在運(yùn)營(yíng)天貓店鋪的過(guò)程中，方某發(fā)現(xiàn)店鋪綁定的支付寶賬戶存在“漏洞”，竟然動(dòng)起了“歪腦筋”。盜取公司支付寶賬戶后，方某通過(guò)訂單貸款的方式向阿里巴巴公司騙取錢款，數(shù)額高達(dá)250萬(wàn)元。日前，松江區(qū)檢察院以涉嫌詐騙罪對(duì)方某批準(zhǔn)逮捕。

店主打開(kāi)系統(tǒng)，發(fā)現(xiàn)賬戶被盜

2016年2月底的某日，家住本市松江區(qū)的劉某打開(kāi)自己的淘寶店鋪，想查看生意如何。然而，在與淘寶店鋪相關(guān)聯(lián)的支付寶貸款業(yè)務(wù)里，一個(gè)數(shù)字讓他傻了眼，系統(tǒng)里顯示，劉某有近100萬(wàn)的貸款需要償還。意識(shí)到自己的支付寶賬戶被盜，他立即報(bào)警。

警方迅速展開(kāi)調(diào)查，由于劉某的支付寶密碼及綁定的手機(jī)號(hào)均已被竊賊修改，根據(jù)新綁定的手機(jī)號(hào)及轉(zhuǎn)賬賬戶，警方鎖定了嫌疑對(duì)象，3月7日在廣州將犯罪嫌疑人方某抓獲。

到案后，方某如實(shí)供述了作案經(jīng)過(guò)。

就讀于計(jì)算機(jī)系的方某畢業(yè)后進(jìn)入了一家商務(wù)服務(wù)公司，負(fù)責(zé)其天貓店鋪的運(yùn)營(yíng)工作，發(fā)現(xiàn)天貓店鋪所綁定的支付寶存在一個(gè)可被操控的漏洞，決定以此生財(cái)。

竊賊利用漏洞，順利走完流程

方某首先在天貓上找到一家公司作為目標(biāo)，添加其為好友，這樣就可以看到該公司店鋪支付寶的部分賬號(hào)。由于支付寶的隱私保護(hù)設(shè)置，賬號(hào)一般會(huì)顯示為帶有*號(hào)的某個(gè)郵箱名稱，方某就根據(jù)這個(gè)公司的全稱，很快就猜出了其賬戶名。并且在該公司的天貓主頁(yè)上，方某對(duì)公司上傳的工商營(yíng)業(yè)執(zhí)照掃描件進(jìn)行了復(fù)制收集。接著，方某就聯(lián)系支付寶客服，要求重置賬戶信息?？头藛T要求其填寫(xiě)公司的郵箱、營(yíng)業(yè)執(zhí)照注冊(cè)號(hào)以及公司的全稱。根據(jù)復(fù)制下來(lái)的營(yíng)業(yè)執(zhí)照掃描件，方某很快填寫(xiě)完了這些信息，獲得了支付寶官方制發(fā)的申請(qǐng)表，隨后，支付寶客服給其發(fā)送了新手機(jī)號(hào)的綁定鏈接，方某填入自己的手機(jī)號(hào)，完成綁定。緊接著，方某就用新綁定的手機(jī)號(hào)重置該賬戶的密碼，盜取該賬戶。

方某用此手法先后盜取六家公司的支付寶賬戶，詐騙錢款250余萬(wàn)元。記者　陳瓊珂　通訊員　程歡彥