新京报讯24天内，27人利用Aauto快消平台升级漏洞，形成黑色产业链，从平台盗取资金672万元。北京海淀法院昨天通报，法院以盗窃罪判处27人11.5年至1年1个月不等的有期徒刑。该案主审法官表示，利用网络平台的漏洞，从黑色产业链中获利，是当前司法打击的重点。
利用Aauto Quicker平台的漏洞，27人组成了黑色产业链。
作为一个在国内拥有广泛受众的短视频平台，Aauto Quicker APP的用户可以在平台上以“打赏”的形式向他人赠送或被赠送礼物。所有礼品都可以在名为“黄钻”的平台兑换成代币，最后通过微信支付平台提现。
案件资料显示，2018年7月，“自动提现快”系统升级时，“提现快”系统出现漏洞。利用这个漏洞，27人在24天内从Aauto faster的827个用户的4629个订单中盗取了672万元。
本案审判长姜楠介绍，Aauto快消平台的虚拟礼物打赏功能，由礼物系统与微信连接的支付网关组成。按照微信支付相关实名认证的要求，如果微信不开通实名认证，是不能提现的。此时“Aauto Quicker”未能撤单。
2018年7月例行升级后，“Aauto更快”系统在处理失败订单时出现漏洞。订单失败后，“黄钻”被撤回并退回到“Aauto Quicker”用户账户，但支付网关并没有停止转账请求，一直在尝试。在此期间，如果开通相应的微信账户进行实名认证，资金将从“Aauto Quicker”企业账户转入个人微信账户，用户可以提现，不扣“黄钻”。
被告人谢某等人利用其控制的“阿自动更快”账号的直播功能。一是互相奖励“Aauto快一点”账号，将对应的“黄钻”存到2000元。然后，他们将未开通或微信实名认证已取消的账号进行链接，反复提交提现申请，短时间内开通微信实名认证账号。资金到微信账户后，很快被转出，并通过绑定的银行卡进行第二次分配。
一些知晓上述漏洞的被告人在贵州老家招募老乡加入:一条由27人组成的租号、打赏、取现、转账、取钱的黑色链条迅速形成。
2018年8月，Aauto Quicker公司汇总财务数据，发现用户提现金额与个税数据不符，提现金额明显异常，于是修正了这一漏洞。
法院查明，2018年7月21日1时至2018年8月2日22时，12天时间里，仅谢某一人通过上述方式获取他人账号10组，累计资金125万元。最终，谢等26人以盗窃罪分别被判处11.5年至1年1个月不等的有期徒刑。
解读:网络漏洞形成的黑色产业链是司法打击的重点。
江楠法官表示，“薅羊毛”是一种与电子商务相联系的互联网现象。一般来说，“薅羊毛”行为按照严重程度可以分为三类:一是偶尔利用平台漏洞，根据平台优惠规则获取优惠供自己使用的普通用户；二是利用平台优惠规则疏漏，利用信息和技术优势，再进行二次转售变现的“羊毛党”；三是利用制度漏洞恶意牟利的黑灰产链。“Aauto更快”盗窃案属于第三类。
对于第一种行为，用户属于正常的消费行为，在法律、商业规则、市场规则的范围内，不必担心。
司法判例也在加强对这类消费者的保护。在此前的“亚马逊砍人案”中，购物网站亚马逊在“双十一”期间标明扫地机器人科沃斯的价格为94元，随后亚马逊以系统操作有误为由单方面取消订单，实际价格应为949元。后来法院判决亚马逊公司赔偿290多名消费者订单价格与市场价的差价855元，以防止虚假促销和恶意单方订单的泛滥。
至于第二种职业“羊毛党”，明显恶意违反平台规则，钻制度空子者，在民事法律关系中属于不当得利，受损平台可以请求返还，但在刑法评价中相对模糊，不能一概而论。但主观恶性大、违法所得数额较大或者影响较大的，也构成刑事犯罪。
至于第三种黑灰产业链，利用制度漏洞恶意牟利，是当前司法打击的重点。上诉案件显示了互联网黑灰产业链的新趋势:非法支付渠道转移到普通个人账户。
一般来说，网络黑色产业链的供给可以分为素材、流量、支付三个要素，以恶意注册账号为素材的主要支撑，以虚拟商品交易为变现的主要渠道；在“羊毛”灰色生产中，细化为:卡商负责注册平台账号——网络黑客负责买卖“秒杀软件”——羊毛党负责在平台上使用——接收端负责在二级市场变现。
但随着各互联网平台尤其是几大互联网巨头对恶意注册的联合打击，技术壁垒越来越高，“留号”成本越来越高。所以黑灰产业链会针对普通个人账户，属于正常账户，技术上无法识别。这给追查上游犯罪等司法打击带来困难。
校对刘军
