在運(yùn)營天貓店鋪的過程中，方某發(fā)現(xiàn)店鋪綁定的支付寶賬戶存在“漏洞”，竟然動起了“歪腦筋”。盜取公司支付寶賬戶后，方某通過訂單貸款的方式向阿里巴巴公司騙取錢款，數(shù)額高達(dá)250萬元。日前，松江區(qū)檢察院以涉嫌詐騙罪對方某批準(zhǔn)逮捕。

　　店主打開系統(tǒng)，發(fā)現(xiàn)賬戶被盜

　　2016年2月底的某日，家住本市松江區(qū)的劉某打開自己的淘寶店鋪，想查看生意如何。然而，在與淘寶店鋪相關(guān)聯(lián)的支付寶貸款業(yè)務(wù)里，一個(gè)數(shù)字讓他傻了眼，系統(tǒng)里顯示，劉某有近100萬的貸款需要償還。意識到自己的支付寶賬戶被盜，他立即報(bào)警。

　　警方迅速展開調(diào)查，由于劉某的支付寶密碼及綁定的手機(jī)號均已被竊賊修改，根據(jù)新綁定的手機(jī)號及轉(zhuǎn)賬賬戶，警方鎖定了嫌疑對象，3月7日在廣州將犯罪嫌疑人方某抓獲。

　　到案后，方某如實(shí)供述了作案經(jīng)過。

　　就讀于計(jì)算機(jī)系的方某畢業(yè)后進(jìn)入了一家商務(wù)服務(wù)公司，負(fù)責(zé)其天貓店鋪的運(yùn)營工作，發(fā)現(xiàn)天貓店鋪所綁定的支付寶存在一個(gè)可被操控的漏洞，決定以此生財(cái)。

　　竊賊利用漏洞，順利走完流程

　　方某首先在天貓上找到一家公司作為目標(biāo)，添加其為好友，這樣就可以看到該公司店鋪支付寶的部分賬號。由于支付寶的隱私保護(hù)設(shè)置，賬號一般會顯示為帶有*號的某個(gè)郵箱名稱，方某就根據(jù)這個(gè)公司的全稱，很快就猜出了其賬戶名。并且在該公司的天貓主頁上，方某對公司上傳的工商營業(yè)執(zhí)照掃描件進(jìn)行了復(fù)制收集。接著，方某就聯(lián)系支付寶客服，要求重置賬戶信息?？头藛T要求其填寫公司的郵箱、營業(yè)執(zhí)照注冊號以及公司的全稱。根據(jù)復(fù)制下來的營業(yè)執(zhí)照掃描件，方某很快填寫完了這些信息，獲得了支付寶官方制發(fā)的申請表，隨后，支付寶客服給其發(fā)送了新手機(jī)號的綁定鏈接，方某填入自己的手機(jī)號，完成綁定。緊接著，方某就用新綁定的手機(jī)號重置該賬戶的密碼，盜取該賬戶。

　　方某用此手法先后盜取六家公司的支付寶賬戶，詐騙錢款250余萬元。