网店店主利用漏洞盗窃1300余万元 400万打赏主播

胡某经营一家网店，一次偶然机会，胡某发现系统存在漏洞，可以利用反复充值优酷会员的方式“凭空生钱”，他把这种办法视为赚钱法宝，在不到半年时间里，他利用漏洞疯狂进行10余万次交易，盗窃被害单位资金1300余万元，并挥霍一空，其中打赏网络主播的资金就高达400余万。因涉嫌盗窃罪，胡某(如图)昨天在北京市一中院受审。

指控：用系统漏洞盗窃 涉嫌盗窃罪被诉

1996年出生的胡某是贵州省黔西县人，据公诉机关指控，2015年9月网店与合一公司(优酷网母公司)建立合作关系，由网店通过权益中心系统销售优酷会员礼包，并通过支付宝平台结算销售钱款。在此期间，系统出现故障，当买方账户余额不足时，系统对合一公司是否应该退还货款辨析错误，导致在买方未实际支付钱款的情况下，认定由合一公司通过支付宝向买方退款。

被告人胡某在向合一公司购买优酷会员礼包时，偶然发现了上述情况，遂于2015年11月至2016年4月期间，利用系统故障，恶意制造账户余额不足的条件，窃取合一公司10余万笔资金，共计人民币1300余万元。涉案赃款大多已被胡某挥霍。

公诉机关认为，胡某以非法占有为目的，秘密窃取被害单位财物，数额特别巨大，其行为触犯了我国《刑法》规定，应当以盗窃罪追究其刑事责任。

过往：拜师学IT知识 成立网络工作室

昨天上午10点，该案在北京市一中院开庭审理。记者留意到，当胡某被法警带进法庭时，旁听席上很多人不禁发出感叹，无法相信眼前这个面带稚嫩、身材弱小的男孩，居然大胆涉嫌盗窃上千万财物。“公诉人说的情况全都属实，我在公安机关的供述也属实。”当公诉人宣读完起诉书后，胡某颇显冷静地回应道，他坦言知道自己犯了错，难逃惩罚。

记者了解到，只有初中文化程度的胡某，很早就开始闯荡社会。

一次胡某在网吧上网时，认识了一位懂电脑技术的人，之后胡某拜对方为师，开始学习一些简单的IT知识。一年后，胡某在成都成立了一家网络工作室，并在网上注册了一家名为“林枫商务”的网店，手下还有十几名员工。

起因：原打算回馈客户 意外发现系统漏洞

“我的网店主要销售一些虚拟物品，像销售Q币、QQ账号之类的，也经营游戏代练，一个月流水能有2万多块吧。”胡某说。

2015年11月，胡某发现网店主页面中有个“会员管理”界面，可以为店铺的优质客户赠送“平台权益”。“里面能赠送很多种东西，其中就有优酷会员，我想到有些客户需要维系，就尝试购买一个优酷会员送给了其中一个大客户。”

胡某称，他首先购买了个120元的优酷会员资格，打算送给一位客户。虽然系统提示胡某赠送成功，可是他的客户却反馈说没收到。“当我返回支付宝账户里，发现上面多了120元，我这才知道如果充值不成功，优酷会通过支付宝返钱给我。”

出现这个问题后，胡某再次尝试赠送，结果同样显示成功，但客户还是没能收到。“我一着急，同时送出了10个会员资格，可都没成功，结果返给我支付宝1200元，可这些钱压根没有从我的银行卡上扣掉，相当于凭空多出1200元。”

这次偶然的尝试，让胡某知晓了网店的系统漏洞，对他来说更像开启了潘多拉魔盒。在之后不到半年时间内，胡某利用该漏洞最终盗取了高达1300余万元的资金。

败露：核算账目现异常 存在大量退款记录

“我赠送了很多次会员，具体数字真记不清了。”面对审判长的询问，胡某称他每次会“赠送”10张优酷会员，这样优酷就会打给他1200元，多的一天他能收到十几万，少的时候也有几万块。事后经公诉机关查证，胡某在半年时间竟交易10余万笔，相当于每天交易600多笔，盗窃资金8万多元，仅公诉机关调取胡某的交易流水就有近400页。直到胡某发现自己的支付宝账户被冻结，他的盗窃行为才被迫终止。

去年4月，合一公司财务在核算“优酷会员权益礼包”活动账目时，发现有用户出现大量的异常退款记录，且接收退款的账户大都为支付宝用户胡某。随后合一公司开始排查，发现个别商户利用权益中心的系统漏洞，实现多次重复退款，导致退款金额远远大于支付金额。

合一公司报案后，北京市公安局网安民警在成都将胡某抓获归案。

挥霍：网络豪掷主播400万 半年千万见底

1000余万的大笔资金，在不到半年时间如何挥霍一空？对此胡某解释称，他用于购买Q币、游戏装备和在一家名为“YY”的直播平台上充值就花费了600余万。

“我以前就喜欢在YY上看直播，有钱后我就买礼物送给那些主播，只要我喜欢的主播都会送。”胡某说，最少的时候他“打赏”1毛，最多的时候能一次“打赏”主播四五万元，前后总共给YY平台充值了400余万元。“其实那些主播我都不认识，只是喜欢看她们唱歌和表演才艺，打赏她们纯粹为了好玩。”胡某说，还有部分钱他用于充值游戏币和买游戏装备。“有些游戏装备对我来说简直是梦想，以前想都不敢想，后来有钱了，我能花十几万买一个装备。”

最后剩余的几百万，胡某通过支付宝提现到了银行卡里，并在实际生活中消费了100余万。对于这些钱，胡某说有的他借给周围六七个朋友，有的用于工作室的日常开销，还给了他的父亲不少钱。“我的朋友和我父亲从没问过哪儿来这么多钱，他们知道我有钱了，只是不停地找借口借钱，一般我都会借给他们。”

胡某父亲作证称，胡某具体给他多少钱他记不清楚，但肯定不少。胡某父亲说自己喜欢赌博，每天至少输几千元，最多一次输了20几万。“我满脑子都是赌博，也没考虑过他的钱咋来的。”

量刑：犯罪数额特别巨大 建议量刑十年以上

对于胡某的行为，公诉人认为，胡某利用漏洞进行虚假交易，实际是将计算机作为工具盗窃被害公司财物，其主观上明知系统存在漏洞，却利用漏洞以非法占有为目的，给被害单位造成了巨额财产损失，因此存在主观故意，符合盗窃罪的客观特征。鉴于胡某犯罪数额特别巨大，因此公诉人建议法庭对其应判处10年以上有期徒刑或者无期徒刑。

胡某的辩护人则认为，对于公诉机关以盗窃罪起诉胡某不持异议，但应看到胡某有如实供述情节，且认罪态度较好，希望法庭对其从轻或减轻处罚。“应该看到，胡某并非采取攻击性的行为，非法获得财物，而是利用系统漏洞才给被害单位造成了损失，在长达近半年的时间内，被害单位也未发现，因此被害单位也存在过错。”

此外，辩护人认为胡某没有将漏洞告知他人，且案发时年仅19岁，对行为辨识能力存在缺陷，没有预料到这么严重的后果，因此建议法庭对其适当量刑。

“对于这件事，我很抱歉给优酷造成了损失。”在胡某进行最后陈述后，法庭宣布休庭，择日宣判此案。

庭后对话

记者：你意识到自己的行为是违法犯罪活动吗？

胡某：一开始我不知道这是违法行为，只是觉得这个方式可以赚钱。

记者：你作案的支付宝账户是实名，盗窃如此巨额财产，不知道警察可以轻松找到你本人吗？

胡某：我没有去想过这个问题，我的心态是今天有事今天处理，明天的事明天再说，明天我也不知道会发生什么。

记者：当你有钱后，周围人对你有什么态度上的转变吗？

胡某：小时候我父母离婚了，母亲早就失去了联系，以往连过年都是我一个人。知道我有钱后，春节时家里突然来了很多亲戚，我感觉他们都是因为我有钱了才来的。和朋友出去玩也是我请客，所以他们对我也开始热情了。在这一段时间我看懂了很多东西，让我看清了周围的人都是什么样的人。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。