两部手机、5个支付宝账号、近百张武汉通卡，一对父子在不到一年时间里，利用技术漏洞盗取武汉通充值金额近20万元。近日，该起虚拟充值盗窃案经武汉市江汉区人民检察院依法提起公诉，法院以盗窃罪均判处犯罪嫌疑人老李、小李有期徒刑三年、缓刑五年，并处罚金一万元。

充值发现漏洞，父子俩动起歪心思

2019年9月，小李用支付宝给武汉通卡充值，支付完成后却显示未充值成功，随后他按系统提示操作完成充值。返回后，小李意外发现页面上还有“申请退款”按钮，他试着点了两次，没想到退款成功。这次偶然经历让小李未花分毫便成功充值了50元，也让他发现了充值程序的技术漏洞。

之后几天，小李用相同的方式尝试了几十次，但只成功了两次。计算机专业毕业的他突然想起了“抓包”软件。这种软件能拦截查看网络数据包内容，一般用来测试手机网页稳定性。于是他下载“抓包”软件，做起了不花钱就能充值武汉通的“实验”。“实验”成功后，小李又尝试通过篡改代码数据来修改充值数额，终于摸索出了一套虚拟充值“薅羊毛”的方法。

掌握了“财富密码”后，他不仅给自己的武汉通“充值”用于日常开销，还帮父母的卡“充值”了数百元。不久，小李购入一些空卡，向卡内虚拟充值后，再通过该二手交易平台转手卖出，卡内金额从500到1000元不等。

小李的举动引起了父亲老李的注意，想占点小便宜的他找儿子询问操作方法。小李将虚拟充值的操作步骤教给父亲，老李学会后便开始如法炮制。

不到一年，公司近20万元“不翼而飞”

2020年5月23日，负责经营武汉通充值业务的某科技公司向公安机关报案，称该公司在核查账目时发现金额异常，后通过技术手段排查出5个账户充值异常，这些账户产生了大量充值订单但资金没有到账。技术人员调取充值记录后发现，这5个账号在2019年9月至2020年5月期间，先后向89张武汉通卡共充值资金近20万元，且都在线下不断消费，遂怀疑上述账户窃取充值资金。

接到报案后，公安机关通过调取异常账户信息，锁定犯罪嫌疑人李氏父子。2020年6月10日，警方将两名嫌疑人抓获归案，从他们随身及住处查获充值成功后尚未转售或消费的剩余武汉通卡49张，卡内余额2万余元。

2020年9月16日，该案移送至江汉区检察院审查起诉。经查，两名犯罪嫌疑人于2019年9月至2020年5月，向多个空白武汉通卡进行虚假充值，累计金额达19.8万余元，二人将上述武汉通卡在网上转卖或直接用于日常消费等。

近日，法院以盗窃罪均判处犯罪嫌疑人老李、小李有期徒刑三年、缓刑五年，并处罚金一万元。

极目新闻记者从江汉区检察院获悉，目前，被害公司已将技术漏洞修补并升级系统，两名犯罪嫌疑人家属也代为赔偿了被害单位损失并取得谅解。承办检察官表示，网络不是法外空间，在网上进行钱财交易时，切勿心存侥幸心理，利用技术漏洞或特殊手段进行违法犯罪活动，希望如小李一般拥有计算机专业知识的技术人才，能自觉提高法律意识，将专业能力用在合法的正道上，不要因一时贪念，陷入犯罪的深渊。

关键词： 网上充值 漏洞 父子俩 歪心思