数字支付在带来便捷的同时，也隐藏了巨大的风险。

2022年1月，杭州某科技公司的会计在对账时发现公司有异常出账情况——公司在2021年12月至2022年1月期间莫名减少30余万元，公司管理层及出纳都不清楚谁挪用了这笔钱，但从账面上确定钱被转到了两个账户：一个是何某某，一个是梁某某。随后，公司进行了报警处理。

利用公司搭建网站漏洞获得服务器权限，继而获取支付信息，最终将资金转入自己口袋……日前，经杭州市富阳区检察院提起公诉，富阳区法院以盗窃罪分别判处被告人陈某某、梁某某、何某某等3人有期徒刑八年至一年两个月不等，各并处罚金。

(资料图片)

图文无关，图片来自视觉中国

熟悉该案的富阳区检察院工作人员介绍，有些公司会采用某种分布式开发框架搭建网站后台，它们通常都会有一个默认的账号和密码。在特意修改的情况下，使用默认账号和密码登录后就可以获得后台服务器的最高权限，这意味着可以对网站进行任意操作。本案的主犯陈某某正是利用了这一漏洞。

94出生陈某某学习的是计算机专业，大专毕业后一直在家待业。时间久了，陈某某便急需一份赚“快钱”的工作。2021年7月，他无意间在网上发现了一则帖子，内容是教人如何当黑客赚“快钱”，便立即研究起来。

陈某某利用一定的技术手段收集到3万多个网站，大海捞针式地进行登录尝试，终于发现了漏网之鱼。在江苏淮安一公司网站后台，陈某某顺利拿到了服务器权限，并发现了该公司的支付宝账号和密钥等支付信息。他轻而易举地将2.4万资金分三次转入了自己的支付宝账户。

之后，陈某某通过查看各类技术文章、加入网站开发者爱好群、运用批量漏洞扫描软件等方式不断“精进”自己的技术，继续“深入挖掘”网站框架漏洞，疯狂进行转账。同时，为了将钱转移得更为隐蔽，陈某某找到朋友何某某和梁某某，让二人提供银行卡账号，将违法所得转至他们名下后，再转回陈某某的另一网络钱包。

2021年12月，陈某某将黑手伸向了杭州的这家公司。随后，海南三亚、福建漳州等地陆续接到公司资金被盗转的报警。公安机关立即根据相关线索展开侦查， 3人先后落网。

经查，2021年8月至2022年1月，陈某某单独或伙同梁某某、何某某，利用网络技术手段侵入被害公司资金账户，将资金转至自己账户。其中，陈某某涉案金额为40余万元，梁某某和何某某涉案金额为30余万元。2022年10月，公安机关以涉嫌盗窃罪将陈某某等3人移送至富阳区检察院审查起诉。

“我们只是帮他转了一下账，为什么也要定盗窃罪？”针对罪名定性，梁某某提出疑问。检察官审查认定，陈某某让梁、何二人提供银行卡转账前已将其盗窃模式一五一十地进行告知，梁、何二人是在事先明知陈某某盗窃被害单位资金的情况下，不仅提供了自己的账户接收赃款且参与转账操作，因此应该被认定为盗窃罪共犯。

检察院也提醒，企业一定要树立起网络风险防控意识，不断迭代更新完善网络安全建设，及时打好漏洞补丁。

“转载请注明出处”