近日，北京海淀法院公布了一起“羊毛党”利用Aauto快消平台漏洞，24天内发起4000余单，盗取资金672万余元的案件。最终，27名涉案人员被判处十三个月至十一年半不等的有期徒刑。
提供一个账户，快速获利2万元以上。
所谓“羊毛党”，是指利用规则的漏洞或者学习规则，以相对较低甚至零成本换取高额回报的人。
2018年7月，Aauto Quicker系统升级时，提现功能出现漏洞，“羊毛党”一察觉就开始疯狂刷单。小许是参与者之一。
像往常一样，以工作为生的小许向他在贵州老家的大哥要钱。书堆里，大哥高兴地给了小许500元。小许对发生的事情感到好奇，他说他更快地找到了Aauto的漏洞，并可以从中赚钱。
小许的网上查询是非法的，结果是不同的。有的回答说没事，有的回答说违法。因为缺钱，小许最终加入了偷画笔的活动。
随后，和他的老乡胡把他们的Aauto更快的账号、微信号、银行卡信息、手机号、身份证信息都给了他们的大哥。提供验证码后，不到两个小时，大哥就以每人7000元的价格转给了他们俩。此后，、胡又从朋友那里找了几组汽车快钱账号，每人获利16000元。
小偷的核心成员之一只有初中文化。
据了解，大哥的消息来自某酒局。喝酒期间，朋友蔡接到“小熊猫”的电话，说要租一个auto更快的账号用来盗刷，收到账号后五五分成。
2天时间，“小熊猫”通过上述方式获取了10组他人账号，共计盗取125万余元。但他只是盗刷者的一个分支。直到Aauto更快发现数据异常，“羊毛党”24天发起4629单，恶意刷单贼超过672万元。
最终，“小熊猫”因盗窃罪被判处有期徒刑11.5年，并处罚金11万元，责令退赔125万余元。据了解，“小熊猫”只有18岁，只有初中学历。
对于利用系统漏洞非法拿钱的违法性，本案主审法官解释说，一些黑灰产员工认为漏洞是客观存在的，利用漏洞偷刷不违法，其实不然。“漏洞就像一扇敞开的门。这种情况下，能不能利用漏洞偷刷，就像能不能把房间里的钱拿走一样？”法官强调，任何人不得非法占有他人控制下的合法财产，即使安全防控措施存在疏漏。
账户提供者也属于严厉打击的范围。
值得注意的是，小许直到最后被抓，才知道偷画笔的具体方法。作为小许的上线，大哥并不知道盗刷的具体方法。他所做的只是买了一个可以直播，不绑定微信的Aauto更快的账号。
然而，法官强调，即使是处于黑色生产链底端的小许，也属于严厉打击的范围。
据了解，利用小许提供的账号，“小熊猫”一共盗取了9万元，其中小许只拿到了2万元。在法院的判决中，小许被要求偿还9万元。不仅如此，小许被判入狱三年零两个月。
法官认为，小许在明知用于盗窃的情况下，仍提供了Aauto Quicker的账户，虽然行为的违法性不明确，但不影响其主观心态。
“打击黑产的一个重点是打击上下游犯罪。虽然提供账号不是犯罪的核心，但有效打击前端和后端，可以彻底铲除犯罪的土壤，切断犯罪链条。”法官强调。
南方都市报报道
