決策主力編輯：馬原
4629筆訂單、涉及827名用戶，24天間，27人利用快手平臺的升級漏洞惡意盜刷金額達672萬元。北京市海淀法院日前通報稱，法院以盜竊罪判處27人一年一個月至十一年半不等有期徒刑。案件主審法官表示，利用網絡平臺漏洞從事黑色產業鏈獲利，是當前司法打擊的重點。
27人不到一月惡意盜刷平臺672萬余元
快手APP是國內受眾較廣的短視頻平臺，用戶可以在該平臺以“打賞”禮物的方式對他人進行贈與或被贈與，所有禮物可轉換為名為“黃鉆”的平臺內代幣使用，并最終通過微信支付平臺提現。
2018年7月，快手系統升級中，提現系統出現了一個小小的bug。訂單失敗后提現黃鉆返回快手用戶賬戶，但支付網關沒有停止轉賬請求，還在不斷嘗試。在此期間，如果對應微信賬號開通實名認證，則資金將從快手企業賬戶劃撥至個人微信賬戶，用戶將在未扣除黃鉆情況下獲得提現。利用這個漏洞，27人在24天內，從“快手”827名用戶的4629筆訂單中盜刷672萬元。
被告人謝某等人利用所掌控賬戶的直播功能，首先通過賬戶互相打賞將對應黃鉆攢至2000元，而后關聯未開通或已經注銷微信實名認證的賬戶反復提交提現申請，并在短時間內開通微信實名認證，資金到達微信賬戶后，迅速通過所綁定的銀行卡第二次轉出、分配。
以此方式，一條租號、打賞、提現、轉賬、取錢的黑色鏈條快速形成、蔓延，直到快手公司進行財務數據匯總，發現用戶提現金額和個稅數據不匹配、提現金額明顯異常后，這一漏洞方被修正。
法院查明，2018年7月21日1時開始，到2018年8月2日22時，12天里，僅謝某一人就通過上述方式收購10組他人賬號，累計套取資金125萬余元。謝某最終被處罰金十一萬元人民幣，責令退賠經濟損失一百二十五萬余元人民幣。同時，謝某與其他26人，因盜竊罪分獲11年半到1年1個月不等的有期徒刑。
網絡漏洞形成的黑產業鏈是司法打擊重點
法官表示，快手盜刷案并不復雜，但是給民眾尤其是黑灰產的從業人員兩個重要的法律提示：其一是利用系統漏洞非法取財構成犯罪，其二是明知他人從事違法行為而有償出租賬戶亦構成犯罪。
“薅羊毛”是與電子商務伴生的互聯網現象。通常意義上，“薅羊毛”行為按照輕重程度可以分為三類：一是按照平臺優惠規則、偶爾利用平臺漏洞獲取優惠自用的普通用戶；二是利用平臺優惠規則疏漏、借助信息及技術優勢攫取優惠后進行二次轉賣、變現的“羊毛黨”；三是利用系統漏洞惡意牟利的黑灰產鏈條。上文的快手盜刷案，即屬于第三種。
對于第一類行為，使用者屬于正常消費行為，在法律、商業規則及市場規律范圍內無須擔心。事實上，這個層面的消費者的注意力應該集中在自身權利維護，尤其是在損失是由平臺自身過錯造成，消費者并無任何欺詐等心態的情況下。對此，不同平臺反映不一，如去哪兒網、東航因系統失誤而出現的超低價機票訂單，最終宣布正常出票；但萬豪酒店出現酒店訂單錯誤，酒店最終取消已訂房用戶訂單，平臺賠償 5000積分。
對于第二類專業“羊毛黨”，明顯惡意違法平臺規則及利用系統漏洞的，在民事法律關系上屬不當得利，受損害平臺可以請求返還，在刑事法律評價上則相對曖昧，無法一概而論，但其中具有主觀惡性，違法所得數額較大或影響較大的，同樣構成刑事犯罪。
對于第三類利用系統漏洞惡意牟利的黑灰產鏈條，是目前的打擊重點，本案中呈現出一個黑產新趨勢：非法支付渠道向普通個人賬號轉移。
一般來說網絡黑產的供給鏈可以劃分為物料、流量和支付三大要件，以惡意注冊賬戶為主供養物料，通過虛擬商品交易作為變現的主要渠道；而在羊毛灰產中則細化為卡商負責注冊平臺賬號-網絡黑客人員負責買賣“秒殺軟件”-“羊毛黨”負責在平臺使用-收貨端負責在二級市場變現。
但隨著各個互聯網平臺尤其是幾家互聯網巨頭對于惡意注冊的聯合打擊，技術壁壘日益壘高，“養號”成本日益增高。于是黑產將目標錨定普通個人賬號，如小許及胡某等人提供的賬號，該種賬號屬正常賬號，在技術上無法識別；這雖然在打擊犯罪上提供了便利，但也對溯源上游犯罪帶來挑戰。
767股票知識網

以上是767股票知識網小編幫你收集整理關于“「股票上市公司」利用系統漏洞薅羊毛，27人盜刷快手627萬余元獲刑”的具體內容，了解更多「股票上市公司」，請關注767股票知識網！