A27:社会与法/海上拍案
     
本版列表新闻
~~~利用木马程序一年多后才被发现
~~~利用木马程序一年多后才被发现
~~~利用木马程序一年多后才被发现
     
2013年04月12日 星期五 放大 缩小 默认   
“黑客”伪造虚拟充值获利70万
利用木马程序一年多后才被发现
徐轶汝
  他是计算机系的大学毕业生,从一家网络游戏开发公司离职后,无意中发现了“前东家”的系统漏洞,于是精心设下木马程序,在短短一年3个月内,利用伪造虚拟充值获取返利70多万元。日前,31岁的江洪(化名)被普陀区检察院以诈骗罪提起公诉。

  劣迹斑斑核心员工被劝退

  网络游戏的推广,最常见的方式是“返利制”。简单来说,就是某一网站的管理者先注册一个“站长”账号,并在其网站上绑定一个该游戏的广告,只要有人通过点击该广告进入游戏并注册为会员,这名会员就自动成为“站长”的下家玩家。从此,下家所有充值金额的50%,都会以返利形式进入“站长”的账户。

  江洪曾经就职的上海某网络游戏开发公司推广产品的方式也是“返利制”,并为此设置了两套系统,一是充值系统,记录所有会员的充值。二是后台统计系统,负责接收充值系统的推送数据,并统计返利。而江洪不仅负责该款游戏的推广和数据维护,并且设计研发了这套后台统计系统,可以说是公司的核心员工。

  然而,就是这名核心员工,在2010年初被公司劝退,因为他利用自己网管的身份,抢别的站长的下线玩家。

  被劝退后,江洪并不甘心。他偶然发现,这个后台统计系统的源代码中有一个漏洞。于是,江洪的脑海中逐渐勾勒出了一个骗取返利的计划。

  步步精心操纵账号骗返利

  第一步,江洪筹集了4个“站长”账号,其中3个是他供职期间注册的真实账号,但已经处于“半僵尸”状态,有些有“僵尸”下线,江洪为其中没有下线的“站长”账号虚假注册了一些下线玩家。还有一个“站长”账号是江洪用网上买来的身份证复印件注册的,他本打算好好经营这个账号来赚钱,也的确发展了一些下线。江洪就以这4个账号的下线玩家的名义伪造虚假的充值,骗来的返利都会打到这些“站长”账号所对应的银行账户或支付宝账户中。

  第二步,江洪找到他在大学时代租用过的一个虚拟空间,当年他在这里做了一个“我爱作文网”。江洪在网站上植入一个木马程序,只要有人无意中点击,就会触发这个木马程序。木马程序会通过系统漏洞,向网络游戏公司的后台统计系统内推送虚假充值数据。“我爱作文网”的点击量虽然不高,但还是有一些的。利用别人点击,而非自己亲自操作来触发木马程序,主要是为了分散充值数据,显得更加真实可信。

  第三步,套现。江洪操纵的4个“站长”账号中,一个是用网上买的身份证号码注册的,在购买的同时,他也“顺便”办了一张银行卡,直接就可以用网银把返利转出来。另3个“站长”账号是实名账号,无法办理相应的银行账户,江洪便用他们的名字各自注册了支付宝账户。但是,这些支付宝账户无法进行实名认证,也就是说只能付款、收款,不能取现。为了套取这3个支付宝账户内的返利款,江洪想出一计,让妻子在淘宝网上注册成卖家,并实名认证,自己则用3个支付宝账户内的钱,购买妻子“网店”内的产品,这样就把钱顺理成章转移到妻子的银行账户中了。

  天网恢恢嫌疑人老家被抓

  从2010年6月到2011年9月,江洪伪造了140多万元的虚假充值记录,骗得返利款70多万元。这些钱都被他用于日常开支和炒股票。江洪笃信“落袋为安”,每月一到返利结算时间,他就会把4个账户内的钱款全部清空,账户里有多少钱,“网店”里的产品价格就设置为多少钱,精确到分。

  其实,江洪所伪造的充值数据,在这家网络游戏公司的充值系统内是根本查不到的,只要将充值系统与后台管理系统做一下对比,就能发现它们之间存在巨大的差额。但是,江洪之所以如此嚣张,因为他了解“前东家”的内部管理流程有疏漏,每月统计返利时,一般只看后台统计系统,不会去作比较。

  到了2011年10月,江洪发现,应该打到4个账户内的返利款没有按时入账,他心知不妙。的确,网络游戏公司最终发现了有人在伪造虚假充值骗取返利,公司技术人员通过跟踪木马程序,发现了“我爱作文网”。这个江洪学生时代用实名租下的虚拟空间,成了压垮他的“最后一根稻草”。

  2012年10月,江洪在湖北老家被公安机关抓获。

  本报记者 徐轶汝

     
放大 缩小 默认   
   第A01版:一版要闻
   第A02版:要闻
   第A03版:广告
   第A04版:评论·随笔
   第A05版:焦点
   第A06版:要闻
   第A07版:科教卫新闻
   第A08版:综合新闻
   第A09版:社会新闻
   第A10版:法治新闻
   第A11版:早间点击
   第A12版:中国新闻
   第A13版:中国新闻
   第A14版:国际新闻
   第A15版:国际新闻
   第A16版:新民健康大讲堂特刊
   第A17版:新民健康大讲堂特刊
   第A18版:文娱新闻
   第A19版:公告
   第A20版:文娱新闻
   第A21版:体育新闻
   第A22版:体育新闻
   第A23版:财经新闻
   第A24版:目击
   第A25版:社会与法
   第A26版:时事热议 /社会与法
   第A27版:社会与法/海上拍案
   第A28版:东方大律师 /社会与法
   第A29版:夜光杯
   第A30版:夜光杯
   第A31版:连载
   第A32版:阅读
   第B01版:陆家嘴金融城
   第B02版:封面人物/陆家嘴金融城
   第B03版:陆家嘴金融城/要闻解读
   第B04版:世经经纬/陆家嘴金融城
   第B05版:陆家嘴金融城/股市大势
   第B06版:理念分享/陆家嘴金融城
   第B07版:陆家嘴金融城/公司探营
   第B08版:证券指南/金融超市陆家嘴金融城
   第B09版:证券指南/金融超市陆家嘴金融城
   第B10版:基金纵横/陆家嘴金融城
   第B11版:陆家嘴金融城/彩票世界
   第B12版:升值空间/陆家嘴金融城
   第B13版:陆家嘴金融城/聪明消费
   第B14版:创业钱途/陆家嘴金融城
   第B15版:陆家嘴金融城/城里城外
   第B16版:网上网下/陆家嘴金融城
   第B17版:家庭周刊
   第B18版:女性世界/家庭周刊
   第B19版:家庭周刊/花鸟虫鱼
   第B20版:上海人家/家庭周刊
   第B21版:现代家居
   第B22版:家装之窗
   第B23版:广告
   第B24版:广告
   第B25版:好吃周刊
   第B26版:美食物语/好吃周刊
   第B27版:好吃周刊/我家厨房
   第B28版:吃遍中国/好吃周刊
   第B29版:好吃周刊/美食地图
   第B30版:美食大观/好吃周刊
   第B31版:好吃周刊/优游食林
   第B32版:酒旗茶垆/好吃周刊
   第C01版:新尚
   第C02版:人物
   第C03版:广告
   第C04版:妆容
   第C05版:新尚
   第C06版:名表
   第C07版:现场
   第C08版:星潮
假律师谎称法院内外“路路通”
“黑客”伪造虚拟充值获利70万
揭开“诉讼掮客”常见诈骗伎俩
新民晚报社会与法/海上拍案A27“黑客”伪造虚拟充值获利70万 2013-04-12 2 2013年04月12日 星期五