企業推出掃碼抽紅包的促銷手段，犯罪分子竟然借助計算機技術，將抽獎二維碼和密碼偷出來

　　黑進軟件后臺，變抽獎為“偷獎”

　　張吟豐 趙明 陳建群

　　湖南湘潭的檳榔生產企業眾多，競爭激烈，也因此催生出花樣百出的促銷方式，商家各顯神通：發卡、集贊、掃碼抽紅包……這頭，商家熱火朝天忙著競爭；那頭，卻有人打起了這些商家的主意，用黑客技術滲透至商家掃碼抽紅包的后臺，竊取30余萬元的抽獎紅包。

　　近日，經湖南省湘潭縣檢察院提起公訴，張某、徐某等5人因犯盜竊罪，掩飾、隱瞞犯罪所得罪獲刑。

　　黑入抽獎平臺下載紅包鏈接和密碼30余萬條

　　2021年2月，張某帶著買來的檳榔來到發小徐某家中做客，徐某對嚼檳榔并無多大興趣，無聊中用手機微信掃了一下檳榔包裝袋內的掃碼抽紅包二維碼。只聽“嘀”的一聲，掃碼成功，20.88元現金紅包瞬間到賬。

　　這讓徐某動起了歪心思，自認為找到了發財之法——讓張某利用計算機技術侵入企業抽獎平臺，將抽獎二維碼和密碼偷出來兌錢。

　　此時的張某正因侵入山東某公司網站后臺被公安機關取保候審。面對徐某的提議，張某起初并未同意。徐某便承諾所有后果由自己一人承擔，繼續慫恿張某再干一次，張某心動了。

　　張某很快解析出該企業檳榔包裝袋上的一級域名，找到微信抽獎活動的抽獎碼(二維碼鏈接地址、領獎四位數密碼、獎金金額)日志，并通過技術手段批量下載售價100元檳榔產品和售價88元檳榔產品的微信抽獎紅包鏈接和密碼30余萬條。

　　操作成功后，二人開始掃碼領取紅包，但很快發現了一個攔路虎——為防止惡意掃碼，在中獎設置上，該檳榔企業已將同一微信號每日掃碼上限次數設置為10次。

　　此時，二人已在掃碼到賬的提示音中迷失自我。為快速兌現紅包，張某再次侵入該企業后臺，將每日掃碼上限由10次修改為100次。

　　搭建發卡網站售賣“紅包料”

　　2021年3月，受害檳榔企業的技術人員在抽查抽獎紅包兌換數據時發現，有三個微信號僅用了兩天時間就掃走了售價100元檳榔產品中的二維碼獎金4萬余元，明顯存在異常，隨后報警。湘潭縣公安局立即展開偵查，微信賬號用戶郭某、鄒某和徐某飛先后落網。

　　經審訊，郭某、鄒某的上線是一名叫小萬(另案處理)的人，小萬的“紅包料”來自徐某飛。據徐某飛交代，他的“紅包料”是從一個發卡網站購買的。

　　原來，為快速盜刷紅包并隱瞞犯罪行為，張某在網上搭建了一個發卡網站，由徐某以紅包面額7折到8折的價格，售賣竊取來的微信抽獎紅包數據。而徐某飛正是從這里購買的“紅包料”，以每個紅包幾元錢的差價倒賣給別人。“賺錢主要靠紅包的數量。”徐某飛說。

　　2021年3月，在浙江義烏的一個小旅館內，張某和徐某被民警抓獲。被抓獲時，他們剛把新的“紅包料”掛上網，準備繼續售賣。據查，檳榔兌獎二維碼共被盜掃30余萬元，其中20萬余元被張某和徐某瓜分。

　　依法懲處犯罪的同時，幫企業堵住管理漏洞

　　“這是一起新型、復雜的利用計算機網絡技術盜竊二維碼等信息，并非法占有錢財的案件。”承辦檢察官介紹。為進一步明確偵查思路，湘潭縣檢察院依法提前介入該案，經檢察機關、公安機關聯席會議研究，認定該案中利用計算機技術盜取后臺紅包碼的張某、徐某涉嫌盜竊罪；徐某飛、郭某、鄒某明知紅包碼是犯罪所得仍予以收購，涉嫌掩飾、隱瞞犯罪所得罪。2021年10月28日，該院將案件依法向法院提起公訴。

　　今年3月21日，法院作出一審判決，以盜竊罪判處張某有期徒刑九年，并處罰金5萬元；以盜竊罪判處徐某有期徒刑七年六個月，并處罰金1萬元；以掩飾、隱瞞犯罪所得罪分別判處徐某飛、鄒某、郭某相應的刑罰，各并處罰金。

　　案件辦結后，湘潭縣檢察院檢察官走訪了受害檳榔企業，深入了解企業生產經營狀況，傾聽企業司法需求，建議企業提升計算機網絡后臺防護級別，改進原來銷售檳榔和紅包兌獎相分離的方式，改為銷售、兌獎合一操作，從而堵塞漏洞。