为吸引客源,许多商家推出会员积分系统。殊不知,积分系统也会成为不法分子的“金矿”。昨日广州公安通报,广州海珠警方近日成功侦破了一宗国内某大型连锁 酒店集团被盗价值284万元会员积分的特大网络盗窃案,抓获了利用“黑客”技术虚假注册会员盗窃会员积分非法牟利的犯罪嫌疑人李某明(男,31岁,广州 人)和销赃的犯罪嫌疑人陈某(男,24岁,江西南昌人)。
连锁酒店集团7100万积分被盗
2015年初,总部位于广州市海珠区的某知名连锁酒店集团推出了拉新会员大型促销活动。活动内容包括:会员可使用自己账号内的5000或7000的积 分,在集团旗下3000家连锁酒店中的任一家,通过邮箱验证身份,兑换客房住宿一晚;活动期间新会员注册成功即可获赠100积分;会员之间的积分经过手机 信息验证后可以互相转赠。该促销活动一经推出,酒店客房入住率不断飙升。随后,有网友向酒店集团举报,有人正在网上大肆买卖会员积分。
酒店集团检测后发现,在新注册的会员账号中有71万个存疑账号。这些账号登记的手机号码均为170或171开头的网络虚拟电话号码。按照每个虚假账号注册 成功即可从会员积分系统中获赠100积分计算,这71万个虚假账号共盗取了系统内的7100万积分。根据积分兑换活动方案中每5000积分即可兑换价值人 民币200多元的客房住宿,即每一积分价值人民币0.04元的标准计算,这批虚假账号将给酒店集团造成价值人民币284万元的经济损失。
酒店集团安保部门立即向海珠警方报案。
盗积分者为公司前员工
经过持续数月的艰苦努力,专案组锁定嫌疑目标——集团已离职员工李某明。与此同时,信息研判组也发现了一个曾多次在网上发布出售酒店会员积分的嫌疑人。 经深入侦查,民警确认了其活动地点位于江西省南昌市。今年4月28日,涉嫌在网上出售会员积分的嫌疑人陈某及李某明先后落网。
经审讯, 嫌疑人李某明和陈某交代了其作案事实。李某明利用其编写的程序盗取酒店集团的会员积分,再通过QQ结识了求购积分的陈某后,以0.0065元/1积分的价 格将积分卖给陈某,陈某再加价将积分转卖给他人,从中赚取差价牟利。截至落网时,李某明已非法获利25万余元,陈某非法获利2万多元。
据嫌疑人李某明交代,其在酒店集团总部工作时负责软件开发和运维。2015年5月的一天,他在与负责积分互赠系统开发的同事聊天时,得知了正在开发的这一系统的相关情况和特点。在这之后,一个罪恶的念头开始在他的心中滋生——盗取并倒卖这些积分,大赚一笔。
目前,犯罪嫌疑人李某明和陈某已被海珠警方依法刑事拘留。