首页 > 资讯列表 > 网站运营 >> 电子商务

再现奇葩作案:PS工商执照 盗刷网店20万

电子商务 2014-03-17 00:27:45 转载来源: 网络整理/侵权必删

新京报讯 (记者张媛)用一张PS过的工商营业执照,谎称自己是网店店主,就能骗过后台审核得到店主的账户密码?去年下半年,两名男子涉嫌用这种方式将多家网店账户内近20万陆续提出,并全部用于挥霍。目前,二人因涉嫌盗窃罪被海淀检察院审查起诉

新京报讯 (记者张媛)用一张PS过的工商营业执照,谎称自己是网店店主,就能骗过后台审核得到店主的账户密码?去年下半年,两名男子涉嫌用这种方式将多家网店账户内近20万陆续提出,并全部用于挥霍。目前,二人因涉嫌盗窃罪被海淀检察院审查起诉。

意外发现赚钱“捷径”

2013年11月初,海淀警方接到一位网络购物平台店家报案,称自家网店账户中的2000余元不翼而飞。民警调取后台信息后,发现就在店家报案的前几天,另一位也自称是店家的男子向网站支付平台称自己账号被盗,该平台经审核后将修改授权发给了该男子,次日,该男子就将2000余元全部转走。

警方还发现,转钱男子的支付账户在短期内至少还跟四五家公司的资金有关联,涉嫌用同一手法持续作案,于是正式进行刑事立案。2013年11月26日,海淀公安分局网安大队将该男子张某及其同伙刘某控制。

张某到案后,承认自己作案约10起。他自述,2012年他来京找工作,遇到刘某聘他开网店卖手机、相机。

当时,两人每天上网扫货、出货,但只能勉强维持生活,直到2013年7月一次意外,他们店铺的账户被盗,于是依照网店规则在线向后台求助,客服要求其出示工商营业执照以证明自己是店家的身份,核实之后就发放了修改授权,二人找回密码。

最少一次仅转走6元

用营业执照就能证实自己的身份?据刘某说,在找回密码的时候,他们意识到了其中的“商机”,于是他和张某分工合作,他负责锁定一些网上店家,在网站的实名认证栏目中找到店家公司的名称,再通过工商系统在线查询该店家的工商登记材料,比如注册地点、资金、法人、经营范围等,然后将“情报”汇总给张某。张某则使用Photoshop软件,根据工商营业执照的统一格式,制作出一张全新的电子版执照。

据办案检察官刘继成介绍,两人在前期并没有特定的作案对象,找到的店家也都五花八门,两人制作过远超过十余家的执照,但有些由于太粗制滥造,未能通过支付平台的审核,而一旦审核通过后,他们也不敢转走太多钱,最少的一次只转走了6块,留意店家并未察觉后,次日又一口气转走2000块。

辗转多地取钱挥霍

在案证据显示,两人被控盗窃主要发生在2013年10月、11月期间,大部分单笔转款记录都在一两百、一两千,不过至二人到案,这种蚂蚁搬家式的手法已经累积了近20万。

据二人向办案人员承认,自己也没有想到会达到这么多,当时二人心里都觉得很害怕,考虑到北京到处都有监控探头,一旦取钱后警方很有可能从ATM机入手,顺藤摸瓜就能找上门。为此,他们在线购买了多张他人的银行卡,先后到涿州、天津、廊坊等地,找偏僻地方的ATM机取钱。他们一路作案、一路四处提现,每趟提现最后都变成了旅游、吃喝,至二人返回北京时身上已无积蓄。

海淀区检察院以涉嫌盗窃罪对犯罪嫌疑人张某、刘某依法批准逮捕后,目前该案已经移送审查起诉。二人在看守所中向检方表示“认罪,但没有能力退赔”。

■ 体验

系统升级后仅靠营业执照行不通

3月11日,记者以网店店主的身份自称账户密码丢失,在线向客服人员求助。

记者提出,能否在线提交一份营业执照以证明自己的店家身份。客服要求记者提供身份证号,由于身份证号的唯一确定性,客服很快就根据该号码锁定了记者曾经注册过一个在线账户,但经查发现,该账户并不是记者所称的店家账户。这也就意味着,除了营业执照外,客服还会核验店家此前留给后台的一些基本信息。

该支付平台对此回应,按照该平台的一般规则,企业用户在提交申请后,客服人员除了要核验其工商注册文件等,还会根据网店最初的登记材料等,进行电话回呼。不过两名嫌疑人作案时恰好遇上了平台系统升级,缺失了电话回呼环节,才让二人有机可乘。目前该漏洞已经堵上。

■ 追访

十余企业仅一家报案

该案承办检察官刘继成表示,本案中十余家被害企业,只有一家及时发现、及时报案,其他店家都是等公安根据线索找上门后,才提供了一份被害人陈述。

大部分企业为什么没有及时报警?他们中有的是压根没发现账户被盗,有的是被盗之后以为遇到了“黑客”或短时技术问题,有的觉得没多少钱因此压根没报警。

检察官表示,在电子商务日益发达的今天,不仅个人用户要注意自己电子账户的安全,企业用户更应实时监控公司电子账户,防止企业财产受损。

本案首先是一起刑事犯罪,两名嫌疑人对于被害单位有退赔的责任。抛开刑事部分之外,店家也可以依照平台规则向支付平台提出索赔,协商不成可以提起诉讼,而能否胜诉的关键在于支付平台是否尽到安全保障义务,比如是否只通过网络进行形式审查,是否只审查单一一个证件、是否尽到了必要的注意义务等。

——北京市消费者权益保护法学会常务副会长邱宝昌

PS工商执照盗钱流程

搜集网店信息

刘某负责锁定一些网店,在网站实名认证栏目中找到店家公司名称,再通过工商系统查询店家的工商登记材料,比如注册地点、资金、法人、经营范围。

自制假执照

张某使用Photoshop软件,根据工商营业执照的统一格式,输入刘某提供的信息,制作出一张全新的电子版执照。

骗取修改授权

谎称是网店店主账户被盗,向支付平台在线提交PS过的营业执照,骗取修改授权。

转钱提现

支付平台审核通过后,修改密码,并转钱到自己账户提现。

(原标题:PS工商执照 盗刷网店20万)

(新京报)

标签: 再现 奇葩 作案 PS 工商 执照 盗刷 网店 20万


声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!

站长搜索

http://www.adminso.com

Copyright @ 2007~2024 All Rights Reserved.

Powered By 站长搜索

打开手机扫描上面的二维码打开手机版


使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

站长搜索目录系统技术支持