你知道什么叫“薅羊毛”嗎？當然，這里的“羊毛”并非真正的羊毛，而是指有這么一群人，專門搜集商家的各種優(yōu)惠信息或優(yōu)惠技巧，在網(wǎng)上發(fā)布、傳播、分享，這種行為就被戲稱為“薅羊毛”，說白了就是大家一起來撿便宜。

可是，并非什么“羊毛”都能薅，什么便宜都能撿。這不，“90后”小伙胡軍就在一個“薅羊毛”的QQ群里撿到了一個大便宜，利用抓包軟件將計算機系統(tǒng)設置的交易金額篡改為0.01元，只要花一分錢，就能給手機充值數(shù)百元的話費和流量。胡軍屢試不爽，不僅給自己充，還借此來做人情，替好友充，先后干了58筆，獲利2.6萬余元。記者從雨花臺區(qū)檢方獲悉，像胡軍一樣“薅話費羊毛”的并非他一人，因為這個漏洞，某電子商務公司兩天損失了184.5萬元。

黑客獻攻略群友們一塊兒“薅羊毛”

胡軍在南京處于無業(yè)狀態(tài)，平時喜歡上網(wǎng)。在一個“薅羊毛”的QQ群里，他偶然間發(fā)現(xiàn)了一個攻略：號稱只要花一分錢，就能獲得上百元的話費。

原來，在這個QQ群里，有黑客分享了一個信息，稱江蘇某電子商務公司的計算機系統(tǒng)存在一個漏洞，在分享這個信息的同時，黑客還在QQ群里公布了一個視頻教程，教大家如何更改計算機數(shù)據(jù)的方法，從而達到用一分錢充值上百元話費的目的。

據(jù)胡軍交待，操作方法非常簡單，他只是初中畢業(yè)，英文一般般，不會編程，但他僅僅只看了兩遍視頻教程，就學會了這項技能。之后，他先給自己的手機充值，果然只花了一分錢，就到賬了500元話費。

之后，胡軍開始瘋狂操作，前后只花了不到一塊錢，就獲得了數(shù)萬元的話費，他不僅給自己充值，還用來做人情，給自己的好朋友充話費。

就在胡軍悶聲“發(fā)財”時，警方盯上了他。胡軍萬萬沒有想到，便宜可不是他一個人在撿，不少人都在用此方法“薅話費羊毛”，導致商務公司損失了184.5萬元。所幸，商務公司運營部門發(fā)現(xiàn)了一分錢充值話費的現(xiàn)象，及時向技術部門反映，技術部門通過親自嘗試，這才發(fā)現(xiàn)系統(tǒng)存在兩個漏洞，給黑客鉆了空子。

系統(tǒng)存漏洞公司損失慘重

原來，胡軍等人正常充值話費的流程是：在該公司網(wǎng)站的話費充值頁面輸入手機號碼，并選擇充值金額，點擊立即支付。在頁面跳轉到支付寶平臺，完成付款后，該公司計算機系統(tǒng)會按照之前選擇的金額充值話費，完成整個話費充值流程。

然而，該公司的流程中存在兩個漏洞，第一個漏洞：在支付過程中輸入充值金額后沒有設置校驗環(huán)節(jié)，因此，他人可以通過抓包軟件攔截該公司計算機系統(tǒng)發(fā)送給支付寶的數(shù)據(jù)包，隨意篡改交易金額；　第二個漏洞：在支付成功后支付寶會通知該公司計算機系統(tǒng)支付成功，并告知實際交易金額，但該公司的系統(tǒng)并不會校驗交易金額，在確認了支付成功這一信息后就會按照原充值金額進行話費充值。

據(jù)技術人員介紹，黑客們都是懂行的，他們一操作就能發(fā)現(xiàn)問題，便通過電腦上的抓包工具來捕捉這個漏洞。之后，黑客們把這個漏洞當作“羊毛”發(fā)在了QQ群里，并制作了視頻教程，讓更多的人一塊來“薅羊毛”，導致公司損失慘重。

經(jīng)查，2015年11月16日，胡軍在得知上述漏洞后，在該網(wǎng)站的話費充值頁面使用支付寶進行話費充值時，利用抓包軟件將系統(tǒng)設置的交易金額篡改為人民幣0.01元（支付寶最低交易金額為0.01元），為自己以及他人的手機賬戶充值話費共計26650元。

為了撿便宜結果卻把自己“薅”了進去

因為沒有設置“校驗”功能，商務公司被黑客發(fā)現(xiàn)了漏洞，此漏洞的攻略被發(fā)到了“薅羊毛”QQ  群里，在短短兩天內(nèi)，商務公司便被“薅”走了184.5萬元的話費。據(jù)該公司技術部門介紹，全國各地存在漏洞的訂單多達4734筆，而江蘇省內(nèi)有325筆，損失13.26萬元。

話費充值過程中，利用抓包軟件將計算機系統(tǒng)設置的交易金額篡改為0.01元，進而獲取非法利益的行為該如何定性？

據(jù)檢方介紹，近年來，在全國范圍內(nèi)發(fā)生過多起利用“木馬程序”、“抓包軟件”等程序，刪改計算機系統(tǒng)數(shù)據(jù)，進而獲取非法利益的案件。但是，由于計算機信息系統(tǒng)本身的多樣性、犯罪手段的差異性以及各地司法機關對犯罪行為性質(zhì)認識的不同，導致最終認定的罪名也存在不同，盜竊罪、詐騙罪、破壞計算機信息系統(tǒng)罪等罪名均有出現(xiàn)。而本案又與以往的網(wǎng)絡犯罪在犯罪方法上有所不同，因此，其罪名的認定也出現(xiàn)了爭議。

詐騙罪？盜竊罪？破壞計算機信息系統(tǒng)罪？胡軍等人的行為究竟構成哪種犯罪？檢方認為，本案中，支付寶平臺確實發(fā)送了“支付成功”的信息，被害單位的計算機系統(tǒng)也正是據(jù)此作出了處分財產(chǎn)，充值話費的行為。因此，雖然胡軍篡改了實際交易金額，但是被害單位的計算機系統(tǒng)對于處分財產(chǎn)的前提條件——“支付成功”這一信息的認識并未產(chǎn)生錯誤，也就不成立詐騙罪。胡軍通過篡改計算機信息系統(tǒng)數(shù)據(jù)的方法非法獲取財物，完全違反了被害人的意志，剝奪了被害單位對財產(chǎn)的占有，符合盜竊罪的構成要件。

2月23日，胡軍等人因涉嫌盜竊罪被雨花臺檢察院批捕。

檢方說法

這樣的便宜偶爾一次也不能占

面對記者的采訪，胡軍說：“一開始我也只是出于新鮮，充個500、1000元的，心想這點小金額公司也不會太計較。再加上群主告訴我，這樣做沒事，畢竟是商務公司自己的漏洞，與我無關，我只是占了點小便宜而已。”

正如胡軍所說，他只是想占點小便宜，可萬萬沒有想到，這點小便宜卻毀了自己的前程，如今，等待他的將是法律的嚴懲。

據(jù)檢察官介紹，“薅羊毛族”大多是涉世未深的年輕人，更容易因為一時貪念而觸犯法律。這些人在實施行為時，大多持有占小便宜或試試看的一種好奇心理，但實際上他們并沒有意識到自己的行為已經(jīng)給被害單位造成了經(jīng)濟損失，自己的行為也已經(jīng)觸犯了刑法。

需要特別提醒的是，這樣的便宜千萬不能占，不要有僥幸心理，認為偶爾一次，50、100元，數(shù)額較小不會有事。但是，通過篡改數(shù)據(jù)獲利屬于盜竊行為，盜竊數(shù)額不滿2000元的，將受到行政處罰，達到2000元（含2000元）的，將面臨刑事處罰。

（文中人物系化名）