大学生黑客一分钱买走月饼券 嘉兴老板损失50多万

一分钱就能买到哈根达斯月饼券？这样的事，可信吗？

这不是促销，而是黑客玩把戏！

近日，嘉兴海盐警方破获一起特大网络盗窃案，涉案价值高达7亿余元！

黑客向网络交易平台伸出黑手，攻击平台漏洞，通过修改后台参数，以一分钱的价格购买虚拟物品并低价转卖，有话费、哈根达斯月饼券、游戏币等等。

这伙人大多是80后、90后，有些还是学生。

哈根达斯月饼券全被一分钱秒了，老板一下损失50多万

去年8月26日，“U掌柜”网络购物平台的负责人方先生来到海盐县公安局西塘派出所报警：8月16日，有人利用平台系统漏洞，非法篡改商品价格，用每笔一分钱的价格购买了售价338元至558元不等的哈根达斯月饼券，共计损失50多万元。

“U掌柜”是一家卖水果鲜蔬、饮料冷饮、休闲零食等的电商平台。方先生推测，应该是遭到黑客攻击了。

接警后，海盐警方通过调取平台异常交易数据，共筛选得到篡改金额的涉案交易数据共226笔，涉及26个支付宝账号。

不过，这些账号都未经过实名认证，警方一时没有找到有效线索。

经过抽丝剥茧分析研判，警方终于找到了线索，前往广州和山东进行抓捕，在校大学生方某和胡某落网。

两人交代，他们是在一个QQ群学了方法，利用某抓包软件（注：拦截查看网络数据包内容的软件），测试发现“U掌柜”平台有漏洞信息，通过拦截交易参数后篡改交易价格参数，将价格修改成0.01元后支付，并将购买的月饼券低价转卖黄牛获利。

黑客群体化，盗刷的涉案价值达7亿余元

警方深入调查发现，和方某、胡某类似的黑客在各地还有很多，他们大多聚集在各类兼职、游戏等QQ群内，分享攻击平台漏洞的方法，新人进群还要交费，已经形成一个群体。

这伙人还同时盗刷了浙江游菜花、上海达疆网络科技、北京某网络交易平台等共计545个平台，这些平台遍布浙江、上海、广东、北京、湖南、天津等地29省，其中浙江平台涉及59个。

发现这一线索后，嘉兴市、海盐县两级公安机关快速反应，立即抽调精兵强将，成立“16.8.26”特大网络盗窃专案组，全力展开侦查。

警方通过对浙江游菜花、海盐U掌柜、上海达疆、北京某网络交易平台四个平台的仔细梳理，发现涉案金额超7亿元，其中北京某网络交易平台损失1743万元，上海达疆损失65余万元，海盐U掌柜损失50多万元，浙江游菜花被盗刷7亿元被及时止损、实际损失45万元。

光光一个辍学在家的男子梁某就用这个方法盗刷价值5亿余元的游戏币。

1月18日上午，梁某在山西的家中落网。

他是当地某职业大专计算机专业的学生，上了一年学后辍学在家。

去年4月的一天，梁某坐在电脑前无所事事，突然看到某QQ群中有人说某网页有漏洞，可通过某抓包软件用一分钱购买到500元的话费，且有完整的教学视频和操作截图，计算机专业的梁某一学就会了。

他下载了抓包软件和某手机模拟器（用于在电脑上模拟手机充值页面），拦截该充值页面上的数据，把其中支付的500元修改成0.01元，成功支付后，500元话费就到账了。

接下来的几天，梁某在北京某网络交易平台上又尝试盗刷了51笔，共计2万多元话费，通过变卖话费获利3000余元。

小试牛刀后，小梁又花很多时间钻研。去年7月的某天，他一天之内在某平台以每笔一分钱的价格疯狂盗刷了价值5亿多元的游戏币，后将价值8万元的游戏币充值到游戏中，3万元游戏币以三折价格卖给游戏玩家，获利1万元。

不过，还没等梁某将游戏币全部转卖，他的账户就被发现了，被平台冻结掉。

“平台最多能充值1亿，我充值了几次一个亿，后来还充值了几次999999，有时候是3个9，有时候是4个9，反正就是一直按9，具体有几个9我也记不清了。”梁某交代说，“主要还是因为自己贪心，当时觉得这个是系统漏洞，就想捞一笔。”

新型犯罪人群年轻化，该案已在全国范围发起集群战役

警方介绍，这起网络盗窃案，是有黑客在QQ群发布某些平台有漏洞的信息，并为群内成员提供详细“教程”，是典型的一起利用黑客手段进行盗窃的新型犯罪案件。

“犯罪手段新颖、侵害面广、涉案金额大，嫌疑人人多面广，大多是80后、90后，很多还是学生，为了贪图一点小钱而疯狂盗刷平台虚拟商品。”办案民警说。

有次抓捕让他印象很深刻，广东某高校的一个宿舍，全寝室的人拉客户充话费，忙得不亦乐乎。

他们以每笔一分钱的价格向30多个手机号充值了价值3万多元的话费，每个号码获利200元。

“他们都是90后学生，法律意识淡薄，怀有法不责众的侥幸心理，认为是网上交易，应该不会被查到。”民警说。

目前，在QQ群散播“教程”的黑客，警方还在深挖中。专案组已梳理出1000余名犯罪嫌疑人，涉及全国29个省份，该案已在全国范围内发起集群战役。

截至目前，警方已抓获犯罪嫌疑人125人，止损5亿多元，追回赃款100余万元，其他人员仍在全力抓捕中。