發現1分錢可充500元話費漏洞，男子一天盜存十餘萬

一次偶然機會，陳某等人從網上了解到有一個名為「玩主生活」的微信公眾號中充值業務存在漏洞，能夠以1分錢的價格為手機充值500元，於是他單獨及夥同他人在不到1天的時間內瘋狂利用漏洞，為其和家人的手機充值十餘萬元。記者昨天獲悉，近日北京市三中院以盜竊罪，終審判處陳某有期徒刑3年。

意外得知有漏洞

1分可充500元

2014年8月，陳某和朋友徐某在廣東省新豐縣合夥開了一家網路公司，第二年開始做微信公眾號業務。去年3月，張某到陳某公司學習編程，張某在一個討論編程的qq群里，看見有人共享了一個漏洞，按此教程可以以1分錢充500元話費。原來，微信公眾號「玩主生活」的業務為提供話費充值及流量充值，有人發現可以通過修改數據的方式對手機充值。

「這個技術很新鮮，我們就一起研究。」陳某稱他使用了一款名叫「fiddler」的抓包軟體，先從網上下載一款插件，運行軟體後開始下單，充值支付金額就會自動變成1分，「其實這個軟體是我平時用來分析網路數據和做軟體用的」。

充值萬元話費

公司損失百萬元

「張某先嘗試給他的手機充值，剛開始充值失敗，不過後來錢陸續到賬，顯示接近6萬多元。」陳某說，他同時也給自己的手機號充了1萬元，還幫他人充過值，陳某給妻子充了1500元，張某則給母親充了12萬，給父親充了2萬。

因為根本無法用完這麼多的話費，陳某就通過一款名為「話費購」的軟體，用話費換購蘋果手機、蘋果手錶、打火機等物品。此後幾天，他還發現一個類似「玩主生活」公眾號存在漏洞，也可以充話費，他們又用這個教程幫150多個人充值，從中獲利3.8萬元。

事後經被害公司統計，去年4月6日下午4點至4月7日凌晨4點的短短12小時內，「玩主生活」公眾號就被人非法創建10萬多個訂單，造成520餘萬元損失。公司發現情況後報案，民警經過技術手段很快就鎖定陳某等人，後將三人抓獲歸案。

一審判決後上訴

終審維持原判

一審法院表示，陳某等人利用微信公眾號「玩主生活」充值界面存在的系統漏洞，創建話費充值業務訂單，通過軟體攔截並修改訂單參數，為本人及張某手機號充值話費共計人民幣8.24萬元；另陳某夥同張某，由張某為其手機號充值話費5.81萬元，共計給被害單位造成經濟損失共計14.05萬元。

一審法院認為，陳某以非法佔有為目的，利用技術手段，秘密竊取他人財物，數額巨大，其行為已構成盜竊罪。但鑒於陳某到案後如實供述，當庭自願認罪，積極退賠被害單位的全部經濟損失並取得諒解，故對其所犯罪行依法予以從輕處罰。綜合全案，法院一審判處陳某有期徒刑3年，罰金6000元，同案的張某也被法院判處有期徒刑4年。一審宣判後，陳某不服上訴。

市三中院經審理認為，一審法院根據陳某犯罪的事實、犯罪的性質、情節和對於社會的危害程度所作的判決，事實清楚，證據確實充分，定罪和適用法律正確，量刑適當，審判程序合法，應予維持。