24天内，27人利用快手平台升级漏洞，形成黑色产业链，从平台盗走672万元。 北京海淀法院昨日（4月14日）通报，以盗窃罪判处27人11年半至1年1个月不等的有期徒刑。 主审法官表示，利用网络平台漏洞从事黑色产业链暴利，是当前司法打击的重点。
利用快手平台漏洞，27人形成黑色产业链
作为国内受众广泛的短视频平台，快手APP用户可以在平台上以“打赏”的形式向他人赠送或接受礼物。 所有礼物都可以兑换成称为“黄钻”的平台代币来使用。 ，最后通过微信支付平台提取现金。
案例信息显示，2018年7月，“快手”系统升级过程中，“提现”系统出现漏洞。 利用该漏洞，27人在24天内盗走了827个快手用户的4629个订单中的672万元。
主审法官姜楠介绍，快手平台的虚拟礼物打赏功能由连接微信支付网关的礼物系统组成。 根据微信支付相关实名认证要求，如果微信未开通实名认证，则无法取款。 此时，“快手”提现失败。
2018年7月定期升级后，快手系统在处理失败订单时出现漏洞。 订单失败后，“黄钻”提现返回“快手”用户账户，但支付网关并没有停止转账请求，继续尝试。 同时，如果对应微信账户启用实名认证，资金将从“快手”企业账户转入个人微信账户，用户可以提取现金，且不扣除“黄钻”。
被告人谢某等人利用其控制的“快手”账户的直播功能，先通过“快手”账户存入对应的“黄钻”2000元相互打赏，然后将未开立或未开立的账户进行关联。取消了微信实名认证。 短时间内多次提交提现申请并开通微信实名认证账户。 资金到达微信账户后，通过绑定的银行卡快速转出并进行第二次分配。
部分被告人明知上述漏洞，招募贵州老家的老乡加入其中：一条由27人组成的出租账户、打赏、提现、转账、提款的黑色链条很快形成。
2018年8月，快手公司进行财务数据汇总，发现用户提现金额与个人纳税数据不符，提现金额明显异常。 该漏洞已得到纠正。
法院查明，自2018年7月21日1时至2018年8月2日22时12天内，仅一人通过上述方式获取了10组他人账户，共计撤离1.25亿。元。 一万多元。 最终，谢某等26人因盗窃罪被判处十一年半至一年零一个月不等的有期徒刑。
解读：网络漏洞形成的黑色产业链是司法打击重点
江南法官表示，“羊毛收割”是一种与电商相关的互联网现象。 一般来说，“薅羊毛”行为按照严重程度可以分为三类：一类是普通用户，偶尔利用平台漏洞，按照平台的优惠规则获取折扣供自己使用； 二是利用平台优惠规则的遗漏，利用信息技术。 将产品打折后倒卖套现的“羊毛帮”； 三是利用系统漏洞恶意牟利的黑灰生产链。 “快手”盗窃案属于第三类。
对于第一类行为，用户有正常的消费行为，在法律、商业规则和市场规律的范围内无需担心。
司法判例也在加强对此类消费者的保护。 在此前的“亚马逊订单取消案”中，购物网站亚马逊在“双十一”期间将扫地机器人科沃斯的售价标注为94元。 后来亚马逊单方面取消了，理由是系统操作错误，实际售价应该是949元。 命令。 随后，法院判决亚马逊应对290余名被截单的消费者赔偿订单价格与市场价的差价855元，以防止虚假促销和恶意单方面截单行为的蔓延。
对于第二类职业“羊毛党”，明显恶意违反平台规则、利用系统漏洞的，在民事法律关系上被视为不当得利，受到损害的平台可以要求返还。 刑事法律评价比较模糊，不能一概而论。 但如果主观恶性且违法所得数额较大或者影响较大的，也构成刑事犯罪。
第三类利用系统漏洞恶意牟利的黑灰色产业链是目前司法打击的重点。 申诉案件显示出黑灰网络产业链的新趋势：非法支付渠道正在向普通个人账户转移。
一般来说，互联网黑色产业链的供给可以分为三大要素：物资、流量和支付。 恶意注册账户是主要素材来源，虚拟商品交易是主要变现渠道； 而在“羊毛”灰色行业，物资供应主要以恶意注册账号为主。 这样，卡商负责注册平台账户——网络黑客负责买卖“闪购软件”——“羊毛大佬”负责在平台上使用——收款人负责在平台上变现现金。二级市场。
但随着各互联网平台尤其是几家互联网巨头联合打击恶意注册，技术壁垒越来越高，“维护账号”的成本也日益增加。 因此，黑灰产业链针对的是普通个人账户，这些账户属于正常账户，无法从技术上进行识别。 这给上游犯罪溯源等司法打击带来了困难。
24天内，27人利用快手平台升级漏洞，形成黑色产业链，从平台盗走672万元。 北京海淀法院昨日（4月14日）通报，以盗窃罪判处27人11年半至1年1个月不等的有期徒刑。 主审法官表示，利用网络平台漏洞从事黑色产业链暴利，是当前司法打击的重点。
利用快手平台漏洞，27人形成黑色产业链
作为国内受众广泛的短视频平台，快手APP用户可以在平台上以“打赏”的形式向他人赠送或接受礼物。 所有礼物都可以兑换成称为“黄钻”的平台代币来使用。 ，最后通过微信支付平台提取现金。
案例信息显示，2018年7月，“快手”系统升级过程中，“提现”系统出现漏洞。 利用该漏洞，27人在24天内盗走了827个快手用户的4629个订单中的672万元。
主审法官姜楠介绍，快手平台的虚拟礼物打赏功能由连接微信支付网关的礼物系统组成。 根据微信支付相关实名认证要求，如果微信未开通实名认证，则无法取款。 此时，“快手”提现失败。
2018年7月定期升级后，快手系统在处理失败订单时出现漏洞。 订单失败后，“黄钻”提现返回“快手”用户账户，但支付网关并没有停止转账请求，继续尝试。 同时，如果对应微信账户启用实名认证，资金将从“快手”企业账户转入个人微信账户，用户可以提取现金，且不扣除“黄钻”。
被告人谢某等人利用其控制的“快手”账户的直播功能，先通过“快手”账户存入对应的“黄钻”2000元相互打赏，然后将未开立或未开立的账户进行关联。取消了微信实名认证。 短时间内多次提交提现申请并开通微信实名认证账户。 资金到达微信账户后，通过绑定的银行卡快速转出并进行第二次分配。
部分被告人明知上述漏洞，招募贵州老家的老乡加入其中：一条由27人组成的出租账户、打赏、提现、转账、提款的黑色链条很快形成。
2018年8月，快手公司进行财务数据汇总，发现用户提现金额与个人纳税数据不符，提现金额明显异常。 该漏洞已得到纠正。
法院查明，自2018年7月21日1时至2018年8月2日22时12天内，仅一人通过上述方式获取了10组他人账户，共计撤离1.25亿。元。 一万多元。 最终，谢某等26人因盗窃罪被判处十一年半至一年零一个月不等的有期徒刑。
解读：网络漏洞形成的黑色产业链是司法打击重点
江南法官表示，“羊毛收割”是一种与电商相关的互联网现象。 一般来说，“薅羊毛”行为按照严重程度可以分为三类：一类是普通用户，偶尔利用平台漏洞，按照平台的优惠规则获取折扣供自己使用； 二是利用平台优惠规则的遗漏，利用信息技术。 将产品打折后倒卖套现的“羊毛帮”； 三是利用系统漏洞恶意牟利的黑灰生产链。 “快手”盗窃案属于第三类。
对于第一类行为，用户有正常的消费行为，在法律、商业规则和市场规律的范围内无需担心。
司法判例也在加强对此类消费者的保护。 在此前的“亚马逊订单取消案”中，购物网站亚马逊在“双十一”期间将扫地机器人科沃斯的售价标注为94元。 后来亚马逊单方面取消了，理由是系统操作错误，实际售价应该是949元。 命令。 随后，法院判决亚马逊应对290余名被截单的消费者赔偿订单价格与市场价的差价855元，以防止虚假促销和恶意单方面截单行为的蔓延。
对于第二类职业“羊毛党”，明显恶意违反平台规则、利用系统漏洞的，在民事法律关系上被视为不当得利，受到损害的平台可以要求返还。 刑事法律评价比较模糊，不能一概而论。 但如果主观恶性且违法所得数额较大或者影响较大的，也构成刑事犯罪。
第三类利用系统漏洞恶意牟利的黑灰色产业链是目前司法打击的重点。 申诉案件显示出黑灰网络产业链的新趋势：非法支付渠道正在向普通个人账户转移。
一般来说，互联网黑色产业链的供给可以分为三大要素：物资、流量和支付。 恶意注册账户是主要素材来源，虚拟商品交易是主要变现渠道； 而在“羊毛”灰色行业，物资供应主要以恶意注册账号为主。 这样，卡商负责注册平台账户——网络黑客负责买卖“闪购软件”——“羊毛大佬”负责在平台上使用——收款人负责在平台上变现现金。二级市场。
但随着各互联网平台尤其是几家互联网巨头联合打击恶意注册，技术壁垒越来越高，“维护账号”的成本也日益增加。 因此，黑灰产业链针对的是普通个人账户，这些账户属于正常账户，无法从技术上进行识别。 这给上游犯罪溯源等司法打击带来了困难。
