第三方支付平台遭黑客入侵盗窃上亿资金，案件始末公布

laohangzhang

由上海市人民检察院第一分院提起公诉的一起利用黑客技术侵入第三方支付平台计算机系统盗窃案近日宣判。两名被告人均被判处无期徒刑，剥夺政治权利终身，并处没收个人全部财产。

上海市人民检察院第一分院起诉指控，2018年4月28日至6月1日，被告人黎某、温某利用上海某理财平台和P2P公司之间充值系统漏洞，采用变造方法将小额实际充值虚增为巨额金额，再从备付金账户将巨额资金划转至P2P账户，进而非法占有。黎某、温某盗窃数额分别为5731万余元和5311万余元，其犯罪事实清楚、证据确实充分，应当依法予以严惩。

日前，上海市第一中级人民法院作出一审判决：黎某、温某分别伙同他人，以秘密手段非法窃取他人财物，其行为已构成盗窃罪，并系共同犯罪。黎某、温某均被判处无期徒刑，剥夺政治权利终身，并处没收个人全部财产。

攻克重重壁垒联手窃得巨款

2018年6月1日，是总部设在上海的“天兑”理财公司月度盘账的日子，员工发现其备付金第三方平台账目出现5千多万亏空，经过紧急核查，排除内部原因。6月3日报警，案发！
警方迅速立案，经过10多天侦查，6月13日将有重大作案嫌疑的黎一、温迪2人缉拿归案。黎一，男，八零后，大学文化，是一家小型计算机技术服务公司的老板，主要从事网站漏洞检测业务。警方经过调查发现，黎一曾就职于某专业网络机构下属单位，是负责电脑网络的技术总监，擅长网站漏洞检测。温迪，黎一的朋友，男，八零后，大学文化，无业人员。

黎一的作案计划主要由三部分组成，一是通过网络偷钱、二是用银行卡将其偷来的钱变现、三是把钱兑换和洗白。梦想“一夜暴富”的温迪、笃信“富贵险中求”的袁鹏（另案处理）被其相中，彼此一拍即合，于是“三人成虎”。明确分工后，各自紧锣密鼓地进行作案准备。黎一着手寻找防范薄弱的“软柿子”和进入系统的“假面具”；温迪负责筹备银行卡、手机号和必要的设备器材；袁鹏则负责物色持卡取现的人员。他们约定，以后尽量少见面少联系，相互通信时使用十分冷门、不易跟踪的社交软件。
经过一段时间的“嗅探和窃听”，黎一发现“天兑”理财平台和P2P公司之间充值系统的漏洞比较容易被利用，并可改变一级账户的充值数额，然后通过与一级账户绑定的二级账户（银行卡）随时随地地取现，另外，黎一还筛选出山西某大学（VPN）作为进入“天兑”理财系统的公共服务器，并在网络上盗得该大学一名员工的电子账号及密码，这意味着黎一可以戴着“假面具”大摇大摆地到达“金库”随意“搬钱”。
温迪的本事也不小，他采取各种办法搞到了10多张银行卡和一些电话卡，当然登记的持卡人与他们一点关系都没有，还考察了兑换外币和洗钱渠道并购置了笔记本电脑、随身无线wifi等。袁鹏的动作也不慢，黎一和温迪拉其入伙时，借口有数额较大赌资让他帮助取现，并许以取款金额的5%作为好处费，袁鹏便以取款金额的1.5%作为报酬找来了其他6人(均另案处理)，随时准备用银行卡到各地取钱。
2018年5月4日，黎一、温迪觉得万事俱备，决定对“天兑”理财公司备付金第三方平台下手！
20多天时间里、他们疯狂作案，在“天兑”理财公司第三方支付平台用200余元变造了400多笔下单金额，总共窃取5000多万元。就这样，上海“天兑”理财平台巨额钱款，被人悄无声息地偷走了。等到次月盘账发现时，窃贼留下的只有淹没在海量电子数据中的一些异样字符。

神技屡屡破功终被定罪惩罚

黎一、温迪到案后，警方根据黎一的交代从其久不住人的老宅内，搜到藏匿的248万美元。袁鹏等人也相继落网。如果这是一件普通的盗窃案，办理起来并不很难。然而，由于此案特殊的作案手法和较为周密的反侦查设计，加上黎一对犯罪事实先交代后翻供，温迪始终矢口否认，而侦查取得的证据又颇为“零星、零散和零乱”，给办案工作带来了更多的复杂性。
针对该案原来的证据中有大量的技术性结论，司法证明作用严重不足的短板，检察官要求公安机关增加司法鉴定，将机器语言向法律文书转换，提升证据的直观性和证明力，增强证据的支撑力。检察官说，此案对我们提出了许多新挑战，案后也留下了许多新课题。
虽然黎一、温迪态度对立，但每次提审中检察官都劝其交代、认罪，可惜他们依然执迷不悟。而另案处理的袁鹏等7人先前已纷纷认罪。2019年8月2日，上海市检察一分院将此案向上海市第一中级法院提起公诉。同年9月9日，法院公开开庭审理。
检察机关认为，被告人黎一、温迪利用上海“天兑”理财平台和P2P公司之间充值系统漏洞，采用变造方法将小额实际充值虚增为巨额金额，再从备付金账户将巨额资金划转至P2P账户，从而非法占有，黎一、温迪盗窃数额分别为5，731万余元和5，311万余元，其犯罪事实清楚、证据确实充分，应当依法予以严惩。
日前，法院作出一审判决：黎一、温迪分别伙同他人，以秘密手段非法窃取他人财物，其行为已构成盗窃罪，并系共同犯罪。黎一、温迪均被判处无期徒刑，剥夺政治权利终身，并处没收个人全部财产。司法机关将继续追赃挽损。（文中黎一、温迪、袁鹏及被害单位均为化名）