新京報訊 (記者張媛)用一張PS過的工商營業執照,謊稱自己是網店店主,就能騙過後臺審核得到店主的賬戶密碼?去年下半年,兩名男子涉嫌用這種方式將多家網店賬戶內近20萬陸續提出,並全部用於揮霍。目前,二人因涉嫌盜竊罪被海澱檢察院審查製冰機租賃起訴。
  意外發現賺錢SD記憶卡“捷徑”
  2013年11月初,海澱警方接到一位網絡購物平臺店家報案,稱自家網店賬戶中的2000餘元不翼而飛。民警調取後臺信息後,發現就在店家報案的前幾天,另一位也自稱是店家的男子向網站支付化療飲食有哪些平臺稱自己賬號被盜,該平臺經審核後將修改授權發給了該男子,次日,該男子就將2000餘元全部轉走。
  警方還發現,轉錢男子的支付賬戶在短期內至少還跟四五家公司的資金有關聯,涉SD記憶卡嫌用同一手法持續作案,於是正式進行刑事立案。2013年11月26日,海澱公安分局網安大隊將該男子張某及其同伙劉某控制。
  張某到案後,承認自褐藻醣膠功效己作案約10起。他自述,2012年他來京找工作,遇到劉某聘他開網店賣手機、相機。
  當時,兩人每天上網掃貨、出貨,但只能勉強維持生活,直到2013年7月一次意外,他們店鋪的賬戶被盜,於是依照網店規則在線向後臺求助,客服要求其出示工商營業執照以證明自己是店家的身份,核實之後就發放了修改授權,二人找回密碼。
  最少一次僅轉走6元
  用營業執照就能證實自己的身份?據劉某說,在找回密碼的時候,他們意識到了其中的“商機”,於是他和張某分工合作,他負責鎖定一些網上店家,在網站的實名認證欄目中找到店家公司的名稱,再通過工商系統在線查詢該店家的工商登記材料,比如註冊地點、資金、法人、經營範圍等,然後將“情報”彙總給張某。張某則使用Photoshop軟件,根據工商營業執照的統一格式,製作出一張全新的電子版執照。
  據辦案檢察官劉繼成介紹,兩人在前期並沒有特定的作案對象,找到的店家也都五花八門,兩人製作過遠超過十餘家的執照,但有些由於太粗製濫造,未能通過支付平臺的審核,而一旦審核通過後,他們也不敢轉走太多錢,最少的一次只轉走了6塊,留意店家並未察覺後,次日又一口氣轉走2000塊。
  輾轉多地取錢揮霍
  在案證據顯示,兩人被控盜竊主要發生在2013年10月、11月期間,大部分單筆轉款記錄都在一兩百、一兩千,不過至二人到案,這種螞蟻搬家式的手法已經累積了近20萬。
  據二人向辦案人員承認,自己也沒有想到會達到這麼多,當時二人心裡都覺得很害怕,考慮到北京到處都有監控探頭,一旦取錢後警方很有可能從ATM機入手,順藤摸瓜就能找上門。為此,他們在線購買了多張他人的銀行卡,先後到涿州、天津、廊坊等地,找偏僻地方的ATM機取錢。他們一路作案、一路四處提現,每趟提現最後都變成了旅游、吃喝,至二人返回北京時身上已無積蓄。
  海澱區檢察院以涉嫌盜竊罪對犯罪嫌疑人張某、劉某依法批准逮捕後,目前該案已經移送審查起訴。二人在看守所中向檢方表示“認罪,但沒有能力退賠”。
  ■ 體驗
  系統升級後僅靠營業執照行不通
  3月11日,記者以網店店主的身份自稱賬戶密碼丟失,在線向客服人員求助。
  記者提出,能否在線提交一份營業執照以證明自己的店家身份。客服要求記者提供身份證號,由於身份證號的唯一確定性,客服很快就根據該號碼鎖定了記者曾經註冊過一個在線賬戶,但經查發現,該賬戶並不是記者所稱的店家賬戶。這也就意味著,除了營業執照外,客服還會核驗店家此前留給後臺的一些基本信息。
  該支付平臺對此回應,按照該平臺的一般規則,企業用戶在提交申請後,客服人員除了要核驗其工商註冊文件等,還會根據網店最初的登記材料等,進行電話回呼。不過兩名嫌疑人作案時恰好遇上了平臺系統升級,缺失了電話回呼環節,才讓二人有機可乘。目前該漏洞已經堵上。
  ■ 追訪
  十餘企業僅一家報案
  該案承辦檢察官劉繼成表示,本案中十餘家被害企業,只有一家及時發現、及時報案,其他店家都是等公安根據線索找上門後,才提供了一份被害人陳述。
  大部分企業為什麼沒有及時報警?他們中有的是壓根沒發現賬戶被盜,有的是被盜之後以為遇到了“黑客”或短時技術問題,有的覺得沒多少錢因此壓根沒報警。
  檢察官表示,在電子商務日益發達的今天,不僅個人用戶要註意自己電子賬戶的安全,企業用戶更應實時監控公司電子賬戶,防止企業財產受損。
  本案首先是一起刑事犯罪,兩名嫌疑人對於被害單位有退賠的責任。拋開刑事部分之外,店家也可以依照平臺規則向支付平臺提出索賠,協商不成可以提起訴訟,而能否勝訴的關鍵在於支付平臺是否盡到安全保障義務,比如是否只通過網絡進行形式審查,是否只審查單一一個證件、是否盡到了必要的註意義務等。
  ——北京市消費者權益保護法學會常務副會長邱寶昌
  PS工商執照盜錢流程
  搜集網店信息
  劉某負責鎖定一些網店,在網站實名認證欄目中找到店家公司名稱,再通過工商系統查詢店家的工商登記材料,比如註冊地點、資金、法人、經營範圍。
  自製假執照
  張某使用Photoshop軟件,根據工商營業執照的統一格式,輸入劉某提供的信息,製作出一張全新的電子版執照。
  騙取修改授權
  謊稱是網店店主賬戶被盜,向支付平臺在線提交PS過的營業執照,騙取修改授權。
  轉錢提現
  支付平臺審核通過後,修改密碼,並轉錢到自己賬戶提現。  (原標題:PS工商執照 盜刷網店20萬)
創作者介紹

bull

bl04blpuzz 發表在 痞客邦 PIXNET 留言(0) 人氣()