男子利用程序“后门”三改数据偷窃商城账户钱款被抓

来源:东南早报 2019-04-25 11:24 /

　　刘某收钱代写程序，却仗着技术在身，用程序“后门”漏洞三次修改合作方商城后台收款信息和数据库信息，变更收款方偷钱，还拉自己的发小“下水”。昨日，刘某、游某因涉嫌破坏计算机信息系统罪被晋江公安移送检察院批准逮捕。

商城报案

透露账号密码发现收款异常

　　3月3日，在晋江陈埭经商的河南籍张先生向晋江警方报警，称自今年1月以来，其所在公司的服务器数据及公司推广物联卡的网页版商城、物联卡续费APP数据被人恶意篡改，导致公司客户充值缴费的钱款支付到他人的商户账户上，损失金额约15万余元。

　　张先生告诉民警，2017年年底，他通过QQ认识了一名代写小程序的网友，只是简单聊了几句。去年12月中旬，公司需要一个物联卡客户续费的APP及网页版的购物商城，张先生便联系该网友代写，花费了1万多元。此后，两个程序在运行过程中，服务器的访问量超出带宽负荷，他联系该网友帮忙检查，因此告知了公司的服务器登录账号和密码。今年1月15日，张先生发现商城订单异常，通过管理端及客户支付凭证发现，收款被转到刘某、游某的账户。

　　张先生联系该网友，对方称可能是他朋友干的，并转账3000元作为补偿，但异常交易额已有2万元左右，而且索要详细交易记录也被各种理由推脱。随后，张先生的公司聘请技术人员检查防护服务器，但收款方再次被修改，他们怀疑是该网友代写的程序有“后门”，而对方已经联系不上，张先生便报警求助。

嫌犯落网

拉发小“下水” 三改数据收款

　　3月7日，晋江滨江派出所在重庆警方的配合下，先后抓获刘某及游某。经查，刘某25岁，来自重庆，读过在职网络专业。刘某交代，在代写程序过程中，张先生一方多次要求修改，付款又扭捏，他越想越生气，就在今年1月初通过商城后台默认账号登录，修改付款信息，被发现后“赔”了3000元。这时，刘某生气自己开发的商城被弃用，就用张先生此前提供的服务器账号登录，修改收款方为朋友游某的账户。

　　一两天后，张先生修改了密码。刘某第三次“操刀”，将续费APP内的付款链接改成自己的，直到今年3月初，张先生一方最终更换服务器。后来几天，有张先生的老客户通过刘某在APP里留下的微信联系充值，刘某用二维码收款了500多元。最终，账款被刘某用于日常开销、信用卡欠账及网贷欠款。

　　而24岁的游某和刘某从小就认识，当刘某找他借银行卡和身份证时，被告知是要修改商城后台收款信息和数据库信息用于收款的，事后能分一半好处费。游某同意了，帮忙申请微信号、绑定银行卡，并转移使用部分赃款。（记者吴水保通讯员林慧真）

原标题：网上商城APP账户老收不到钱，咋回事？技术男走“后门” 三改数据偷钱

责任编辑：凌芹莉