程序員盜600萬作案1800餘次,網友:隱藏得太深!今年7月13日,北京市公安局網安總隊接北京市某網絡租車公司報警稱,該公司在盤點賬目時發現,該公司賬户內的約600萬元不翼而飛。
經過公司內部自查發現,有人使用該公司密鑰進入服務器向銀行多次發送了虛假的付款報文,讓銀行將該公司賬户內資金多次向該人的多張銀行卡付款。該公司員工還稱,嫌疑人每次轉走不同金額的資金後,還編寫程序將銀行發回該公司服務器的對賬單進行修改,抹掉了給嫌疑人的打款記錄,致使公司不能及時發現其行為。
程序員盜600萬作案1800餘次 網友:隱藏得太深
市公安局網安總隊會同海淀公安分局刑偵支隊成立專案組,經過仔細梳理該公司位於杭州的服務器數據及上海銀聯的匯款流向發現,從去年5月到今年7月,嫌疑人利用該公司的密鑰先後1800多次將該公司賬户資金付款至87張銀行卡,付款的金額少則幾百元,多則數萬元。涉案的87張銀行卡歸屬地涉及我國14個省市,辦卡人的身份信息也各不相同,懷疑係嫌疑人非法購得。
專案組進一步追查銀行卡的資金流向發現,今年7月,有人分別在北京、河北多家銀行使用其中幾張銀行卡取走了百萬餘元。偵查員立刻趕往相關銀行,經查詢監控視頻發現,一名用帽子遮住頭部的女子穿着不同衣服在多家銀行取錢。偵查員通過技術偵查鎖定了羅某及其妻子莊某(取款女子),經瞭解,羅某曾在失竊的網絡租車公司擔任技術研發程序員,去年8月離職後供職於另一租車公司擔任技術程序研發工作。
夫妻落網領警察抓捕同夥
8月15日晚9時許,專案組10餘名偵查員前往羅某和莊某位於昌平區北七家鎮某小區的租住地附近,準備對兩人實施抓捕。
一名偵查員敲門後,羅某打開了房門。確認嫌疑人身份後,偵查員立刻亮明身份將羅某和莊某控制。
民警現場突審,羅某承認利用涉案租車公司服務器漏洞,將其資金轉到他網購的多張銀行卡內。民警在羅某家中和其車內起獲了兩台筆記本電腦、一台台式電腦及11套涉案銀行卡、身份證件及網盾等物品。面對民警的詢問,羅某起初只承認盜取了少許資金。在民警進一步詢問下,羅某供述他有一個大學同學李某也利用了這個漏洞盜取了公司資金。
當晚11時許,由羅某指路,10餘名偵查員驅車前往李某位於昌平區天通苑某小區的住所。按照民警指示,羅某按響了嫌疑人李某的樓宇對講系統。一聽説來人是羅某,李某立刻打開了防盜門。民警乘電梯前往李某居住樓層,將前來迎接羅某的李某抓獲。
李某當場承認利用涉案租車公司服務器漏洞將該公司資金轉入其網購多張銀行卡的事實。
程序員盜600萬作案1800餘次 網友:隱藏得太深
羅某供述,2014年5月,他進入涉案網絡租車公司在研發部門做程序開發工作。羅某發現公司管理並不嚴格,他不僅知道了公司服務器密鑰並發現可私自下載。利用密鑰他可向銀行發送虛假付款報文,讓銀行為自己的銀行卡賬户打款。同時,連接到該公司服務器後,可以使用自編程序攔截銀行對賬單並進行修改,將公司為他打款的信息隱瞞。
羅某説,在一次和大學同學李某聊到創業的話題時,他無意間將公司服務器的漏洞告訴了李某。李某表示,這是一個賺錢的好機會,並提出要和羅某一同利用其公司漏洞盜取公司錢款,想到高額的利益,羅某也心動了。
羅某將公司的密鑰盜出,並編寫了修改公司對賬單的程序。兩人還在網上購買了他人的身份證件、銀行卡及網銀工具。從2015年5月開始,羅某和李某開始使用密鑰通過公司服務器給銀行發送打款指令,銀行隨後將錢款打往兩人指定的銀行賬户。作案後,兩人連接上服務器,利用羅某編寫的程序更改了對賬單。2015年8月,羅某從該公司離職,但仍繼續和李某盜取該公司錢款。
羅某供述,最初兩人獲利後,李某先後分給羅某約40萬和60萬元。因感覺李某多拿了錢款,認為分利不均,2015年12月,羅某不再和李某搭夥,開始單幹。直到今年6月底,羅某和李某發現該公司更改了密鑰,無法再從公司盜錢,兩人才開始收手。
程序員盜600萬作案1800餘次 網友:隱藏得太深
羅某供述,他前後從該公司盜取了300餘萬元,其中近200萬元還存在銀行卡里,另外100多萬由妻子取出;李某則盜取了200餘萬。羅某的妻子莊某供述,她知道丈夫是用非法渠道從公司獲利,也曾勸其收手,但丈夫堅稱沒有問題,她也沒再堅持。今年7月份,在李某的指示下,莊某多次拿三四張銀行卡前往北京和河北等地銀行取款,後將所取的百餘萬元存在了自己的賬户內。
目前,羅某、李某和莊某因涉嫌破壞計算機信息系統罪被海淀警方依法刑事拘留,案件仍在進一步調查中。