男子入侵游戲系統(tǒng)虛假充值金幣31小時獲利131萬

發(fā)現手機游戲支付漏洞，利用惡意軟件入侵游戲系統(tǒng)修改數據，將“充值失敗”改為“充值成功”，虛假充值游戲金幣。短短31小時獲利131萬余元。近日，江蘇省揚州市廣陵區(qū)檢察院以涉嫌盜竊罪對張小文提起公訴。

2016年，張小文注冊了一家公司，開始了自主創(chuàng)業(yè)之路。創(chuàng)業(yè)之初，張小文盈利不多，遠遠不能滿足他的消費需求。工作之余，他開始四處尋找“商機”。一個偶然的機會，張小文在好友的QQ空間里看到了一個軟件攔截數據包的視頻教程，他興奮不已，馬上開始學習操作。經過多次測試，他發(fā)現一款名為“捕魚大師”的游戲可以被攔截。自認為發(fā)現了“商機”的張小文馬上用從網上買來的支付寶賬號和銀行賬戶開始了他的“生意”。

2016年12月20日，已經熟練掌握教程的張小文注冊了一個“捕魚大師”游戲賬號。隨后，他在自己的電腦上打開攔截數據軟件，同時在手機上打開“捕魚大師”游戲，確保兩個程序在同一網絡環(huán)境下運行。張小文在攔截數據軟件中輸入自己的游戲賬號，然后打開捕魚大師的支付界面，選擇最大面額3000元進行充值。事實上，張小文根本沒有付出這筆錢，而是返回到游戲界面。電腦上運行的攔截數據軟件抓取到了這部分數據，張小文立即動手對這部分數據進行修改，將“充值失敗”改為“充值成功”，將相應的充值游戲金幣劃到了自己的賬戶。

在“捕魚大師”游戲中，游戲金幣與人民幣的兌換比例是1∶1，充值金幣還可以提現到與游戲賬號綁定的支付寶賬號內，再通過支付寶轉賬到綁定的銀行卡中。由于張小文的支付寶賬號和銀行卡號是買來的，他還要通過手機銀行將賬戶中的錢轉到自己賬戶內。從2016年12月20日18時到22日凌晨1時，在短短31小時內，他瘋狂操作了448次，從中獲利131萬余元。

2016年12月22日，“捕魚大師”游戲支付平臺公司的財務人員在核對公司往來賬目時發(fā)現賬目中少了130多萬元。經技術部門排查，發(fā)現有用戶利用該公司網上支付平臺系統(tǒng)的漏洞進行虛假充值。公司馬上與游戲運營商聯系，對方告知其錢款都進入了一個私人支付寶賬戶。次日，該公司主管向揚州市公安局廣陵分局報案。經偵查，公安機關很快鎖定了支付寶賬戶所有人。12月26日，在安徽警方的配合下，廣陵公安分局干警在張小文家中將其抓獲。

檢察機關經審查認為，該案中，張小文利用惡意軟件修改了計算機信息系統(tǒng)內的數據功能，并利用其修改的數據以及被害單位的提現規(guī)則，將修改的計算機數據兌換為實物財產，導致被害單位損失130余萬元，數額特別巨大，應當以盜竊罪追究其刑事責任，遂提起公訴。到案后，張小文寫下悔過書，向被害公司作出賠償，同時還向司法機關提供了利用惡意軟件修改支付程序從中獲利的線索。

因癡迷網絡游戲，在離職后利用曾擔任某公司業(yè)務經理時掌握的登錄方式和密碼多次遠程登錄該公司管理后臺，通過補假訂單的方式，使用公司賬戶為自己的游戲賬號充值9.2萬元。日前，山東省濟寧高新技術產業(yè)開發(fā)區(qū)檢察院以涉嫌盜竊罪將趙小凡批準逮捕。

2011年，趙小凡經朋友介紹來到山東省濟寧市某科技有限公司工作。該公司系游戲運營公司的服務商，即接收游戲玩家的充值訂單和付款，扣除手續(xù)費后將玩家付款轉給游戲運營公司，游戲運營公司再給玩家賬號充入游戲幣。

因平時熱愛網游，趙小凡很快學會了操作公司的游戲管理系統(tǒng)，并逐漸成長為業(yè)務經理。然而，隨著時間的推移，趙小凡的心理漸漸發(fā)生了變化。他認為自己是公司的第一批員工，為公司作出了較大貢獻，應該獲得更多報酬，于是向公司提出增加薪酬的要求，但并未得到滿足。2016年9月底，他向公司辭職，回到老家湖北省嘉魚縣。

趙小凡從公司離職后不久，熱衷于網游的他注冊了兩個“九天劫傳奇”游戲賬號，很快沉迷其中。隨著游戲的深入，他在游戲上的資金投入也越來越大。趙小凡曾掌握著公司計算機后臺管理系統(tǒng)的登錄方式和密碼，于是他試探著登錄到該公司的計算機后臺管理系統(tǒng)。在沒有玩家充值的情況下，他通過后臺補假訂單的方式為自己的兩個游戲賬號進行了充值。由于單筆充值額度不能超過1萬元，他先后操作10多次，公司9.2萬元資金流入到游戲公司。

趙小凡用置換來的虛擬貨幣對自己的游戲賬號和游戲裝備進行升級，并從游戲里提現2000多元。一天午夜，趙小凡正玩得起勁時突然登錄失敗，他想到其行為可能已被公司發(fā)現，從此沒有再玩這個游戲。

原來，該公司在審核財務信息時，發(fā)現公司賬戶金額不對，相差10萬余元。財務人員對公司賬目進行核查，發(fā)現有人入侵公司系統(tǒng)后臺，偽造了11.2萬元訂單，將公司的11.2萬元轉到一個游戲運營商的賬戶內。這樣入侵者就獲得了11.2萬元虛擬貨幣，可以在游戲中通過變賣、賤賣或游戲運營商回收系統(tǒng)進行回收，得到約8萬元至10萬元不等的錢財。

同時，公司財務人員在核查中獲得趙小凡入侵的兩個IP地址，并通過IP地址查到了趙小凡的相關真實信息和入侵記錄。當發(fā)現趙小凡充值的訂單為“九天劫傳奇”游戲時，他們及時通知游戲運營商，此時趙小凡充值的最后兩筆訂單尚未結算，公司通過人工止付的方式避免了2萬元的資金流失。隨后，迅速到公安機關報案。

今年3月，聽說公司已經報案，趙小凡主動聯系公司，承認了自己通過公司后臺補單盜取11.2萬元的事實。隨后，他向公司支付寶賬號陸續(xù)轉款9.1萬元，在轉款備注中標注為：“退還非法所得”。

該院經審查認為，趙小凡利用技術手段，入侵計算機系統(tǒng)，盜竊游戲公司的游戲虛擬財產，給公司造成經濟損失，其行為已涉嫌盜竊罪，遂對趙小凡作出批準逮捕決定。（楊陽 劉娟 盧金增 張亞寧 襲曉月）