说起“薅羊毛”

很多人会想起

某年春晚小品的白云大妈

为爱人织毛衣薅羊毛

而如今

许多年轻人利用各种手段

从网络金融产品活动中抽成赚钱

每一个“羊毛党”

都是生活中的“大内高手”

但是你知道吗?

“羊毛”薅得太狠

可能会涉嫌违法犯罪

今天就看正义君带你了解一下

法律的边界

　　男子花千元买教程学“薅羊毛”

　　盗窃2.2万元被公诉

　　2018年7月,某知名快餐公司发现系统订单与代金券的核销对不上,经过排查,发现有多个注册账号钻了退券漏洞的空子。

　　经公安机关侦查,发现无业人员钟磊使用支付宝账号预先购买代金券,在消费同时退款退单,并将使用成功兑换的套餐通过二手交易平台低价售卖给他人,从中非法获利。对方取餐后确认收货,钟磊还能拿回代金券,无成本“空手套白狼”。

　　钟磊利用点餐软件漏洞,盗窃金额2.2万余元。监察机关认为,被告人以非法占有为目的,采用秘密手段窃取他人财物,应以盗窃罪追究刑事责任。近日,被告人钟磊被上海市徐汇区检察院提起公诉。

　　正义君说:

　　这不是普通的侵权不当得利行为,一般不当得利是行为人在不自知或放任的情况下的一次性行为。被告人钟磊多次主动购买所谓“赚钱教程”,刻意利用自助点餐软件的漏洞反复操作,积极追求并扩大由此获取非法利益的可能性,明确显示了盗窃他人财物的直接故意,因此他的行为构成了盗窃罪。

　　90后带着00后“薅羊毛”

　　一夜薅走30多万元被批捕

　　日前,浙江杭州某电商公司发现,一天凌晨四点多,先后有三位用户注册了他们公司一款购物积分返利的APP,并通过技术手段篡改积分数据,先后盗转资金32万余元。简单来说,就是APP平台被“黑客”攻击了。

　　据了解,该电商公司实行积分制,用户可通过平台消费、推荐用户和转增等方式获得积分,同时,积分可通过抽奖的方式变成现金,每一个积分可以生成0.88至0.91元人民币的红包奖励,并可转至绑定的个人银行卡进行提现。

　　99年出生的嫌疑人陈某,在各种贴吧闲逛时了解到“薅羊毛”这个灰色行当。2019年1月初,陈某发现杭州某电商公司的APP平台存在可以利用的漏洞。为隐藏真实身份,他借鉴同行做法打算用他人的身份注册并盗转资金,他联系了两位“00后”杨某和付某。

　　二人欣然帮助陈某接收、发送注册和积分抽奖、提现等验证码,疯狂盗转资金32万余元。

　　目前,三人都因涉嫌盗窃被浙江省杭州市下城区检察院批准逮捕。

　　正义君说:

　　近来,“黑客”盗转资金的案件并不鲜见。综观该类案件,有以下特点:一是利用技术手段入侵存在漏洞的公司后台服务器;二是利用vpn代理方式进行伪装,防止被发现;三是通过境外洗钱,防止追踪。

　　90后小伙一时贪念“薅羊毛”

　　“黑”进味多美偷兑换码

　　90后小伙陈某在上海一家网络公司上班,原本有着美好的前景,却因一时贪念,利用技术“黑”进味多美公司网站,2017年11月至2018年1月期间,盗走价值36万余元蛋糕券电子兑换码转卖,共获利18万元,造成味多美公司实际损失25万余元。他的同事杨某因帮助行为及盗窃公民个人信息行为一并被抓。

　　他的同事杨某为其提供了入侵网站及删除数据的计算机语言,并未从中获利。在入侵服务器的过程中,杨某还从网站上非法盗取了130万余条公民个人信息。二人于2018年1月25日被抓获归案。公诉机关认为,应当以盗窃罪追究陈某的刑事责任,应当以盗窃罪、侵犯公民信息罪追究杨某的刑事责任。

　　最后法院判处陈某有期徒刑六年六个月,并处罚金人民币七千元。杨某因犯盗窃罪,被判处有期徒刑四年,并处罚金人民币4000元;犯侵犯公民个人信息罪,被判处有期徒刑三年,并处罚金人民币3000元,最终决定执行有期徒刑六年六个月,并处罚金人民币7000元。

　　正义君说:

　　本案中,被告人杨某不但帮助陈某编写入侵网站的代码,还协助陈某删除他在味多美网站的入侵记录。发现陈某盗窃以后,杨某并未报警,还从味多美网站服务器上打包下载了130万余条客户个人信息。他解释称自己“在研究大数据,就想用这些数据做分析,用来学习研究”,但不懂法律,并不是犯罪的借口。

　　看完上述三个案例,

　　有的小伙伴可能会表示不解,

　　这不是商家自身的漏洞造成的吗?

　　不不不,

　　正义君普法时间到!

　　【盗窃罪】盗窃公私财物,数额较大的,或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的,处三年以下有期徒刑、拘役或者管制,并处或者单处罚金;数额巨大或者有其他严重情节的,处三年以上十年以下有期徒刑,并处罚金;数额特别巨大或者有其他特别严重情节的,处十年以上有期徒刑或者无期徒刑,并处罚金或者没收财产。

　　上述案例中,犯罪嫌疑人主观上有利用技术手段逃避被害公司监管而取得财物的犯罪故意,并均以非法占有为目的,很明显构成盗窃罪。

　　如何避免“薅羊毛”?

　　一是及时更新服务器系统安全漏洞补丁;

　　二是及时更新web开放框架补丁;

　　三是涉及到转账时,最好由系统自动审核转为人工审核,由人工来审核最后一关;

　　四是一旦发现被“黑客”入侵盗转资金时,要立即断网,不要断电,保存好现场的犯罪证据,及时报警求助;

　　五是在制作优惠活动时,要注意二维码、优惠券等相关技术设计上的更新和完善,提高安全防范意识。

　　年轻的朋友们

　　一定要遵守网络生态秩序

　　拒绝不劳而获。