電信公司提供固定電話、寬帶、手機通訊等業務,其用戶憑消費積分可兌換商品,但很多用戶都不知道這個信息。陸遠勝、李開建正是抓住了這一點,通過技術手段破解大量電信用戶信息,將其中的千萬積分換成Q幣充值卡販賣,非法獲利10余萬元。近日,江蘇省蘇州市姑蘇區檢察院以涉嫌盜竊罪對陸遠勝、李開建批準逮捕。

苦練編程技術,靠電信發家致富

陸遠勝是云南人,高中畢業那年他跟隨同鄉前往廣州打工,認識了李開建。陸遠勝常約李開建去網吧,游戲之余,泡網絡安全技術論壇成了他的新興趣。在論壇中,陸遠勝發現編程技術不僅能讓自己成為一名黑客,還能帶來所謂“網絡營銷”賺錢的機會。于是,他辭別工友,前往湖南一家電腦培訓學校苦學軟件開發,編程水平在一年內就有了飛速提高。2006年,他退學前往上海淘金。

在上海,陸遠勝開了一家網店,叫“大牛工作室”。在黑客界中,“大牛”是指技術非常高的人,陸遠勝對自己的網絡技術可謂自信滿懷。適逢論壇上有人說通訊運營商的官網活動存在很大“商機”,陸遠勝躍躍欲試。

剛開始,陸遠勝接觸的是“愛沖印”業務(中國電信推出的基于寬帶互聯網的數碼沖印及相關增值產品服務),他利用“電信用戶可憑借消費積分,通過網絡上傳照片,獲得沖印照片、定制精美相冊等服務”這一條件,到網上購買了數百張二手電信手機卡,用其中一些被遺忘的積分兌換了水晶相冊、相片掛歷等商品。

不久,陸遠勝就能抓住電信的每次優惠活動“商機”,利用自己制作的秒殺軟件,大量購入折扣電話卡,或參與充值送話費等活動。雖然參與這些秒搶活動需要數小時端坐電腦前不停點擊鼠標,但他每次都能收獲數以百計的商品,然后將其在網店上架,以批發價格售出。

陸遠勝說自己每日必關注電信微博,有新活動出來他定會第一時間參與。幾年下來,他就成了虛擬商品零售商眼中的高產批發商。如今,“大牛工作室”的信譽度已有四顆藍鉆。

截至案發,陸遠勝通過電信賺了上百萬元,他用這些錢在家鄉縣城買了公寓供長輩居住,還在上海貸款買了房、娶了妻。

尋找系統漏洞,伺機盜取用戶積分

“使用電信產品和服務會產生積分,積分達到一定數量可以兌換指定商品,電信的座機、手機、寬帶客戶都可以用積分消費。對于普通用戶來說,身份證名下的積分累計達到2000分,就可以兌換指定商品或話費。積分存在有效期限,除必須限期使用的獎勵積分外,其他積分有效期只有三年,到期后積分會自動清零。”對于電信業務,陸遠勝說得頭頭是道。

其實,陸遠勝心中盤算的是如何利用積分“做文章”。電信積分和移動積分、聯通積分相比,用戶知曉度較低,大部分人不僅不知道自己有積分,更不知道積分可以兌換,因此很多賬戶都保留著初始密碼。但是,若要兌換這些積分,還需要掌握用戶賬號、身份證號碼等信息,難度很大。為此,陸遠勝一直在尋找破解之道。

2012年11月,陸遠勝又惦記起這些“很可能被遺忘的”積分。他通過百度找到了一個軟件,該軟件可以通過掃描寬帶用戶IP段,掃描出用戶賬號和密碼。陸遠勝隨意輸入了幾個從網上找來的蘇州市IP段,沒想到果然掃出了大量賬號和密碼,而這些密碼大部分都是123456。僅僅幾天時間,陸遠勝就掃出了近2000個賬戶信息。

為確保萬無一失,他在淘寶上以每月800元的價格租用了一個香港服務器,將這些賬戶信息放了上去。因為3000積分才能兌換一張30Q幣的充值卡,在篩選賬戶時,他只選擇積分超過6000的,其中最大的一筆積分竟達3萬!

萬事俱備,只差破解用戶的身份證號碼了。由于電信平臺中的賬戶所有人身份證號的后四位都用XXXX顯示,陸遠勝在論壇中找到另一個“大牛”,花300多元讓對方開發了一個能根據用戶身份證前14位號碼破解最后四位號碼的軟件。

最后,陸遠勝登錄江蘇電信積分兌換平臺,填入賬戶名、密碼、身份證號碼等信息,點擊“積分兌換”。可就在陸遠勝以為即將得逞的時候,系統卻顯示“已發送驗證碼給客戶,請驗證”的字樣。陸遠勝頓時傻眼了。一怒之下,他按了“退出”。但不一會兒,他又再次登錄,令人意想不到的是,系統居然通過了!無比激動的陸遠勝沒有輕舉妄動,而是告訴李開建,讓對方速來。

半個小時以后,二人在一家網吧碰頭。陸遠勝教會李開建操作方式后,將部分賬號信息發至李開建的郵箱。此后的15個小時里,二人不停地兌換Q幣充值卡,其間還找了兩位朋友來幫忙。直到第二天早上,系統發覺異常并被電信公司立刻關閉,陸遠勝才停止兌換。

陸遠勝在網上賣掉了所兌換的Q幣充值卡,其支付寶里一下子就多了10余萬元。

對電信公司的建議

姑蘇區法院偵監處負責人陶波指出，陸某和李某能較為便利地破解系統，盜竊積分兌換物品，反映出電信公司在網絡安全監管方面存在漏洞。目前，在該院建議下，江蘇電信分公司已進行系統升級，并針對漏洞打好補丁，可避免此類失竊再次發生。另外，該院還建議電信公司廣泛宣傳，保證廣大用戶知曉其電信積分的使用價值，及時更換賬戶初始密碼并兌換商品，以免失竊。

河南億恩科技股份有限公司(www.beingsafe.com.cn)始創于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務，另有網總管、名片俠網絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900