南京许霆案 22位玩家上演南京“网络版许霆案”
法庭上,22个年轻人站成一排,一张张脸上还带着稚气,他们都是网络游戏的玩家。现在,法庭正对他们进行宣判,他们中被判处刑罚最重的是有期徒刑十年。
一玩家发现网络漏洞
2007年1月,家住南京市秦淮区的网络游戏玩家齐某,用QQ号登录腾讯财付通游戏点卡销售网站后,购买了一张“久游休闲卡”,在网上实时支付卡钱时,他照常规点击了“确认无误,付款”的按键。出于习惯,齐某快速地点击了好几下,这时他发现,网络给他的并不只是他购买的那一张“久游卡”,而是点击了多少下,网络就给他多少张同样面值的“久游卡”的卡号和密码。一个网络漏洞就这样被齐某发现了。
“久游卡”是网络游戏中的一种充值卡。2007年12月,广州新泛联数码科技有限公司与深圳腾讯财付通公司合作,由深圳腾讯财付通公司提供网上销售平台,销售“久游卡”。新泛联公司以面值8.4折现金购买的“久游卡”,再以面值8.7折在网上销售。
广州新泛联公司将购买的“久游卡”的卡号和密码存放在自己租用的电信服务器中。购卡者先向腾讯财付通网站申请购卡,在网上支付卡费后,再由新泛联公司服务器在数据库中提取卡号和密码,发送到腾讯财付通公司服务器,腾讯财付通的服务器再将卡号及密码告知网上购卡者。购卡者拿到卡号和密码后,就可以在相应的游戏中进行充值,齐某是“劲舞团”网络游戏的玩家,最初他购买“久游卡”,就是为了在游戏中购买各种游戏装备。
钻漏洞携手走上“生财之路”
最初,齐某以为这是网络一时出现错误,并没太在意。几天后,他再次购买“久游卡”时,怀着好奇的心又试了一回,结果他惊奇地发现这种“好事”依然存在,他明白自己无意间发现了一个网络漏洞。
齐某难抑兴奋心情,将他的新发现告诉了朋友李某和高某,三人立即决定利用腾讯与新泛联两个公司服务器之间的这个程序漏洞,作为他们的“生财之道”,于是,他们三人效仿黑客进行“刷卡”,采用连续快速点击的非正常操作手段,获得了大量的“久游卡”,然后,他们又以面值5折的价格,在“淘宝网”等网上销售平台向其他的玩家进行低价销售,从中牟取非法利润。
2007年3月,齐某和高某、李某三人一起来到赣榆县青口镇的一家网吧里,三人进行了分工,李某提供多张银行卡作为账户支付和销赃收款账号,齐某专门负责“刷卡”,高某负责将刷来的“久游卡”在网上低价出售。
从2007年3月15日至30日,这三个人利用4个QQ号,盗刷“久游卡”共计价值人民币20余万元,销赃后得款6万元。 与此同时,刘某将这个网络漏洞告诉了其他一些人,这种作案手法开始在南京多家网吧传播,逐渐形成5个作案团伙。据南京市下关区检察院办案检察官介绍,在2007年1月1日至3月30日,这三个月里共有22名犯罪嫌疑人使用21个QQ号,非法占有“久游卡”17163张。
“刷卡”案发,漏洞终被堵
2007年4月3日,新泛联公司向南京市公安局网络警察支队报案。
原来,2007年3月30日,新泛联公司的一位销售人员在“淘宝网”上发现有网民在低价销售该公司经销的“久游卡”,而且销卡量相当大。
于是,新泛联立即查看计算机服务器数据库发现,自2006年12月30日至2007年3月30日,有多人登录到新泛联设在腾讯财付通网上商城的游戏点卡交易平台,利用服务器漏洞,采取一次支付多次点击窃购的手法,窃取“久游卡”3万多条,共计价值115万余元。两家公司对服务器搜查发现,作案人的登录IP地址大都在南京地区。
南京公安机关接到报案后,立即展开技术侦查。2007年4月26日,齐某被公安机关刑事拘留,随后包括李某、高某在内的22名犯罪嫌疑人先后到案。
某声像资料司法鉴定所在模拟环境下对“久游卡”网上销售系统的漏洞进行了测试和分析后认为,新泛联公司所属网站存在接口程序不能对同一用户订单并发请求进行锁定,因此,导致购买者使用同一订单在短时间内多次点击时,接收到请求的每一台腾讯服务器都会向新泛联服务器发送出卡请求,出现服务器处理延时的时候,程序会误认为交易尚未成功,并重复出卡。
2007年11月,南京下关区检察院以诈骗罪对齐某等人提起公诉。日前,南京下关区法院以诈骗罪判处齐某有期徒刑六年,罚金5万元人民币。其他有关涉案人员也被判处罚金到有期徒刑十年不等的刑罚,齐某等人在一审后没有提出上诉。
审查争议
新型犯罪定性引热议
“关于本案的定性,在案件处于侦查阶段就有了一些争议。”南京市下关区检察院副检察长梅琨对记者说。
据介绍,公安机关在接到报警后,曾多次到下关区检察院就此案的定性、取证等问题一同进行研究。下关区检察院对此案也极为重视,多次派人到公安机关提前介入案件,就该案“罪与非罪”“此罪与彼罪”的界限、犯罪数额的计算方法、电子证据的合法取得与固定、本案中关键证据的固定要求等主要问题提出观点和意见。
据下关区检察院主诉检察官戚晓宁介绍,不管是在批准逮捕还是在审查起诉阶段,关于案件的定性,主要有四种不同的意见。