首页 国内 利用油卡充值\”特殊调整\”功能 \”内鬼\”修改数据偷了1190万

利用油卡充值\”特殊调整\”功能 \”内鬼\”修改数据偷了1190万

原标题:用油卡充值“特别调整”功能“内鬼”修改数据盗取1190万 一个没有被人们注意到的“特殊调节”功能给了他一个贪婪而大胆的想法… 修改系统数据。…

原标题:用油卡充值“特别调整”功能“内鬼”修改数据盗取1190万

一个没有被人们注意到的“特殊调节”功能给了他一个贪婪而大胆的想法…

修改系统数据。这个内线偷了1190万

加油充值卡是用来给汽车加油的储值卡。因为很方便,受到广大车主的喜爱,也给不法分子带来了机会。

我发现“新”功能打动了我的大脑

郝某,大学毕业,中国石化集团山东分公司金融资产部职员,负责资金管理和客户交流管理。公司的加油充值卡系统受济南银联支付网络服务有限公司(以下简称济南银联公司)委托。作为财务部的工作人员,郝与济南某合资公司的工程师有着频繁的交流,掌握了很多加油充值卡系统的业务培训资源和信息。

2017年上半年,郝被调任做加油充值卡和成品油采购的账务管理。在与工程师的梳理学习和交流过程中,郝意外地了解到系统具有“特殊调节”功能。设置这个“特别调整”功能的初衷是,在充值或使用预付卡的过程中,有些预付卡因为里面没有写金额而无法使用,有些预付卡是因为客户对油品不满意而要求退回的。此时需要将金额重新写入预付卡,这意味着预付卡的金额需要修改。

该功能是济南某合资公司提供的标准化操作,但山东分公司近几年从未使用过该功能。

2017年9月,郝意外得知系统很多网点(各地加油站)管理员用户的初始密码都没有更改,于是顺手试了试,发现绝大多数网点号都能进入系统。所以他选了一个。进入系统后,他点击添加新用户,通过“特殊调整”功能用空充值充值卡,然后退出。为了防止别人发现,他取消了新用户。

“这样,经销店的管理员就找不到有人登录了。第一次,我只想试一试。我觉得不会成功。我想等一等,看看有没有问题,会不会被发现。”郝坦白了。

过了一段时间,郝某见没人发现,于是大胆登陆济南某联名公司山东加油充值卡自助充值平台,输入上次增加余额的充值卡卡号,发现充值卡确实增加了2000元,也可以充入燃油卡。后来他用这张油卡给车加油,又用这张卡在加油站的“便利店”买香米和矿泉水。

虚假增加,虚假充值,折扣,真实现金

第一次成功后,郝觉得这是一个发财的好机会。

“因为我是主管财务的,我知道财务只统计网点的销售和消费,这种‘专项调整’的报告无法体现出来,也就是没人会发现。所以我想通过这种方式赚更多的钱。”郝坦白了。

于是,郝也做了同样的事情,再次从交易流程中选择预付卡号码充值,然后去自助充值平台将资金充值到加油卡。

过了一段时间,还是没发现。慢慢的,郝的胆子越来越大。一般每隔几天就要进行一次大额充值,每次从几万元到10万元不等,最多甚至12万元。他通过中间商(单独处理)将这些燃油卡以面值的92%-96%(单独处理)的价格卖给“黄牛”,甚至后期直接用“黄牛”提供的卡号充值,赚了不少钱。

审计账目显示异常膨胀数千万

2018年6月,中石化山东分公司信息管理办公室接到公司零售中心的回应,称发现公司预付卡系统资金异常,账户资金被人为提升,导致公司资金与具体账户不匹配。

第二天,公司迅速联系了济南的一家公司,一家系统开发商,双方一起查账,寻找漏洞。业务人员梳理系统数据后发现,第一次异常额度调整发生在2017年9月12日。后来他们发现省内10个城市15个发卡点的部分预付卡额度被上调,累计修改金额超过1900万元。

发现这种情况后,公司紧急冻结了这些预付卡,冻结金额约为700万元,剩余资金已通过联合支付在线平台填充到100多张燃油卡中,共计1190万元。公司业务人员继续追踪这些油卡的消费记录,发现自2017年9月12日起,这些油卡在安徽、广西两省18个站、山东5个城市58个站都有消费记录。消费方式主要是加油和购物,油卡上的钱差不多都消费完了,总共还剩40万左右。事发时,公司直接损失高达1190万元。

非法牟取暴利被判15年监禁

2018年9月26日,济南市历下区公安局以涉嫌盗窃罪将郝移送历下区检察院审查起诉。今年3月,历下区检察院提起公诉。6月,法院开庭审理此案。庭审中,公诉人反驳了被告人郝某及其辩护人的辩护,称其行为并非盗窃,而是职业:被告人郝某在工作职责中无权修改加油卡充值金额,试图通过了解系统功能、创建新账户、设置新密码等方式,用不同网点的用户名进入系统,猜测原登录密码。郝利用新建账户修改油卡金额符合盗窃犯罪特征,不属于利用职务之便相关。

经审理,法院查明,2017年9月至2018年5月,郝某在济南市历下区中石化山东分公司通过尝试登录密码进入中石化加油站多个网点的账户系统,余额为0。充值卡金额修改后,通过自助充值平台将充值卡金额计入燃油卡。113张充值卡修改179次,修改金额1900多万元,其中充入燃油卡金额1900万元。事发后,追回赃款880多万元。法院认为,被告郝某以非法占有为目的,盗窃公私财物,数额特别巨大,其行为构成盗窃罪。今年8月23日,因盗窃被判处有期徒刑15年,并处罚金10万元。同时责令其赔偿中石化公司经济损失267万元。

一审判决后,郝不服,提起上诉。日前,济南中院对此案作出终审判决,驳回上诉,维持原判。

本文来自网络,不代表鄂州新闻网立场。转载请注明出处: http://www.ezezw.com/19300.html
上一篇
下一篇

为您推荐

返回顶部