江苏龙网

  1. 首页 > 资讯 > >

『快手』利用系统漏洞，27人盗刷“快手”672万余元获刑( 二 )


【法官说法】
快手盗刷案并不复杂 ， 但是给民众尤其是黑灰产的从业人员两个重要的法律提示：其一是利用系统漏洞非法取财构成犯罪 ， 其二是明知他人从事违法行为而有偿出租账户亦构成犯罪 。
利用系统漏洞非法取财构成犯罪
关于利用系统漏洞取财 ， 一种相对模糊的认识是漏洞是客观存在的 ， 对漏洞的利用是不违法的 。 如本案中小许 ， 并不十分明确法律后果 。 但如果我们把这个问题换成：他人开门 ， 房间内的钱可不可以拿 ， 答案就要明白很多 ， 对应到法律适用上 ， 就是说行为人是否具有非法占有的目的 。
处于他人控制下的合法财产 ， 即便安全防控措施存在疏漏 ， 他人也没有合法的占有依据 。 在存在系统漏洞的前提下 ， 如普通用户巧合下获得提现款 ， 作为损失方的快手公司可以以不当得利等理由主张用户返还 ， 也可以选择以事后追认方式赠与 ， 但用户并无合法依据占有快手公司钱款 。 即便是作为黑产链条最底端的小许 ， 也能够通过网络获知该种行为可能违法 ， 这也印证了该行为的违法性没有超过国民的预见可能性 。 尤其是本系列案件中的盗刷行为 ， 已经形成了租号-养号-刷单-提现的黑产链条 ， 具有规模化、专业化、聚集化特征 ， 是典型的犯罪行为 ， 已经不能评价为用户的使用行为 。
明知他人从事违法行为而有偿出租账户构成犯罪
关于出租账号人的行为 ， 像小许、胡某等人 ， 对盗刷手法及盗刷数额等详情并不知悉 ， 仅负责提供账号、帮助取现并收取少量好处费 。
此时则需要考虑行为人是否知道出租账号的具体目的 。 小许等人明知道以上账号系用于利用快手漏洞盗刷而依然提供 ， 哪怕对行为的违法性不明确 ， 也不影响其主观心态的认定 。 但小许向其他人借用的账号虽然也用于盗刷 ， 账号所有人并不知悉借用用途 ， 所以没有追究刑事责任 。
此外 ， 作为共同犯罪人 ， 还应当对全部犯罪数额承担责任 ， 通过小许提供的快手账户及银行卡接收的盗刷款共计9万元 ， 虽然小许仅分到2万余元 ， 但他必须退赔9万元 。
而从刑事司法政策上来看 ， 打击黑产的重点之一就在于打击上下游犯罪 ， 提供账号和取现行为 ， 虽然不是犯罪核心 ， 但有效打击前后端能够彻底铲除犯罪土壤 ， 斩断犯罪链条 ， 因此也属于从严打击范围 。
【法官提示】羊毛还能薅么？
"薅羊毛"是与电子商务伴生的互联网现象 。 通常意义上 ， "薅羊毛"行为按照轻重程度可以分为三类：一是按照平台优惠规则、偶尔利用平台漏洞获取优惠自用的普通用户；二是利用平台优惠规则疏漏、借助信息及技术优势攫取优惠后进行二次转卖、变现的"羊毛党"；三是利用系统漏洞恶意牟利的黑灰产链条 。 上文的快手盗刷案 ， 即属于第三种 。
对于第一类行为 ， 使用者属于正常消费行为 ， 在法律、商业规则及市场规律范围内无须担心 。 事实上 ， 这个层面的消费者的注意力应该集中在自身权利维护 ， 尤其是在损失是由平台自身过错造成 ， 消费者并无任何欺诈等心态的情况下 。
对此 ， 不同平台反映不一 ， 如去哪儿网、东航因系统失误而出现的超低价机票订单 ， 最终宣布正常出票；但万豪酒店出现酒店订单错误 ， 酒店最终取消已订房用户订单 ， 平台赔偿5000积分 。
司法判例也在强化对消费者的保护 ， 如此前的"亚马逊砍单案"中 ， 购物网站亚马逊在"双十一"期间标明扫地机器人科沃斯价格为94元 ， 后亚马逊以系统操作错误、实际售价应为949元为由单方取消订单 。 后法院判决亚马逊公司向290余名被砍单消费者赔偿订单价格与市场价之间差价855元 ， 以防止虚假促销、恶意单方砍单等行为泛滥 。
对于第二类专业"羊毛党" ， 明显恶意违法平台规则及利用系统漏洞的 ， 在民事法律关系上属不当得利 ， 受损害平台可以请求返还 ， 在刑事法律评价上则相对暧昧 ， 无法一概而论 ， 但其中具有主观恶性 ， 违法所得数额较大或影响较大的 ， 同样构成刑事犯罪 。 （详见后附典型案例）
对于第三类利用系统漏洞恶意牟利的黑灰产链条 ， 是目前的打击重点 ， 本案中呈现出一个黑产新趋势：非法支付渠道向普通个人账号转移 。
一般来说网络黑产的供给链可以划分为物料、流量和支付三大要件 ， 以恶意注册账户为主供养物料 ， 通过虚拟商品交易作为变现的主要渠道；而在羊毛灰产中则细化为卡商负责注册平台账号-网络黑客人员负责买卖"秒杀软件"-"羊毛党"负责在平台使用-收货端负责在二级市场变现 。
但随着各个互联网平台尤其是几家互联网巨头对于恶意注册的联合打击 ， 技术壁垒日益垒高 ， "养号"成本日益增高 。 于是黑产将目标锚定普通个人账号 ， 如小许及胡某等人提供的账号 ， 该种账号属正常账号 ， 在技术上无法识别；这虽然在打击犯罪上提供了便利 ， 但也对溯源上游犯罪带来挑战 。
【相关案例】
司机端骗取"滴滴打车"补贴优惠获刑
被告人常某丈夫系出租车司机 ， 使用"滴滴打车"软件承揽业务 ， 因使用乘客端反复领取优惠券被滴滴公司封号处理 ， 后其妻子常某雇佣他人通过技术手段解锁账号后 ， 以其爱人、滴滴、朋友的共计五个账号 ， 虚构乘车交易 ， 骗取乘车优惠券共计价值14254.65元 ， 以上钱款已提现 。 后平台运营方发现优惠券使用异常 ， 经核实以上订单乘客IP地址相同 ， 司机行车轨迹不实 ， 遂报警 。 常某到案后将涉案钱款全部退还 ， 后因诈骗罪被海淀区人民法院判处有期徒刑八个月 ， 罚金人民币四千元 。


推荐阅读


上一篇：[口罩]钟南山全英文与19名外国人交流：世界各国在一个战壕里

下一篇：『世卫组织』特朗普宣布暂停资助世卫组织 卫健委专家组成员斥：不道德