劣迹斑斑核心员工被劝退
网络游戏的推广,最常见的方式是“返利制”。简单来说,就是某一网站的管理者先注册一个“站长”账号,并在其网站上绑定一个该游戏的广告,只要有人通过点击该广告进入游戏并注册为会员,这名会员就自动成为“站长”的下家玩家。从此,下家所有充值金额的50%,都会以返利形式进入“站长”的账户。
江洪曾经就职的上海某网络游戏开发公司推广产品的方式也是“返利制”,并为此设置了两套系统,一是充值系统,记录所有会员的充值。二是后台统计系统,负责接收充值系统的推送数据,并统计返利。而江洪不仅负责该款游戏的推广和数据维护,并且设计研发了这套后台统计系统,可以说是公司的核心员工。
然而,就是这名核心员工,在2010年初被公司劝退,因为他利用自己网管的身份,抢别的站长的下线玩家。
被劝退后,江洪并不甘心。他偶然发现,这个后台统计系统的源代码中有一个漏洞。于是,江洪的脑海中逐渐勾勒出了一个骗取返利的计划。
步步精心操纵账号骗返利
第一步,江洪筹集了4个“站长”账号,其中3个是他供职期间注册的真实账号,但已经处于“半僵尸”状态,有些有“僵尸”下线,江洪为其中没有下线的“站长”账号虚假注册了一些下线玩家。还有一个“站长”账号是江洪用网上买来的身份证复印件注册的,他本打算好好经营这个账号来赚钱,也的确发展了一些下线。江洪就以这4个账号的下线玩家的名义伪造虚假的充值,骗来的返利都会打到这些“站长”账号所对应的银行账户或支付宝账户中。
第二步,江洪找到他在大学时代租用过的一个虚拟空间,当年他在这里做了一个“我爱作文网”。江洪在网站上植入一个木马程序,只要有人无意中点击,就会触发这个木马程序。木马程序会通过系统漏洞,向网络游戏公司的后台统计系统内推送虚假充值数据。“我爱作文网”的点击量虽然不高,但还是有一些的。利用别人点击,而非自己亲自操作来触发木马程序,主要是为了分散充值数据,显得更加真实可信。
第三步,套现。江洪操纵的4个“站长”账号中,一个是用网上买的身份证号码注册的,在购买的同时,他也“顺便”办了一张银行卡,直接就可以用网银把返利转出来。另3个“站长”账号是实名账号,无法办理相应的银行账户,江洪便用他们的名字各自注册了支付宝账户。但是,这些支付宝账户无法进行实名认证,也就是说只能付款、收款,不能取现。为了套取这3个支付宝账户内的返利款,江洪想出一计,让妻子在淘宝网上注册成卖家,并实名认证,自己则用3个支付宝账户内的钱,购买妻子“网店”内的产品,这样就把钱顺理成章转移到妻子的银行账户中了。
天网恢恢嫌疑人老家被抓
从2010年6月到2011年9月,江洪伪造了140多万元的虚假充值记录,骗得返利款70多万元。这些钱都被他用于日常开支和炒股票。江洪笃信“落袋为安”,每月一到返利结算时间,他就会把4个账户内的钱款全部清空,账户里有多少钱,“网店”里的产品价格就设置为多少钱,精确到分。
其实,江洪所伪造的充值数据,在这家网络游戏公司的充值系统内是根本查不到的,只要将充值系统与后台管理系统做一下对比,就能发现它们之间存在巨大的差额。但是,江洪之所以如此嚣张,因为他了解“前东家”的内部管理流程有疏漏,每月统计返利时,一般只看后台统计系统,不会去作比较。
到了2011年10月,江洪发现,应该打到4个账户内的返利款没有按时入账,他心知不妙。的确,网络游戏公司最终发现了有人在伪造虚假充值骗取返利,公司技术人员通过跟踪木马程序,发现了“我爱作文网”。这个江洪学生时代用实名租下的虚拟空间,成了压垮他的“最后一根稻草”。
2012年10月,江洪在湖北老家被公安机关抓获。
本报记者 徐轶汝