腾讯财付通存漏洞被盗刷百万元http://www.sina.com.cn 2007年06月19日 06:59
东方早报 早报记者 李克诚 通讯员 宁公宣
只需不停地刷新页面，网络游戏点卡就能源源不断地变成人民币？南京一19岁的少年利用腾讯公司一支付平台上的漏洞，大肆盗窃游戏充值卡，在近5个月的时间内，疯狂敛财100余万元。昨天，南京市公安局对外宣称，该市首起互联网特大虚拟财产盗窃案顺利告破，14名犯罪嫌疑人悉数落网。
支付平台存在漏洞 据介绍，现年19岁的赵辉(化名)去年年底一次偶然的机会，在登录腾讯公司“游戏点卡频道”通过“财付通”购买“久游”游戏点卡发现，该支付平台存在着漏洞：即只需付一次款，只要不断刷新页面，10分钟内页面便会不停地显示不同的卡号与密码———这也意味着，只需付一张卡的钱，便能得到20多张卡的卡号与密码。“太有才啦！”，在感慨自己出色的“才能”之余，赵辉决定靠此“发财”。
其后，赵辉又拉拢自己的10多个网友加入。他们还明确分工：由赵辉负责盗刷卡号与密码，其他人负责在网上发帖叫卖充值卡，或者打电话与买家进行钱卡交易。
今年4月，广州某科技公司向南京警方报案，称去年12月以来，该公司在“财付通”支付平台上的“游戏点卡频道”中销售的“久游”游戏点卡被人盗用，损失达115万余元———原来，该公司服务器与“财付通”支付平台的接口程序存在漏洞。该公司调查发现，该案主要犯罪嫌疑人来自南京。
日前，南京警方将赵辉等12名犯罪嫌疑人抓获，缴获电脑4台，
银行卡、存折16张，现金16000余元。
盗窃虚拟货币也算犯罪 经查，“财付通”类似于淘宝的“支付宝”，系腾讯公司的网上交易平台，通过QQ号码申请注册开通，账户名即为QQ号码。买卖双方以“财付通”为中介，在确认收到商品前由“财付通”为买卖双方暂时保管货款。在侦查中，办案民警发现犯罪嫌疑人赵某通过登录“财付通”在线支付平台，进入“游戏点卡频道”，选择由广州某科技公司代理销售的“久游”游戏点卡，并通过“财付通”支付货款。犯罪嫌疑人利用该支付平台的漏洞，盗取了大量卡号和密码，再在淘宝网上将这些“游戏点卡”以5至7折的价格出售牟利。
近年来，网络虚拟财产盗窃案频发，由于虚拟财产的形态及价值具有一定特殊性，这给犯罪行为的认定和审理都带来诸多难点。
负责承办该案的民警对早报记者表示，与传统的财产相比，
网络游戏中玩家的虚拟物品(或充值点卡)在物理形态和价值形态上具有一些特殊的特征。但财产的核心意义是其价值，充值点卡等是游戏用户用实际的货币从游戏运营商处购买的，能够满足游戏用户的某种娱乐需要，一旦失去，会造成拥有者在金钱上和精神上的损失，因而，应将其界定为“财产”。故盗窃网络游戏充值卡，同样可以构成盗窃罪。
