電信公司提供固定電話、寬帶、手機(jī)通訊等業(yè)務(wù),其用戶憑消費(fèi)積分可兌換商品,但很多用戶都不知道這個(gè)信息。陸遠(yuǎn)勝、李開建正是抓住了這一點(diǎn),通過技術(shù)手段破解大量電信用戶信息,將其中的千萬積分換成Q幣充值卡販賣,非法獲利10余萬元。近日,江蘇省蘇州市姑蘇區(qū)檢察院以涉嫌盜竊罪對陸遠(yuǎn)勝、李開建批準(zhǔn)逮捕。

苦練編程技術(shù),靠電信發(fā)家致富

陸遠(yuǎn)勝是云南人,高中畢業(yè)那年他跟隨同鄉(xiāng)前往廣州打工,認(rèn)識了李開建。陸遠(yuǎn)勝常約李開建去網(wǎng)吧,游戲之余,泡網(wǎng)絡(luò)安全技術(shù)論壇成了他的新興趣。在論壇中,陸遠(yuǎn)勝發(fā)現(xiàn)編程技術(shù)不僅能讓自己成為一名黑客,還能帶來所謂“網(wǎng)絡(luò)營銷”賺錢的機(jī)會。于是,他辭別工友,前往湖南一家電腦培訓(xùn)學(xué)校苦學(xué)軟件開發(fā),編程水平在一年內(nèi)就有了飛速提高。2006年,他退學(xué)前往上海淘金。

在上海,陸遠(yuǎn)勝開了一家網(wǎng)店,叫“大牛工作室”。在黑客界中,“大牛”是指技術(shù)非常高的人,陸遠(yuǎn)勝對自己的網(wǎng)絡(luò)技術(shù)可謂自信滿懷。適逢論壇上有人說通訊運(yùn)營商的官網(wǎng)活動(dòng)存在很大“商機(jī)”,陸遠(yuǎn)勝躍躍欲試。

剛開始,陸遠(yuǎn)勝接觸的是“愛沖印”業(yè)務(wù)(中國電信推出的基于寬帶互聯(lián)網(wǎng)的數(shù)碼沖印及相關(guān)增值產(chǎn)品服務(wù)),他利用“電信用戶可憑借消費(fèi)積分,通過網(wǎng)絡(luò)上傳照片,獲得沖印照片、定制精美相冊等服務(wù)”這一條件,到網(wǎng)上購買了數(shù)百張二手電信手機(jī)卡,用其中一些被遺忘的積分兌換了水晶相冊、相片掛歷等商品。

不久,陸遠(yuǎn)勝就能抓住電信的每次優(yōu)惠活動(dòng)“商機(jī)”,利用自己制作的秒殺軟件,大量購入折扣電話卡,或參與充值送話費(fèi)等活動(dòng)。雖然參與這些秒搶活動(dòng)需要數(shù)小時(shí)端坐電腦前不停點(diǎn)擊鼠標(biāo),但他每次都能收獲數(shù)以百計(jì)的商品,然后將其在網(wǎng)店上架,以批發(fā)價(jià)格售出。

陸遠(yuǎn)勝說自己每日必關(guān)注電信微博,有新活動(dòng)出來他定會第一時(shí)間參與。幾年下來,他就成了虛擬商品零售商眼中的高產(chǎn)批發(fā)商。如今,“大牛工作室”的信譽(yù)度已有四顆藍(lán)鉆。

截至案發(fā),陸遠(yuǎn)勝通過電信賺了上百萬元,他用這些錢在家鄉(xiāng)縣城買了公寓供長輩居住,還在上海貸款買了房、娶了妻。

尋找系統(tǒng)漏洞,伺機(jī)盜取用戶積分

“使用電信產(chǎn)品和服務(wù)會產(chǎn)生積分,積分達(dá)到一定數(shù)量可以兌換指定商品,電信的座機(jī)、手機(jī)、寬帶客戶都可以用積分消費(fèi)。對于普通用戶來說,身份證名下的積分累計(jì)達(dá)到2000分,就可以兌換指定商品或話費(fèi)。積分存在有效期限,除必須限期使用的獎(jiǎng)勵(lì)積分外,其他積分有效期只有三年,到期后積分會自動(dòng)清零。”對于電信業(yè)務(wù),陸遠(yuǎn)勝說得頭頭是道。

其實(shí),陸遠(yuǎn)勝心中盤算的是如何利用積分“做文章”。電信積分和移動(dòng)積分、聯(lián)通積分相比,用戶知曉度較低,大部分人不僅不知道自己有積分,更不知道積分可以兌換,因此很多賬戶都保留著初始密碼。但是,若要兌換這些積分,還需要掌握用戶賬號、身份證號碼等信息,難度很大。為此,陸遠(yuǎn)勝一直在尋找破解之道。

2012年11月,陸遠(yuǎn)勝又惦記起這些“很可能被遺忘的”積分。他通過百度找到了一個(gè)軟件,該軟件可以通過掃描寬帶用戶IP段,掃描出用戶賬號和密碼。陸遠(yuǎn)勝隨意輸入了幾個(gè)從網(wǎng)上找來的蘇州市IP段,沒想到果然掃出了大量賬號和密碼,而這些密碼大部分都是123456。僅僅幾天時(shí)間,陸遠(yuǎn)勝就掃出了近2000個(gè)賬戶信息。

為確保萬無一失,他在淘寶上以每月800元的價(jià)格租用了一個(gè)香港服務(wù)器,將這些賬戶信息放了上去。因?yàn)?/span>3000積分才能兌換一張30Q幣的充值卡,在篩選賬戶時(shí),他只選擇積分超過6000的,其中最大的一筆積分竟達(dá)3萬!

萬事俱備,只差破解用戶的身份證號碼了。由于電信平臺中的賬戶所有人身份證號的后四位都用XXXX顯示,陸遠(yuǎn)勝在論壇中找到另一個(gè)“大牛”,花300多元讓對方開發(fā)了一個(gè)能根據(jù)用戶身份證前14位號碼破解最后四位號碼的軟件。

最后,陸遠(yuǎn)勝登錄江蘇電信積分兌換平臺,填入賬戶名、密碼、身份證號碼等信息,點(diǎn)擊“積分兌換”。可就在陸遠(yuǎn)勝以為即將得逞的時(shí)候,系統(tǒng)卻顯示“已發(fā)送驗(yàn)證碼給客戶,請驗(yàn)證”的字樣。陸遠(yuǎn)勝頓時(shí)傻眼了。一怒之下,他按了“退出”。但不一會兒,他又再次登錄,令人意想不到的是,系統(tǒng)居然通過了!無比激動(dòng)的陸遠(yuǎn)勝?zèng)]有輕舉妄動(dòng),而是告訴李開建,讓對方速來。

半個(gè)小時(shí)以后,二人在一家網(wǎng)吧碰頭。陸遠(yuǎn)勝教會李開建操作方式后,將部分賬號信息發(fā)至李開建的郵箱。此后的15個(gè)小時(shí)里,二人不停地兌換Q幣充值卡,其間還找了兩位朋友來幫忙。直到第二天早上,系統(tǒng)發(fā)覺異常并被電信公司立刻關(guān)閉,陸遠(yuǎn)勝才停止兌換。

陸遠(yuǎn)勝在網(wǎng)上賣掉了所兌換的Q幣充值卡,其支付寶里一下子就多了10余萬元。

對電信公司的建議

姑蘇區(qū)法院偵監(jiān)處負(fù)責(zé)人陶波指出，陸某和李某能較為便利地破解系統(tǒng)，盜竊積分兌換物品，反映出電信公司在網(wǎng)絡(luò)安全監(jiān)管方面存在漏洞。目前，在該院建議下，江蘇電信分公司已進(jìn)行系統(tǒng)升級，并針對漏洞打好補(bǔ)丁，可避免此類失竊再次發(fā)生。另外，該院還建議電信公司廣泛宣傳，保證廣大用戶知曉其電信積分的使用價(jià)值，及時(shí)更換賬戶初始密碼并兌換商品，以免失竊。

河南億恩科技股份有限公司(www.artduck.net)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：0371-60135995
服務(wù)熱線：0371-60135900