2018年7月，快手快手系统升级中，利用漏洞提现系统出现了一个小小的系统bug。

　　正是人盗这个bug，被互联网上猎犬般循味而至的刷万“羊毛党”第一时间发现，而后引发疯狂刷单，余元最终将27人送进牢笼。获刑

　　疫情之下，快手众多企业主动或被动进行了数字化转型，利用漏洞线上开始成为第三产业的系统主战场。全面复产复工之际，人盗如何为优化网络营商环境提供有力的刷万司法保障？海淀法院用日前审结的盗刷“快手”礼物系列案件给出答卷。

　　【案件详情】

　　4629笔订单，余元平台报警被盗刷672万余元

　　4629笔订单、获刑827名用户，快手直到快手平台的运营方北京快手科技有限公司发现数据异常，24天间，平台统计被恶意盗刷金额达672万元。

　　快手APP是国内颇有影响力的短视频平台，用户可以在该平台以“打赏”礼物的方式对他人进行赠与或被赠与，所有礼物可转换为名为“黄钻”的平台内代币使用，并最终通过微信支付平台提现。

　　2018年7月，快手系统升级中，提现系统出现了一个小小的bug。正是这个bug，被互联网上猎犬般循味而至的“羊毛党”第一时间发现，而后引发疯狂刷单，最终将27人送进牢笼。

　　老家打来电话：搞钱，很快

　　2018年7月，在无锡打工的小许像往常一样，给在贵州老家的哥哥打电话要钱。哥哥大许一反常态，痛快地给了小许500元。小许问怎么回事，大许说发现了快手的漏洞，可以从中盗刷弄钱，很容易。

　　“这样不犯法么？”“不犯法，县里弄这事的人很多”。

　　将信将疑的小许上网查询，有人说这样做违法，有人说这样做没事。但是因为缺钱，无法顾忌太多的小许最终要求哥哥教他如何盗刷，哥哥果断拉其入伙。

　　在接下来的两天里，小许和老乡胡某将自己的快手号、微信号、银行卡信息、手机号、身份信息交给哥哥大许。在提供自己手机收到的短信验证码后，2个小时内，大许转给两人各7千元。之后2天，小许和胡某从朋友处分别找了几组快手账号提供给大许，两人又各自收到1.6万元。钱来得太快，小许觉得再赚钱会出大事，就没有继续再干，与胡某回了老家和大许汇合。

　　小许最终也没搞清楚钱是怎么刷出来的。如同他不清楚，通过他提供的快手账号和银行卡号，总计盗刷了11万余元。而这些钱，在4个月后他被抓时，都将被计入他的犯罪数额。

　　剩余的9万元中，小许的哥哥大许也并没有拿走太多，他比小许多知道的也只是需要收购能够直播、没有绑定微信的快手账号。如果账号绑定微信则需要提供对应微信账号以便操作；快手账号绑定微信后，重复提现操作，就可以把钱转到微信上。

　　黑产链条上的众生

　　大许得知盗刷消息，是在酒吧同朋友喝酒时，朋友接到名为“小熊猫”的快手收租者电话，对方称收账号、盗刷钱、五五分。

　　在短短三两天内，这样的电话搭载着同样的信息在县城内鳞次响起，朋友圈内刷屏着收购快手账号的信息，四边八方的账号汇总而至。

　　而真正的操作手法，只有黑产链条的上游掠食者、收租人才知道，比如背着大许和所有人在厕所进行核心操作的“小熊猫”。

　　谢某，18岁，初中文化，无业，曾因殴打他人被两次行政拘留十日。2018年7月21日1时开始，到2018年8月2日22时，12天里通过上述方式收购10组他人账号，累计套取资金125万余元；而他所掌握的“刷单”秘技，其实非常简单。

　　快手平台的虚拟礼物打赏功能由礼物系统对接微信的支付网关组成。按照微信支付相关实名认证的要求，如果微信没有开通实名认证则无法提现，此时快手提现订单失败。

　　在一次常规升级后，快手系统在失败订单处理上出现bug，订单失败后提现黄钻返回快手用户账户，但支付网关没有停止转账请求，还在不断尝试。在此期间，如果对应微信账号开通实名认证，则资金将从快手企业账户划拨至个人微信账户，用户将在未扣除黄钻情况下获得提现。

　　就这样，谢某等人利用所掌控账户的直播功能，首先通过账户互相打赏将对应黄钻攒至2000元，而后关联未开通或已经注销微信实名认证的账户反复提交提现申请，并在短时间内开通微信实名认证，资金到达微信账户后，迅速通过所绑定的银行卡第二次转出、分配。

　　以此方式，一条租号、打赏、提现、转账、取钱的黑色链条快速形成、蔓延，直到快手公司进行财务数据汇总，发现用户提现金额和个税数据不匹配、提现金额明显异常后，这一漏洞方被修正。

　　27人受审，首犯获刑十一年半

　　谢某最终以盗窃罪被判处有期徒刑十一年半，罚金人民币十一万元，责令退赔经济损失人民币一百二十五万余元。小许被判处有期徒刑三年二个月，与两人相伴的，还有25名他们的老乡。

　　2019-2020年度，北京市海淀区人民法院共审理、审结涉快手黄钻盗刷系列案件7起，涉及被告人27人，分别判处一年一个月至十一年半不等有期徒刑。（综合媒体报道）

(责任编辑：娱乐)