè)子不高，身材偏瘦弱，上了一年學(xué)后輟學(xué)在家。2016年4月的一天，梁某坐在電腦前無(wú)所事事，突然看到某QQ群中有人說(shuō)某網(wǎng)頁(yè)有漏洞，可通過(guò)某抓包軟件用一分錢購(gòu)買到500元的話費(fèi)，且有完整的教學(xué)視頻和操作截圖，計(jì)算機(jī)專業(yè)的梁某一學(xué)就會(huì)了。他下載了該抓包軟件和某手機(jī)模擬器（用于在電腦上模擬手機(jī)充值頁(yè)面），在模擬器中打開頁(yè)面進(jìn)行話費(fèi)充值，選擇充值500元后，再把該軟件和模擬器上的IP地址設(shè)置成同一個(gè)，隨后用抓包軟件攔截該充值頁(yè)面上的數(shù)據(jù)，把其中支付的500元修改成0.01元，釋放數(shù)據(jù)后，登錄支付寶支付0.01元，支付成功后500元話費(fèi)就到賬了。接下來(lái)的幾天，梁某在北京藍(lán)標(biāo)平臺(tái)上又嘗試盜刷了51筆，共計(jì)2萬(wàn)多元話費(fèi)，通過(guò)變賣話費(fèi)獲利3000余元。

“平臺(tái)最多能充值1億，我充值了幾次一個(gè)億，后來(lái)還充值了幾次999999，有時(shí)候是3個(gè)9，有時(shí)候是4個(gè)9，反正就是一直按9，具體有幾個(gè)9我也記不清了?！绷耗辰淮?，其于去年7月的某天，一天之內(nèi)在某平臺(tái)以每筆一分錢的價(jià)格瘋狂盜刷了價(jià)值5億多元的游戲幣，后將價(jià)值8萬(wàn)元游戲幣充值到游戲中，3萬(wàn)元游戲幣以3折價(jià)格賣給游戲玩家，獲利1萬(wàn)元。還沒(méi)等梁某將游戲幣全部轉(zhuǎn)賣，他的賬戶就被平臺(tái)凍結(jié)。

明知一分錢買不到500元話費(fèi)或價(jià)值高達(dá)1億元的游戲幣，梁某卻做了?！爸饕€是因?yàn)樽约贺澬?，?dāng)時(shí)覺得這個(gè)是系統(tǒng)漏洞，就想撈一筆。”梁某說(shuō)。目前，梁某已被逮捕。

全寢室忙著“賺錢”

在網(wǎng)上，有兼職、游戲等各類QQ群，進(jìn)入該群后，有人會(huì)發(fā)布各類信息，包括刷單、刷流量等。而該起網(wǎng)絡(luò)盜竊案，是有人在QQ群發(fā)布某平臺(tái)有漏洞的通知，并為群內(nèi)成員提供詳細(xì)教程。看到有利可圖，有些人就動(dòng)起了歪腦筋。

小姚是一名90后，在廣東某高校上大學(xué)。去年4月12日晚上6點(diǎn)多，因?yàn)橥砩线€有課，小姚與室友們都在寢室沒(méi)有外出?！坝性捹M(fèi)可以充值。”室友小歐一說(shuō)，小姚就心領(lǐng)神會(huì)，因?yàn)樾W曾在網(wǎng)上通過(guò)軟件修改價(jià)格參數(shù)來(lái)低價(jià)充值流量、購(gòu)買東西。小歐自學(xué)教程后，向3位室友演示了操作過(guò)程。室友們很快就學(xué)會(huì)了，當(dāng)晚就以每筆一分錢的價(jià)格向30多個(gè)手機(jī)號(hào)充值了價(jià)值3萬(wàn)多元話費(fèi)，每個(gè)號(hào)碼獲利200元。全寢室的人拉客戶、充值，忙得不亦樂(lè)乎。“因?yàn)槭窃诰W(wǎng)上交易，當(dāng)時(shí)也沒(méi)想那么多，就想賺點(diǎn)錢。”小姚交代。

該案為一起利用黑客手段進(jìn)行盜竊的新型犯罪案件，犯罪手段新穎、侵害面廣、涉案金額大，嫌疑人人多面廣，有很多像姚某這樣法律意識(shí)薄弱、懷有法不責(zé)眾心理的人，他們大多是80后、90后，為了貪圖一點(diǎn)小錢而瘋狂盜刷平臺(tái)虛擬商品。

目前，專案組已梳理出1000余名犯罪嫌疑人，涉及全國(guó)29個(gè)省份。該案已在全國(guó)范圍內(nèi)發(fā)起集群戰(zhàn)役，截至目前，警方已抓獲犯罪嫌疑人125人，止損5億多元，其他人員仍在全力抓捕中。

（原題為《一分錢買哈根達(dá)斯月餅？這不是天方夜譚，網(wǎng)絡(luò)盜竊案涉案價(jià)值7億元人民幣!》）