[新闻] 钻APP漏洞诈全联!推荐会员200点...2高

楼主: xuein (xuein)   2020-10-15 15:48:05
ETtoday新闻云
钻APP漏洞诈全联!推荐会员200点...2高职毕业生上千分身削150万
https://cdn2.ettoday.net/images/5205/d5205867.jpg
▲警方查扣犯案用的电脑主机并逮捕两名骗兑全联点数的犯嫌,刑事局侦七大队第二队队长
郭有志说明案情。(图/记者张君豪摄)
记者张君豪/台北报导 2020年10月15日 15:35
全联福利中心推出“全联行动会员”APP会员促销,打着推荐新会员开通以及推荐新会员都
可以获得100点数,受推荐人可获得2百点数,结果有两名仅高职毕业的电脑自学者发现APP
漏洞,透过骇客撰写姓名、电话、生日产生器注册1320个假会员帐号,以互相推荐方式赚取
超过1500万点数并上网兜售,骗得逾150万元,警方逮捕两名喜玩网络电脑游戏并钻全联购
物APP漏洞的赖姓、张姓男子。
https://cdn2.ettoday.net/images/5205/d5205862.jpg
▲警方查扣犯案用的电脑主机并逮捕两名骗兑全联点数的犯嫌。(图/记者张君豪翻摄)
刑事局侦七大队调查,发现全联福利中心会员APP赠点活动,从2019年10月15日开办供消费
者下载吸引顾客上门消费,会员只要输入姓名、电话、出生年月日,透过APP发送手机认证
短信就可开通。
全联福利中心卖场会员消费时,就只要出示手机APP就会有点数回馈,而消费者第一次开通
之会员会有100点数,如果再以推荐码推荐朋友加入会员,推荐人可以获取100点数,受推荐
人可以获取200点数,点数可进行购物消费,约10点可折抵1元。
https://cdn2.ettoday.net/images/5205/d5205865.jpg
▲警方查扣犯案用的电脑主机并逮捕两名骗兑全联点数的犯嫌。(图/记者张君豪翻摄)
全联福利中心网管人员发现,一名在2020年8月中旬登录的黄姓会员(假帐号)约在短短一
个月内获得1320个虚假会员帐号推荐获得点数,这些假帐号相互推荐获得点数后,网管人员
发现最后点数都汇回黄姓会员帐号之下,导致黄姓会员帐号获利超过1500万点,事后并透过
虾皮在网络上拍卖,陆续获利逾150万元。
案件经全联福利中心网管、法务人员稽核发现后,今年9月向刑事局侦七大队具状提告,警
方查询该假帐号网络登录资料,确定家住桃园的赖姓男子(29岁、诈欺、妨害电脑)、新北
市土城的张姓男子(25岁)利用假帐号冒领全联购物点数,10月12日约谈两人到案说明。
刑事局侦七大队联手科技研发科、桃园市警局刑大侦一队执行搜索,查获并于2嫌住处查扣
移动电话3支、电脑4台、随身碟11支、电脑硬盘47片等物,初步估计该公司遭诈之点数超过
1500万点,市价超过150万元。
两嫌落网后,辩称不知道创设帐号、相互推荐赚点数是违法行为,自称喜欢玩网络游戏认识
,以拍卖游戏虚拟宝物维生,幕后并有骇客帮忙撰写创设会员的宏程式,借此大赚全联点
数,并透过虾皮网拍,以市价8折方式兜售点数,检警认为两人涉及妨害电脑使用、诈欺等
罪嫌函送桃园地检署侦办。
https://www.ettoday.net/news/20201015/1832218.htm
作者: jeff0025   2019-10-15 15:48:00
8+9?
作者: solsol (乱风)   2020-10-15 15:49:00
新卡神?
作者: syldsk (Iluvia)   2020-10-15 15:49:00
自己审核太烂怪人家?
作者: kingtama (金魂)   2020-10-15 15:49:00
写宏需要骇客吗
作者: tanby (tanby)   2020-10-15 15:50:00
可以加入民进党了 新一代卡神
作者: bee0316 (最帅系边)   2020-10-15 15:50:00
很有能力
作者: TllDA (踢打)   2020-10-15 15:50:00
原来这样算诈骗
作者: STi2011 (鸟王达)   2020-10-15 15:50:00
高职生....150万.....人才阿
作者: a0913 (沒救的貓奴)   2020-10-15 15:50:00
自己不加手机号码验证回传 结果手机乱填就会过 这刑法XDDD
作者: ryhma (hmä)   2020-10-15 15:50:00
设备好烂- -
作者: fallheart (快丢我水球阿)   2020-10-15 15:51:00
所以不要集中就不会发现吗
作者: duo0518 (Kira)   2020-10-15 15:51:00
用假资料骗人家钱不是诈欺是啥?
作者: ifyoutry (马H)   2020-10-15 15:52:00
起码看起来不会那么扯吧,一次作业才几百点搞到上千万点
作者: hihimen (aa)   2020-10-15 15:53:00
用假资料注册叫诈欺?
作者: handfoxx (我是说在座的各位)   2020-10-15 15:53:00
还架server 散热应该很差
作者: Gossiking (八卦王)   2020-10-15 15:55:00
手机不用验证?
作者: Tencc (10cc)   2020-10-15 15:56:00
用假资料注册不行喔
作者: Coffier (Coffie)   2020-10-15 15:56:00
自己工程师鸡腿请的被钻漏洞怪谁?
作者: Skabo (kaka)   2020-10-15 15:56:00
系统很好骗很蠢你去骗了还是诈欺阿 难道失智弱势的人很好骗你骗了就无罪吗?? 有这种逻辑还满诡异的
作者: sr20detll (爱与不爱灰色地带)   2020-10-15 15:56:00
给真个资被卖掉都查不到 嘻嘻
作者: cwmd86124   2020-10-15 15:56:00
ptt注册假资料发废文洗钱的也要抓去关吗?
作者: botnet (天龙人)   2020-10-15 15:56:00
只能怪设计者没想到
作者: tui74101 (iceman)   2020-10-15 15:57:00
自己不验证怪人家钻漏洞

Links booklink

Contact Us: admin [ a t ] ucptt.com