小伙入侵化妆品公司App 篡改商品价格至几分钱

来源：上观新闻

90后小伙张帆为了讨好女友，恶意侵入某化妆品公司销售App后台，篡改数据后以几分钱的价格骗购单价数百甚至上千元的化妆品，请各地网友代收后转寄给他，再由他交予女友在微店上销售。张帆在短短20天内作案41次，仅花了几元钱骗购了价值7万多元的化妆品。3月31日，上海市静安区人民检察院以诈骗罪对张帆提起公诉。

初中毕业生成游戏安全员

尽管只有初中毕业，92年出生的张帆对计算机却始终保持着浓厚的兴趣，尤其喜欢打游戏，对各类游戏及后台的各种数据非常敏感。他自述，两年前自己孤身一人到北京当起北漂，凭借在网络游戏方面的特长，成功获得一家知名移动社交App公司的青睐，做起了游戏安全员的工作，主要审查公司手机App上的游戏是否存在外挂现象，月薪1.2万元，并让同样爱好网游的晓青对其产生崇拜与爱慕。确立了恋爱关系，晓青于2016年6月搬来与张帆同住。

22岁的晓青没有工作，从2016年6月开始做某知名化妆品的代理，并通过微店进行销售。通常她会在该化妆品的网上商城下单，用9.25折把商品买下来，然后以正常价格在微店进行销售，作为代理她还能根据销售额，每月从该化妆品公司拿到18%-24%不等的返点。

多次侵入后台低价购买化妆品

见女友工作辛苦，张帆开始想是否可以利用自己的“专长”帮女友低价进货。2016年8月4日，张帆抱着试试看的心态侵入了该化妆品公司的销售App后台，果然发现了漏洞。他随手杜撰了一个用户名，用他的平板电脑在该化妆品公司的App上登录并下单购买保湿水、眼霜、面霜、精华液、卸妆乳、洁面乳等，待数据发送后，他立马在他的台式电脑上，用平时工作中常用的截取数据软件，拦截数据包，将其中一串数字中的0改为1，然后他发现App上显示的商品单价从几百元甚至上千元自动变成了几分钱，这一次总价定格在0.26元。

为了不让人发现，他以200元的价格从网上购买了一个支付宝账号，用该账户付了款，同时，他又联系了平时一起打游戏的外地网友，让他帮忙代收货。

因为用户名、付款账户是杜撰的，收货人和地址也无法直接查到他本人，张帆发现商家根本没有发现价格上的猫腻。没过几天他又申请了新的账号故伎重施。事后，经公安查证，在短短20天内，他先后41次用四个不同的账户下单，每次以同样的手法将化妆品的单价改成0.02-0.09元不等，前前后后总计购买了价值7万多元人民币的化妆品，并先后用各种借口请全国各地多位网友代为收货。而这些网友收到货后直接转寄到张帆的住处，网友垫付的邮费他则用自己的支付宝账户转账给对方的。货到手后，张帆将货物交给女友让其放在她的微店销售。

此外，张帆在9月初还用同样的手法下了25笔订单，并完成了低价交易，但商家尚未发货，这些订单实际价值总计人民币2.6万余元。

财务核帐显端倪

该化妆品公司经营地在上海静安。2016年9月初，该公司财务在核对账单时突然发现，8月份的网上销售订单有几笔存在异常，每样产品均以几分钱的单价成交，而事实上，网上商品没有一件是低于80元的。该公司就在内部先进行了排查，没有发现员工内部账户进行登录并修改的情形。更改网上价格，只有老板的秘书或理有权限，而这些人都否认改过。公司借助服务器租赁商的工具查找到有人在他们数据库做了数据注入，最终导致订单金额变更，经济损失高达约7万元人民币。

该公司向静安区公安局报了案，经过侦查人员的摸排走访，最终抓获千里之外的张帆。张帆还自述，以前出于好奇和贪玩，曾侵入过一些App的后台，发现过一些公司的软件漏洞，那时他会主动联系对方，帮着一起修复漏洞，有些大公司甚至还给他寄过动漫手办作为答谢。

[检察官说法]

本案中，张帆以非法占有为目的，通过非法侵入计算机信息系统篡改商品价格再下单的方式，让商家错误地认为系正常交易行为，并自愿完成商品邮寄，最终导致商家损失人民币7万余元。

本案张帆基于诈骗犯罪的目的，客观上利用侵入计算机信息系统篡改价格的方式实行诈骗犯罪，根据我国《刑法》第287条规定：“利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚”。 因此，张帆的行为构成诈骗罪。

近年来，我国立法在打击计算机犯罪方面正不断完善，既规定了非法侵入计算机信息系统罪，非法获取计算机信息系统数据、非法控制计算机信息系统罪，提供侵入、非法控制计算机信息系统的程序、工具罪和破坏计算机信息系统罪，又对其下游犯罪——明知是犯罪所得及其产生的收益而予以窝藏、转移、收购、代为销售或者以其他方法掩饰、隐瞒的，以掩饰、隐瞒犯罪所得、犯罪所得收益罪定罪处罚。本案中骗购的商品也是犯罪所得，若其他人明知是犯罪所得仍进行掩饰、隐瞒的，也涉嫌犯罪。