利用手机APP漏洞盗窃用户账户余额
2018-02-10安全播报 编辑:安安
【深圳商报讯】(记者 包力 通讯员 潘蕾)记者昨日从南山检察院获悉,近日,由该院提起公诉的吴某、杨某盗窃一案,经法院一审审理,判处被告人吴某有期徒刑6个月,并处罚金1000元;杨某拘役4个月,并处罚金1000元。利用手机APP漏洞盗窃用户账户余额和收益案,在深圳还是首例。
被告人杨某发现利用软件可以修改某共享单车APP的用户信息,将用户共享单车账户内的余额、押金退到自己的微信账户上。杨某将这一信息和操作方法告诉了被告人吴某。吴某在操作过程中发现除了余额、押金,还可以将账户内的领养单车收益退到自己账户上,他将此信息反馈给杨某。自2017年4月开始,两人利用上述方式,多次将该共享单车公司用户账户内的余额、押金以及领养单车收益转到自己的微信账户上,吴某分22次共盗窃人民币16810.6元,杨某分12次共盗窃人民币3535元。直到该共享单车公司接到用户反馈,称账户内的共享收益变少,公司通过核查才发现有人利用系统漏洞登录用户账户,遂向公安机关报案。两名被告人被抓获。
案发后,共享单车公司及时对系统进行了整改,并对受损用户进行了赔偿。