電信公司提供固定電話、寬帶、手機通訊等業(yè)務,其用戶憑消費積分可兌換商品,但很多用戶都不知道這個信息。陸遠勝、李開建正是抓住了這一點,通過技術(shù)手段破解大量電信用戶信息,將其中的千萬積分換成Q幣充值卡販賣,非法獲利10余萬元。近日,江蘇省蘇州市姑蘇區(qū)檢察院以涉嫌盜竊罪對陸遠勝、李開建批準逮捕。

苦練編程技術(shù),靠電信發(fā)家致富

陸遠勝是云南人,高中畢業(yè)那年他跟隨同鄉(xiāng)前往廣州打工,認識了李開建。陸遠勝常約李開建去網(wǎng)吧,游戲之余,泡網(wǎng)絡(luò)安全技術(shù)論壇成了他的新興趣。在論壇中,陸遠勝發(fā)現(xiàn)編程技術(shù)不僅能讓自己成為一名黑客,還能帶來所謂“網(wǎng)絡(luò)營銷”賺錢的機會。于是,他辭別工友,前往湖南一家電腦培訓學校苦學軟件開發(fā),編程水平在一年內(nèi)就有了飛速提高。2006年,他退學前往上海淘金。

在上海,陸遠勝開了一家網(wǎng)店,叫“大牛工作室”。在黑客界中,“大牛”是指技術(shù)非常高的人,陸遠勝對自己的網(wǎng)絡(luò)技術(shù)可謂自信滿懷。適逢論壇上有人說通訊運營商的官網(wǎng)活動存在很大“商機”,陸遠勝躍躍欲試。

剛開始,陸遠勝接觸的是“愛沖印”業(yè)務(中國電信推出的基于寬帶互聯(lián)網(wǎng)的數(shù)碼沖印及相關(guān)增值產(chǎn)品服務),他利用“電信用戶可憑借消費積分,通過網(wǎng)絡(luò)上傳照片,獲得沖印照片、定制精美相冊等服務”這一條件,到網(wǎng)上購買了數(shù)百張二手電信手機卡,用其中一些被遺忘的積分兌換了水晶相冊、相片掛歷等商品。

不久,陸遠勝就能抓住電信的每次優(yōu)惠活動“商機”,利用自己制作的秒殺軟件,大量購入折扣電話卡,或參與充值送話費等活動。雖然參與這些秒搶活動需要數(shù)小時端坐電腦前不停點擊鼠標,但他每次都能收獲數(shù)以百計的商品,然后將其在網(wǎng)店上架,以批發(fā)價格售出。

陸遠勝說自己每日必關(guān)注電信微博,有新活動出來他定會第一時間參與。幾年下來,他就成了虛擬商品零售商眼中的高產(chǎn)批發(fā)商。如今,“大牛工作室”的信譽度已有四顆藍鉆。

截至案發(fā),陸遠勝通過電信賺了上百萬元,他用這些錢在家鄉(xiāng)縣城買了公寓供長輩居住,還在上海貸款買了房、娶了妻。

尋找系統(tǒng)漏洞,伺機盜取用戶積分

“使用電信產(chǎn)品和服務會產(chǎn)生積分,積分達到一定數(shù)量可以兌換指定商品,電信的座機、手機、寬帶客戶都可以用積分消費。對于普通用戶來說,身份證名下的積分累計達到2000分,就可以兌換指定商品或話費。積分存在有效期限,除必須限期使用的獎勵積分外,其他積分有效期只有三年,到期后積分會自動清零?！睂τ陔娦艠I(yè)務,陸遠勝說得頭頭是道。

其實,陸遠勝心中盤算的是如何利用積分“做文章”。電信積分和移動積分、聯(lián)通積分相比,用戶知曉度較低,大部分人不僅不知道自己有積分,更不知道積分可以兌換,因此很多賬戶都保留著初始密碼。但是,若要兌換這些積分,還需要掌握用戶賬號、身份證號碼等信息,難度很大。為此,陸遠勝一直在尋找破解之道。

2012年11月,陸遠勝又惦記起這些“很可能被遺忘的”積分。他通過百度找到了一個軟件,該軟件可以通過掃描寬帶用戶IP段,掃描出用戶賬號和密碼。陸遠勝隨意輸入了幾個從網(wǎng)上找來的蘇州市IP段,沒想到果然掃出了大量賬號和密碼,而這些密碼大部分都是123456。僅僅幾天時間,陸遠勝就掃出了近2000個賬戶信息。

為確保萬無一失,他在淘寶上以每月800元的價格租用了一個香港服務器,將這些賬戶信息放了上去。因為3000積分才能兌換一張30Q幣的充值卡,在篩選賬戶時,他只選擇積分超過6000的,其中最大的一筆積分竟達3萬!

萬事俱備,只差破解用戶的身份證號碼了。由于電信平臺中的賬戶所有人身份證號的后四位都用XXXX顯示,陸遠勝在論壇中找到另一個“大?！?/span>,花300多元讓對方開發(fā)了一個能根據(jù)用戶身份證前14位號碼破解最后四位號碼的軟件。

最后,陸遠勝登錄江蘇電信積分兌換平臺,填入賬戶名、密碼、身份證號碼等信息,點擊“積分兌換”?？删驮陉戇h勝以為即將得逞的時候,系統(tǒng)卻顯示“已發(fā)送驗證碼給客戶,請驗證”的字樣。陸遠勝頓時傻眼了。一怒之下,他按了“退出”。但不一會兒,他又再次登錄,令人意想不到的是,系統(tǒng)居然通過了!無比激動的陸遠勝沒有輕舉妄動,而是告訴李開建,讓對方速來。

半個小時以后,二人在一家網(wǎng)吧碰頭。陸遠勝教會李開建操作方式后,將部分賬號信息發(fā)至李開建的郵箱。此后的15個小時里,二人不停地兌換Q幣充值卡,其間還找了兩位朋友來幫忙。直到第二天早上,系統(tǒng)發(fā)覺異常并被電信公司立刻關(guān)閉,陸遠勝才停止兌換。

陸遠勝在網(wǎng)上賣掉了所兌換的Q幣充值卡,其支付寶里一下子就多了10余萬元。

對電信公司的建議

姑蘇區(qū)法院偵監(jiān)處負責人陶波指出，陸某和李某能較為便利地破解系統(tǒng)，盜竊積分兌換物品，反映出電信公司在網(wǎng)絡(luò)安全監(jiān)管方面存在漏洞。目前，在該院建議下，江蘇電信分公司已進行系統(tǒng)升級，并針對漏洞打好補丁，可避免此類失竊再次發(fā)生。另外，該院還建議電信公司廣泛宣傳，保證廣大用戶知曉其電信積分的使用價值，及時更換賬戶初始密碼并兌換商品，以免失竊。

河南億恩科技股份有限公司(xuefeilisp.com)始創(chuàng)于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報電話：0371-60135995
服務熱線：0371-60135900