近日，北京海淀法院公布一起案例，有“羊毛党”利用快手平台存在的漏洞，在24天内发起四千多笔订单，盗刷672万余元。最终，涉案的27人被分别判处十三个月至十一年半不等的有期徒刑。
提供账号快速获利两万余元
所谓“羊毛党”，是指利用规则漏洞或通过钻研规则，以相对较低的成本甚至零成本换取高额奖励的人。
2018年7月，快手系统升级时提现功能出现漏洞，“羊毛党”第一时间察觉后开始疯狂刷单，小许是其中的参与者之一。
像往常一样，靠打工为生的小许问贵州老家的大哥要钱，一反常态，大哥痛快地给了小许500元。小许好奇怎么回事儿，大哥称发现快手存在漏洞，可以从中赚钱。
小许上网查询是否犯法，结果各不相同，有的答案称没事儿，有的说这种行为违法。因为缺钱，小许最终加入了盗刷活动。
随后，小许和老乡胡某将自己的快手账号、微信号、银行卡信息、手机号、身份证信息交给大哥。提供验证码后，不到两小时，大哥转给两人各七千元。之后，小许和胡某分别从朋友处找了多组快手账号，两人又各获利1.6万元。
盗刷核心成员之一只有初中文化
据了解，大哥的消息来源于一次酒局。喝酒期间，他的朋友蔡某接到“小熊猫”的电话称，想收租快手账号用于盗刷，到账后五五分成。
12天里，“小熊猫”通过上述方法收购10组他人账号，累计盗刷125万余元。而他只是盗刷者的一个分支，直到快手发现数据异常时，“羊毛党”在24天里共发起4629笔订单，恶意盗刷超672万元。
最终，“小熊猫”因盗窃罪被判处有期徒刑11年半，罚金11万元，责令退赔125万余元。据了解，“小熊猫”年仅18岁，只有初中文化。
对于利用系统漏洞非法取财的违法性，案件主审法官解释说，一些黑灰产从业人员认为漏洞客观存在，利用漏洞盗刷并不违法，其实不然。“漏洞好比敞开的房门，在此情况下，是否可利用漏洞盗刷就像房间内的钱能不能拿？”法官强调，处于他人控制下的合法财产，即便安全防控措施存在疏漏，任何人不得非法占有。
提供账号者也属于从严打击范围
值得注意的是，直到最后被抓时，小许也不清楚盗刷的具体方法。作为小许的上线，大哥也不知道盗刷的具体方法，他所做的只是收购能够直播、没有绑定微信的快手账号等。
不过，法官强调即便是处于黑产链条最底端的小许，也属于从严打击的范围。
据了解，利用小许提供的账号，“小熊猫”总共盗刷九万元，其中小许只分得两万元。在法院的判决中，小许被要求必须退赔九万元，不仅如此，小许被判处有期徒刑三年两个月。
法官认为，小许明知提供快手账号被用于盗刷而依然提供，尽管对行为的违法性不明确，但不影响其主观心态认定。
“打击黑产的重点之一就在于打击上下游犯罪，提供账号虽然不是犯罪核心，但有效打击前后端能够彻底铲除犯罪土壤，斩断犯罪链条。”法官强调。文/尤一炜
