男子購買“教程”掌握點餐軟件漏洞 邊消費邊退代金券大肆實施盜竊


男子購買“教程”掌握點餐軟件漏洞 邊消費邊退代金券大肆實施盜竊

文章插圖
男子購買“教程”掌握點餐軟件漏洞 邊消費邊退代金券大肆實施盜竊圖說:各大餐飲行業自助點餐軟件興起
如今,各大餐飲行業手機自助點餐軟件興起,特別是在快餐行業中,大大緩解了排隊點餐的尷尬 。但是由于軟件程序中難免存在漏洞,也成為滋生犯罪的土壤 。近日,徐匯區檢察院對一起利用手機自助點餐軟件漏洞,盜竊某知名快餐公司錢款的被告人鐘某某提起公訴 。
2018年7月的一天,平時愛吃快餐的小潘在某個網絡二手交易平臺上看到一家店鋪正在銷售某知名快餐店的套餐代金券,報價55元,價格比官方渠道便宜,于是聯系店主下單預定了一份雙人餐 。店主通過自助點餐軟件代客下單后,小潘很快就收到了下單手機尾號和取餐碼,他在指定餐廳順利取餐,并在平臺上確認收貨 。無獨有偶,小周也在這個二手平臺上看中這家店鋪,買了一份三人套餐券,報價僅60元,聯系店主下單后,同樣,店主把下單手機尾號和取餐碼發給小周,他順利取餐后就通過平臺確認收貨,支付給店主 60元 。
【男子購買“教程”掌握點餐軟件漏洞 邊消費邊退代金券大肆實施盜竊】但很快,該快餐公司在對公司系統后臺的代金券核對時,發現數據有出入,訂單與代金券的核銷對不上 。之后商家又對整個系統排查,發現有多個注冊賬號利用退券漏洞,也就是在使用自助點餐app過程中,用代金券下單的同時將已使用的券退掉,這樣對方既獲得了商品,又拿到代金券退款,但對公司來說,就造成了損失 。經統計涉及購買這些券的賬號有200多個,涉及金額數十萬元 。不久,公司核對金額時又發現有多個賬號利用系統漏洞重復使用代金券,涉及使用兩次及兩次以上的代金券共300多張,涉及金額10余萬元,商家隨即向公安機關報案 。
經公安機關偵查,發現湖北籍無業人員鐘某某使用了支付寶賬號,預先購買代金券,在消費同時退款退單,從中非法獲利 。2019年1月,鐘某某在安徽合肥被抓捕歸案,到案后,鐘交代了作案全過程 。2018年6月,鐘某某看到一個QQ聊天群里有人賣“某快餐店代金券退款賺錢教程”,于是就花了1000元錢買了下來 。根據“教程”他在手機APP、微信小程序上買了套餐代金券,并在二手交易平臺上出售,大概賣了價值1萬元左右的代金券,每份套餐比官方價格便宜10-20元 。比如,原價88元的套餐,他就在平臺上賣65元,這樣吸引了一批客戶通過app下單 。鐘某某就在自助點餐軟件上用代金券在訂餐,拿到取餐碼后告訴對方取餐,與此同時,鐘某某在手機APP或微信小程序上把剛剛下訂單用的代金券申請退款,錢就會原路返回其支付寶或者微信賬上,對方取餐后確認收貨,他同時還拿到代金券賣套餐的錢,這樣等于沒有成本,賣多少錢都是賺的 。不久這種退代金券的方法不能用了,鐘某某并未死心,又購買了另一個“教程”,操作方法是用一個賬號同時登入手機APP和微信小程序,在一分鐘內同時操作,一邊用代金券下單,一邊取消訂單,這樣就既可以拿到取餐碼,同時代金券又會因為訂單取消被退回賬號卡包里,還可以再用這張代金券繼續下單 。
本案中,被告人鐘某某利用自助點餐軟件漏洞,通過軟件客戶端使用代金券點餐、取餐后即時退款或退單,惡意造成代金券使用以及退款退單同時實現,并將使用成功兌換的套餐通過二手交易平臺低價售賣給他人,從中非法獲利 。被告人以非法占有為目的,采用秘密手段竊取他人財物,其行為已觸犯《刑法》,應以盜竊罪追究刑事責任 。

相關經驗推薦