小伙黑入APP後台 幾元騙購七萬化妝品給微商女友

（原標題：「90後」小伙侵入APP後台，幾元錢騙購7萬元化妝品供女友微店銷售）

90後小伙張帆為了討好女友，惡意侵入某化妝品公司銷售APP後台，篡改數據後以幾分錢的價格騙購單價數百甚至上千元的化妝品，請各地網友代收後轉寄給他，再由他交予女友在微店上銷售。張帆在短短20天內作案41次，僅花了幾元錢騙購了價值7萬多元的化妝品。3月31日，上海市靜安區人民檢察院以詐騙罪對張帆提起公訴。

初中畢業生成遊戲安全員

儘管只有初中畢業，92年出生的張帆對計算機卻始終保持著濃厚的興趣，尤其喜歡打遊戲，對各類遊戲及後台的各種數據非常敏感。他自述，兩年前自己孤身一人到北京當起北漂，憑藉在網路遊戲方面的特長，成功獲得一家知名移動社交APP公司的青睞，做起了遊戲安全員的工作，主要審查公司手機APP上的遊戲是否存在外掛現象，月薪1.2萬元，並讓同樣愛好網遊的曉青對其產生崇拜與愛慕。確立了戀愛關係，曉青於2016年6月搬來與張帆同住。

22歲的曉青沒有工作，從2016年6月開始做某知名化妝品的代理，並通過微店進行銷售。通常她會在該化妝品的網上商城下單，用9.25折把商品買下來，然後以正常價格在微店進行銷售，作為代理她還能根據銷售額，每月從該化妝品公司拿到18%-24%不等的返點。

多次侵入後台低價購買化妝品

見女友工作辛苦，張帆開始想是否可以利用自己的「專長」幫女友低價進貨。2016年8月4日，張帆抱著試試看的心態侵入了該化妝品公司的銷售APP後台，果然發現了漏洞。他隨手杜撰了一個用戶名，用他的平板電腦在該化妝品公司的APP上登錄並下單購買保濕水、眼霜、面霜、精華液、卸妝乳、潔面乳等，待數據發送後，他立馬在他的台式電腦上，用平時工作中常用的截取數據軟體，攔截數據包，將其中一串數字中的0改為1，然後他發現APP上顯示的商品單價從幾百元甚至上千元自動變成了幾分錢，這一次總價定格在0.26元。

為了不讓人發現，他以200元的價格從網上購買了一個支付寶賬號，用該賬戶付了款，同時，他又聯繫了平時一起打遊戲的外地網友，讓他幫忙代收貨。

因為用戶名、付款賬戶是杜撰的，收貨人和地址也無法直接查到他本人，張帆發現商家根本沒有發現價格上的貓膩。沒過幾天他又申請了新的賬號故伎重施。事後，經公安查證，在短短20天內，他先後41次用四個不同的賬戶下單，每次以同樣的手法將化妝品的單價改成0.02-0.09元不等，前前後後總計購買了價值7萬多元人民幣的化妝品，並先後用各種借口請全國各地多位網友代為收貨。而這些網友收到貨後直接轉寄到張帆的住處，網友墊付的郵費他則用自己的支付寶賬戶轉賬給對方的。貨到手後，張帆將貨物交給女友讓其放在她的微店銷售。

此外，張帆在9月初還用同樣的手法下了25筆訂單，並完成了低價交易，但商家尚未發貨，這些訂單實際價值總計人民幣2.6萬餘元。

財務核帳顯端倪

該化妝品公司經營地在上海靜安。2016年9月初，該公司財務在核對賬單時突然發現，8月份的網上銷售訂單有幾筆存在異常，每樣產品均以幾分錢的單價成交，而事實上，網上商品沒有一件是低於80元的。該公司就在內部先進行了排查，沒有發現員工內部賬戶進行登錄並修改的情形。更改網上價格，只有老闆的秘書或理有許可權，而這些人都否認改過。公司藉助伺服器租賃商的工具查找到有人在他們資料庫做了數據注入，最終導致訂單金額變更，經濟損失高達約7萬元人民幣。

該公司向靜安區公安局報了案，經過偵查人員的摸排走訪，最終抓獲千里之外的張帆。張帆還自述，以前出於好奇和貪玩，曾侵入過一些APP的後台，發現過一些公司的軟體漏洞，那時他會主動聯繫對方，幫著一起修復漏洞，有些大公司甚至還給他寄過動漫手辦作為答謝。

【檢察官說法】

本案中，張帆以非法佔有為目的，通過非法侵入計算機信息系統篡改商品價格再下單的方式，讓商家錯誤地認為系正常交易行為，並自願完成商品郵寄，最終導致商家損失人民幣7萬餘元。

本案張帆基於詐騙犯罪的目的，客觀上利用侵入計算機信息系統篡改價格的方式實行詐騙犯罪，根據我國《刑法》第287條規定：「利用計算機實施金融詐騙、盜竊、貪污、挪用公款、竊取國家秘密或者其他犯罪的，依照本法有關規定定罪處罰」。 因此，張帆的行為構成詐騙罪。

近年來，我國立法在打擊計算機犯罪方面正不斷完善，既規定了非法侵入計算機信息系統罪，非法獲取計算機信息系統數據、非法控制計算機信息系統罪，提供侵入、非法控制計算機信息系統的程序、工具罪和破壞計算機信息系統罪，又對其下游犯罪——明知是犯罪所得及其產生的收益而予以窩藏、轉移、收購、代為銷售或者以其他方法掩飾、隱瞞的，以掩飾、隱瞞犯罪所得、犯罪所得收益罪定罪處罰。本案中騙購的商品也是犯罪所得，若其他人明知是犯罪所得仍進行掩飾、隱瞞的，也涉嫌犯罪。

（當事人為化名）

2016年9月份，海淀分局網安大隊接到轄區內一網路公司報警，稱其公司運行的一家視頻網站的後台伺服器有異常訪問記錄，懷疑自身系統被他人入侵。

接警後，警方成立專案組對此案進行偵辦，在受害公司的配合下，偵查員查看了公司伺服器的運行日誌，發現登錄記錄中顯示的訪問身份均是客戶身份，並沒有異常身份。

隨後，偵查員對客戶訪問的記錄數據進行了分析，發現一些「客戶」的訪問量和操作記錄與一般客戶的訪問記錄不同，偵查員發現作為普通客戶訪問網站時，每天最多瀏覽幾十部至一百餘部短視頻，而這些特殊「客戶」每天訪問量高達上萬部，而且操作的記錄並不像一般客戶是進行閱覽，而是將視頻進行本地下載。

此後，偵查員通過這些隱藏在訪問身份背後的操作記錄，甄別篩選出異常訪問的「客戶」身份。經工作，鎖定了50部偽裝成客戶身份的伺服器ID，且這些設備的地址均指向上海的同一家公司。在做好前期工作及掌握技術證據後，偵查員乘坐飛機趕赴上海，對這家可疑的涉案公司進行摸排工作。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！