技術男鑽訂票App漏洞盜取電影兌換碼 獲刑13年

記者 李東華

晨報訊 利用手機傳輸數據可抓取並修改的漏洞，男子李某惡意攻擊某電影訂票APP，肆意篡改支付金額，盜取近6000條電影兌換碼低價銷牟利。貪心不足的李某之后又將犯罪方式授予丁某、沈某等兩人，三人用同一手段虛構用戶充值未到賬的假象，騙取某彩票公司充值款累計上百萬元。近日，經徐匯區法院公開審理，李某因犯盜竊罪、詐騙罪、傳授犯罪方法罪，三罪並被判處有期徒刑13年，並處金8萬元。

2014年10月至11月間，李某利用某軟件可以抓取手機訂票軟件傳輸處理的訂單數據包併進行修改的功能，採用以人民幣數十元的正常票價下單后，再將實際支付金額的數據篡改為人民幣0.01元或0.1元等低價方式，大肆通過互聯網從廣州某影視傳媒公司運營的“XX電影”訂票系統盜取自動生成的電影票兌換驗證碼5600多條（對應電影票麵價值合計約35萬餘元），用低價銷的方式從中牟利。

網絡彩票公司亦成為李某的攻擊對象。在一個多月的時間裏，李某屢試屢成，“成就感”激發了其心裏更大的貪欲。在這之后，李某又將作案方式通過網絡聊天、截圖或電子文檔的方式傳授給沈某以及丁某。

11月19日，李某利用某彩票公司網絡銷售充值系統的管理漏洞，用相同的方式篡改賬戶充值金額數據，之后又向公司客服人員投訴，虛構用戶充值未到賬的假象，讓公司客服人員向其用戶賬號充值5000元，后將該涉案用戶賬號中的充值款供其胞弟沈某花用。

同日，李某又用同一伎倆從該公司騙取充值款共計5萬元，用其中的1.5萬元購買了彩票。之后，三人為非法牟利，以單獨、相互結伙等方式多次騙取巨額充值款。今年1月，李某、沈某以及丁某相繼被抓獲到案，三人均如實供述了相關犯罪事實。

庭審中，關於被告人李某篡改數據獲取財物的行為是否應以詐騙罪追究刑事責任等問題成為主要爭議焦點。徐匯法院審理認為，本案中，李某篡改數據獲取財物的行為分兩部分犯罪事實，即涉及電影票犯罪事實和涉及彩票犯罪事實。涉及電影票犯罪事實，李某採用在被害單位不為所知的情況下，利用軟件篡改支付金額后直接獲取系統自動生成的電影票兌換驗證碼，實際控制非法佔有被害單位財物，並予以低價銷售，其行為應當以盜竊罪追究刑事責任。

涉及彩票犯罪事實，李某雖然採用同樣方法，但無法在被害單位不為所知的情況下，直接獲取巨額充值金額，只有騙使公司客服人員“自願”充值，其行為應當以詐騙罪追究刑事責任。

最終，李某因犯盜竊罪、詐騙罪以及犯傳授犯罪方法罪，三罪並被判處有期徒刑13年，並處金8萬元。胞弟沈某犯詐騙罪，判處有期徒刑3年，緩刑3年，同伙丁某犯詐騙罪判處有期徒刑10年。