利用購物軟件的支付漏洞割疾，攔截付款信息并修改支付金額灶壶，實(shí)際只支付一分錢卻在購物軟件的賬戶內(nèi)虛假充值成百上千元。近日杈曲，江蘇省南通市通州區(qū)檢察院以涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪、傳授犯罪方法罪對黃衛(wèi)星胸懈、李衛(wèi)華提起公訴担扑。
現(xiàn)年21歲的黃衛(wèi)星目前就讀于江西某學(xué)院，是一名大二在校生趣钱。他平時(shí)喜歡上網(wǎng)涌献，2015年底，他在QQ空間里經(jīng)呈子校看到網(wǎng)友“小丑”(另案處理)發(fā)消息說燕垃，只要進(jìn)入他建立的“小丑終身徒弟”群，就可以賺錢井联。
看到有發(fā)財(cái)?shù)臋C(jī)會(huì)卜壕，黃衛(wèi)星心動(dòng)不已，遂申請加入該QQ群烙常，并一次性繳納666元入群費(fèi)轴捎，成為永久群成員。入群后蚕脏，黃衛(wèi)星發(fā)現(xiàn)這個(gè)群“服務(wù)”很好侦副，可以通過觀看群里的視頻教程，學(xué)會(huì)如何尋找網(wǎng)絡(luò)支付漏洞驼鞭，并利用軟件攔截修改充值支付指令中的付款金額秦驯。通過群主發(fā)布的“線報(bào)”，黃衛(wèi)星賺了一些錢挣棕，基本上每月生活費(fèi)有了著落译隘。
2016年3月20日下午亲桥，黃衛(wèi)星又像往常一樣在網(wǎng)絡(luò)購物平臺(tái)尋找支付漏洞，經(jīng)過多次測試细燎，他發(fā)現(xiàn)位于通州區(qū)的某公司客戶端充值系統(tǒng)存在漏洞两曼，他為此興奮不已。他先在該客戶端上注冊了一個(gè)賬戶玻驻，點(diǎn)擊充值500元悼凑，憑借多次“實(shí)戰(zhàn)經(jīng)驗(yàn)”，他成功攔截了該公司向微信支付平臺(tái)發(fā)出的支付指令璧瞬，接著户辫，他迅速將支付指令中的付款數(shù)據(jù)修改成0.01元。隨后嗤锉，該客戶端便跳轉(zhuǎn)至微信支付頁面渔欢，顯示付款金額為0.01元。這時(shí)瘟忱，黃衛(wèi)星便趕緊完成支付奥额，支付后，他驚喜地發(fā)現(xiàn)自己剛才在該客戶端注冊的賬戶多出了500元访诱，隨后他用這500元為自己充了話費(fèi)垫挨。
這次的發(fā)現(xiàn)讓黃衛(wèi)星既高興又驚訝，他不由得想到了大學(xué)同學(xué)李衛(wèi)華〈ゲ耍現(xiàn)年20歲的李衛(wèi)華平日里經(jīng)常和黃衛(wèi)星在一起上網(wǎng)并交流“線報(bào)”九榔。黃衛(wèi)星將該發(fā)現(xiàn)告訴了李衛(wèi)華，并且兩人協(xié)商涡相，通過上述方法以極低的價(jià)格在自己注冊的賬戶內(nèi)充值大量金額哲泊，再用這些錢給自己、親友及其他人手機(jī)號(hào)充值催蝗，同時(shí)按充值手機(jī)話費(fèi)的7至8折收取他人錢款切威，李衛(wèi)華所得利潤由兩人平分。
拿定主意后丙号，兩人開始付諸實(shí)踐牢屋。就在當(dāng)晚，黃衛(wèi)星在該客戶端注冊了14個(gè)賬戶槽袄，實(shí)際只花了不到1元錢烙无，卻在自己的賬戶共充值1.2萬余元。因客戶端的賬戶不能套現(xiàn)遍尺，他便用這筆錢為自己手機(jī)充值截酷，并以折扣優(yōu)惠的方式替他人充手機(jī)話費(fèi)，共充值6400余元乾戏，獲利3200余元迂苛。而李衛(wèi)華也沒閑著三热，當(dāng)晚，他就在該客戶端注冊了40個(gè)賬戶三幻，花費(fèi)不到1元就向這些賬戶共充值2.6萬余元就漾，他也用這些錢來充手機(jī)話費(fèi)，共充值1.9萬余元念搬，獲利近1萬元抑堡。后來，李衛(wèi)華依約給了黃衛(wèi)星4500元作為分成朗徊。
自己“賺錢”的同時(shí)首妖，黃衛(wèi)星心想，好不容易發(fā)現(xiàn)一個(gè)支付漏洞爷恳，一定要充分發(fā)揮它的作用有缆。于是他和李衛(wèi)華商議后，決定將該“線報(bào)”出售給“小丑終身徒弟”群温亲。這份“線報(bào)”最終以888元的價(jià)格出售給了群主“小丑”棚壁。
2016年3月21日，該公司員工發(fā)現(xiàn)系統(tǒng)異常后栈虚，向警方報(bào)案灌曙。
（原題為《利用購物軟件的支付漏洞,攔截付款信息并修改支付金額——一分變千元,“聰明”誤終身 》）
