你知道什么叫“薅羊毛”嗎？當(dāng)然，這里的“羊毛”并非真正的羊毛，而是指有這么一群人，專門搜集商家的各種優(yōu)惠信息或優(yōu)惠技巧，在網(wǎng)上發(fā)布、傳播、分享，這種行為就被戲稱為“薅羊毛”，說白了就是大家一起來撿便宜。

可是，并非什么“羊毛”都能薅，什么便宜都能撿。這不，“90后”小伙胡軍就在一個(gè)“薅羊毛”的QQ群里撿到了一個(gè)大便宜，利用抓包軟件將計(jì)算機(jī)系統(tǒng)設(shè)置的交易金額篡改為0.01元，只要花一分錢，就能給手機(jī)充值數(shù)百元的話費(fèi)和流量。胡軍屢試不爽，不僅給自己充，還借此來做人情，替好友充，先后干了58筆，獲利2.6萬余元。記者從雨花臺(tái)區(qū)檢方獲悉，像胡軍一樣“薅話費(fèi)羊毛”的并非他一人，因?yàn)檫@個(gè)漏洞，某電子商務(wù)公司兩天損失了184.5萬元。

黑客獻(xiàn)攻略群友們一塊兒“薅羊毛”

胡軍在南京處于無業(yè)狀態(tài)，平時(shí)喜歡上網(wǎng)。在一個(gè)“薅羊毛”的QQ群里，他偶然間發(fā)現(xiàn)了一個(gè)攻略：號(hào)稱只要花一分錢，就能獲得上百元的話費(fèi)。

原來，在這個(gè)QQ群里，有黑客分享了一個(gè)信息，稱江蘇某電子商務(wù)公司的計(jì)算機(jī)系統(tǒng)存在一個(gè)漏洞，在分享這個(gè)信息的同時(shí)，黑客還在QQ群里公布了一個(gè)視頻教程，教大家如何更改計(jì)算機(jī)數(shù)據(jù)的方法，從而達(dá)到用一分錢充值上百元話費(fèi)的目的。

據(jù)胡軍交待，操作方法非常簡(jiǎn)單，他只是初中畢業(yè)，英文一般般，不會(huì)編程，但他僅僅只看了兩遍視頻教程，就學(xué)會(huì)了這項(xiàng)技能。之后，他先給自己的手機(jī)充值，果然只花了一分錢，就到賬了500元話費(fèi)。

之后，胡軍開始瘋狂操作，前后只花了不到一塊錢，就獲得了數(shù)萬元的話費(fèi)，他不僅給自己充值，還用來做人情，給自己的好朋友充話費(fèi)。

就在胡軍悶聲“發(fā)財(cái)”時(shí)，警方盯上了他。胡軍萬萬沒有想到，便宜可不是他一個(gè)人在撿，不少人都在用此方法“薅話費(fèi)羊毛”，導(dǎo)致商務(wù)公司損失了184.5萬元。所幸，商務(wù)公司運(yùn)營(yíng)部門發(fā)現(xiàn)了一分錢充值話費(fèi)的現(xiàn)象，及時(shí)向技術(shù)部門反映，技術(shù)部門通過親自嘗試，這才發(fā)現(xiàn)系統(tǒng)存在兩個(gè)漏洞，給黑客鉆了空子。

系統(tǒng)存漏洞公司損失慘重

原來，胡軍等人正常充值話費(fèi)的流程是：在該公司網(wǎng)站的話費(fèi)充值頁面輸入手機(jī)號(hào)碼，并選擇充值金額，點(diǎn)擊立即支付。在頁面跳轉(zhuǎn)到支付寶平臺(tái)，完成付款后，該公司計(jì)算機(jī)系統(tǒng)會(huì)按照之前選擇的金額充值話費(fèi)，完成整個(gè)話費(fèi)充值流程。

然而，該公司的流程中存在兩個(gè)漏洞，第一個(gè)漏洞：在支付過程中輸入充值金額后沒有設(shè)置校驗(yàn)環(huán)節(jié)，因此，他人可以通過抓包軟件攔截該公司計(jì)算機(jī)系統(tǒng)發(fā)送給支付寶的數(shù)據(jù)包，隨意篡改交易金額；　第二個(gè)漏洞：在支付成功后支付寶會(huì)通知該公司計(jì)算機(jī)系統(tǒng)支付成功，并告知實(shí)際交易金額，但該公司的系統(tǒng)并不會(huì)校驗(yàn)交易金額，在確認(rèn)了支付成功這一信息后就會(huì)按照原充值金額進(jìn)行話費(fèi)充值。

據(jù)技術(shù)人員介紹，黑客們都是懂行的，他們一操作就能發(fā)現(xiàn)問題，便通過電腦上的抓包工具來捕捉這個(gè)漏洞。之后，黑客們把這個(gè)漏洞當(dāng)作“羊毛”發(fā)在了QQ群里，并制作了視頻教程，讓更多的人一塊來“薅羊毛”，導(dǎo)致公司損失慘重。

經(jīng)查，2015年11月16日，胡軍在得知上述漏洞后，在該網(wǎng)站的話費(fèi)充值頁面使用支付寶進(jìn)行話費(fèi)充值時(shí)，利用抓包軟件將系統(tǒng)設(shè)置的交易金額篡改為人民幣0.01元（支付寶最低交易金額為0.01元），為自己以及他人的手機(jī)賬戶充值話費(fèi)共計(jì)26650元。

為了撿便宜結(jié)果卻把自己“薅”了進(jìn)去

因?yàn)闆]有設(shè)置“校驗(yàn)”功能，商務(wù)公司被黑客發(fā)現(xiàn)了漏洞，此漏洞的攻略被發(fā)到了“薅羊毛”QQ  群里，在短短兩天內(nèi)，商務(wù)公司便被“薅”走了184.5萬元的話費(fèi)。據(jù)該公司技術(shù)部門介紹，全國(guó)各地存在漏洞的訂單多達(dá)4734筆，而江蘇省內(nèi)有325筆，損失13.26萬元。

話費(fèi)充值過程中，利用抓包軟件將計(jì)算機(jī)系統(tǒng)設(shè)置的交易金額篡改為0.01元，進(jìn)而獲取非法利益的行為該如何定性？

據(jù)檢方介紹，近年來，在全國(guó)范圍內(nèi)發(fā)生過多起利用“木馬程序”、“抓包軟件”等程序，刪改計(jì)算機(jī)系統(tǒng)數(shù)據(jù)，進(jìn)而獲取非法利益的案件。但是，由于計(jì)算機(jī)信息系統(tǒng)本身的多樣性、犯罪手段的差異性以及各地司法機(jī)關(guān)對(duì)犯罪行為性質(zhì)認(rèn)識(shí)的不同，導(dǎo)致最終認(rèn)定的罪名也存在不同，盜竊罪、詐騙罪、破壞計(jì)算機(jī)信息系統(tǒng)罪等罪名均有出現(xiàn)。而本案又與以往的網(wǎng)絡(luò)犯罪在犯罪方法上有所不同，因此，其罪名的認(rèn)定也出現(xiàn)了爭(zhēng)議。

詐騙罪？盜竊罪？破壞計(jì)算機(jī)信息系統(tǒng)罪？胡軍等人的行為究竟構(gòu)成哪種犯罪？檢方認(rèn)為，本案中，支付寶平臺(tái)確實(shí)發(fā)送了“支付成功”的信息，被害單位的計(jì)算機(jī)系統(tǒng)也正是據(jù)此作出了處分財(cái)產(chǎn)，充值話費(fèi)的行為。因此，雖然胡軍篡改了實(shí)際交易金額，但是被害單位的計(jì)算機(jī)系統(tǒng)對(duì)于處分財(cái)產(chǎn)的前提條件——“支付成功”這一信息的認(rèn)識(shí)并未產(chǎn)生錯(cuò)誤，也就不成立詐騙罪。胡軍通過篡改計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)的方法非法獲取財(cái)物，完全違反了被害人的意志，剝奪了被害單位對(duì)財(cái)產(chǎn)的占有，符合盜竊罪的構(gòu)成要件。

2月23日，胡軍等人因涉嫌盜竊罪被雨花臺(tái)檢察院批捕。

檢方說法

這樣的便宜偶爾一次也不能占

面對(duì)記者的采訪，胡軍說：“一開始我也只是出于新鮮，充個(gè)500、1000元的，心想這點(diǎn)小金額公司也不會(huì)太計(jì)較。再加上群主告訴我，這樣做沒事，畢竟是商務(wù)公司自己的漏洞，與我無關(guān)，我只是占了點(diǎn)小便宜而已。”

正如胡軍所說，他只是想占點(diǎn)小便宜，可萬萬沒有想到，這點(diǎn)小便宜卻毀了自己的前程，如今，等待他的將是法律的嚴(yán)懲。

據(jù)檢察官介紹，“薅羊毛族”大多是涉世未深的年輕人，更容易因?yàn)橐粫r(shí)貪念而觸犯法律。這些人在實(shí)施行為時(shí)，大多持有占小便宜或試試看的一種好奇心理，但實(shí)際上他們并沒有意識(shí)到自己的行為已經(jīng)給被害單位造成了經(jīng)濟(jì)損失，自己的行為也已經(jīng)觸犯了刑法。

需要特別提醒的是，這樣的便宜千萬不能占，不要有僥幸心理，認(rèn)為偶爾一次，50、100元，數(shù)額較小不會(huì)有事。但是，通過篡改數(shù)據(jù)獲利屬于盜竊行為，盜竊數(shù)額不滿2000元的，將受到行政處罰，達(dá)到2000元（含2000元）的，將面臨刑事處罰。

（文中人物系化名）