两年前,92年出生的张帆孤身一人到北京,凭借在网络游戏方面的特长,成功获得一家知名移动社交APP公司的青睐,做起了游戏安全员的工作,并与同样爱好网游的晓青确立了恋爱关系。
22岁的晓青从2016年6月开始做某知名化妆品的代理,并通过微店进行销售。见女友工作辛苦,张帆开始想是否可以利用自己的“专长”帮女友低价进货。2016年8月4日,张帆抱着试试看的心态侵入了该化妆品公司的销售APP后台,果然发现了漏洞。他随手杜撰了一个用户名,用他的平板电脑在该化妆品公司的APP上登录并下单购买各种化妆品,待数据发送后,他立马在他的台式电脑上,用平时工作中常用的截取数据软件,拦截数据包,将其中一串数字中的0改为1,然后他发现APP上显示的商品单价自动变成了几分钱,这一次总价定格在0.26元。
为了不让人发现,他又从网上购买了一个支付宝账号,用该账户付了款,同时,他又联系了平时一起打游戏的外地网友,让他帮忙代收货。
因为用户名、付款账户是杜撰的,张帆发现商家根本没有发现价格上的猫腻。没过几天他又申请了新的账号故伎重施。在短短20天内,他先后41次用四个不同的账户下单,每次以同样的手法将化妆品的单价改成0.02-0.09元不等,前后总计购买了价值7万多元人民币的化妆品,并先后用各种借口请全国各地多位网友代为收货。而这些网友收到货后直接转寄到张帆的住处。货到手后,张帆将货物交给女友让其放在她的微店销售。
此外,张帆在9月初还用同样的手法下了25笔订单,并完成了低价交易,但商家尚未发货,这些订单实际价值总计人民币2.6万余元。
化妆品公司财务在核对账单时突然发现,8月份的网上销售订单有几笔存在异常,每样产品均以几分钱的单价成交,随即,该公司就在内部先进行了排查,公司借助服务器租赁商的工具查找到有人在他们数据库做了数据注入,最终导致订单金额变更,经济损失高达约7万元人民币。该公司立即向静安区公安局报案,经过摸排走访,最终抓获千里之外的张帆。