離職員工非法進入公司后臺賬戶 將被害商家的銷售款轉至國
責編：admin ｜2015-02-10 12:42:26近日，中山公安分局成功偵破一起利用公司網絡系統漏洞非法轉走公司賬戶資金案。案件涉及大連被害商戶達20家，涉案金額初算13.8萬元。由于警方出擊及時，防止了商家1000余萬銷售款轉至國外。1月29日，犯罪嫌疑人崔某因涉嫌盜竊，被中山公安分局虎灘街派出所依法刑事拘留。
"團購網"20家大連商戶錢被轉走
2014年12月，北京某信息技術有限公司到大連市公安局中山分局報案稱：其公司簽約合作名下20家大連商戶的賬上資金被無故轉走。接到報案后，中山公安分局網安大隊立即開展調查。
據了解，該北京信息技術有限公司經營內容是運用網絡虛擬空間在消費者與商家之間搭建交易平臺，也就是老百姓常說的"團購網"。每個團購商家在該網絡公司有一個注冊后臺賬戶，消費者在網上消費后，支付的費用直接轉入商戶注冊的指定賬戶內，各商家可隨時從后臺注冊賬戶中將銷售款轉走。據前來報案的北京公司介紹，他們接到大連一商家投訴稱："賬戶中本應存在的銷售款，一分錢都沒有了。"接到投訴后，該公司認真核實合作商戶的投訴信息，發現短短數日內，除投訴商家外，還有19家大連合作商戶的注冊賬戶被他人動了手腳。
修補漏洞防資金流失
接到報案后，中山公安分局網安大隊立即對北京公司和大連公司的網絡后臺使用情況進行了偵查。據了解，登記在該北京公司旗下的全國多家合作商家注冊賬戶已被惡意更改。由于警方出擊及時，第一時間發現網絡后臺漏洞，在北京公司的大力配合下搶先修補漏洞，防范了資金非法跨國轉移，防止資金流失額度達1000余萬。同時警方及時指出該公司高層管理機構在涉及重要用戶名及密碼的管理工作上存在錯誤機制，確保了其余商家資金得以保全。
中山警方針對已修改的20個后臺賬戶進行了逐一甄別和全球性搜索。初步斷定，涉案的13.8萬元，已成功轉至國外某賭博網站。據推測，該網賭博網站虛假經營博彩業，實為一些人提供洗錢服務。經調查發現，具體實施不法操作的電腦ip地址就在大連市內。種種跡象表明，作案嫌疑人對"團購網"后臺管理具有一定的了解，且掌握大連分公司存在的漏洞情況。中山警方立即將大連分公司所有新老員工作為工作對象展開深入調查。
盜用身份證做偽裝
中山警方根據涉案的數個ip地址進行了追查，發現其地點均在大連市內的數家網吧內。經甄別，犯罪嫌疑人在上網時所使用的二代身份證，非本人真實證件。民警調取涉案網吧所有監控設備發現，嫌疑人不論是在進出網吧，還是選擇座位，均做了大量反偵查工作，沒有一段視頻具有偵破價值。犯罪嫌疑人到案后交代：其作案時使用的他人身份證照片與本人十分相像，為了尋找"合適"的身份證件也是煞費苦心：一年前通過網吧的朋友，找到一個遺失的身份證，恰與自己十分相像。經偵查員比對發現，如不知真相，用肉眼很難分辨照片與嫌疑人是兩個人。
中山警方對涉案大連分公司的領導及員工進行了逐一調查和詢問，排除了在職人員的作案可能。隨后，警方對大連分公司離職人員展開了調查。經審查發現，原該公司員工崔某曾主動提出離職，離職的理由也不是很充分。偵查員隨即對崔某展開調查。經初查發現，崔某一直從事電商領域工作，對"團購網"及各公司的經營情況非常了解，具備作案的能力，且有過吸毒前科，不排除需要資金的可能。根據崔某仍在大連活動的情況，偵查員對其展開了跟蹤調查。
如實交代犯罪事實
偵查員調查發現，崔某離職后一直沒有工作，且找了一個"空姐"女友。兩人花銷較大，遠遠超出了其收入能夠承受的范圍。隨即，偵查員對崔某的"網上"信息進行了針對性調查。經工作發現，崔某具有重大作案嫌疑。經研究，網安大隊立即對崔某展開抓捕。
經偵查員蹲守，于崔某車旁將其抓獲。崔某本以為自己做得天衣無縫，自認為公安機關不會掌握任何作案證據。在警方透露其部分獲取贓款的賬戶信息后，崔某的精神防線徹底被擊垮。在被帶到公安機關的路上，便交代了全部作案經過。
經審訊，犯罪嫌疑人崔某如實交代了利用在大連分公司工作時的職務之便，非法進入公司后臺賬戶，在未向北京公司申請，且未經允許的情況下，秘密修改商戶與公司簽訂的后臺轉賬賬戶，利用網絡虛擬身份，將被害商家的銷售款轉移至國外洗錢賬戶，再轉回其指定的國內賬戶進行揮霍的犯罪事實。