凌晨4小时，三个“黑客”疯狂盗转30多万

文章来源：钱江晚报

一个20岁，两个19岁，这个年纪，凭借着自己对计算机技术的爱好，干点什么不好呢。这三个人却瞄准了一个电商平台的购物积分APP。

今年1月24日，杭州某电商公司发现公司账户的钱被转走，根据系统显示，1月24日凌晨4点多，先后有三位用户注册了他们公司的APP，并通过技术手段篡改积分数据，先后盗转资金30多万元，简单说，公司的APP平台被“黑客”攻击了。

该电商公司对客户实行积分制，用户可通过平台消费、推荐用户和转增等方式获得积分，同时，积分可通过抽奖的方式变成现金，并可转至个人银行卡进行提现。

这是一起典型的非法攻击公司网站入侵后台服务器盗转资金案。

嫌疑人陈某今年20岁，高中毕业后待业在家，他终日混迹于网络各种贴吧、QQ群和网游。在各种贴吧注水的过程中遇到了“褥羊毛”这个灰色行当。陈某觉得看到了赚钱的机会决定深入了解。他顺着贴吧中的线索入了几个相关的QQ群。群中有人传授如何用FD抓包软件攻击APP漏洞获利的教程，有人买卖可供攻击的APP线索，也不时有人分享自己的“战果”，在群里讨教、学习一段时间后，陈某决定试一试。

嫌疑人杨某，在宁波某职业技术学院上学的他在一个QQ群中与陈某认识。

在此之前，杨某时常光顾赌博网站，通过注册多个虚假身份对赌完成在赌博网站的套利，因此，他的手上有从网上购买的多人身份信息、手机号码、支付宝和银行卡“四件套”。

嫌疑人付某，待业在家，他曾在网上帮人网购刷单，同样手上有购买的他人信息“四件套”。和陈某也是相识于QQ群。

1月初，陈某发现了任女士所在公司的APP平台，点击注册后他发现平台中有积分抽奖兑换人民币并提现规则，觉得有利可图。在用FD软件进行扫描后，他欣喜地发现这款软件确实存在可以利用的漏洞，决定开干。为了隐藏真实身份，他借鉴同行们的做法，打算用他人的身份注册并盗转资金，他联系了杨某和付某。

1月24日凌晨4时06分开始，三人在该电商平台疯狂盗转资金32万余元。直至上午8点08分，因害怕电商平台上班后发现停手。

偷来的钱，他们一度还试图炒比特币，中间还出现了黑吃黑。

目前，陈某、杨某、付某已被杭州下城区检察院以盗窃罪批准逮捕，该案还在进一步办理中。