58同城内鬼勾结窃卖账户：盗窃1100余账户损失数百万|验证码|58同城|内鬼_新浪财经_新浪网
　　勾结内鬼窃卖58同城账户
　　客服做内鬼 用管理员系统获取验证码登录 窃取账号1100余个出售 获利十多万 5人今受审
　　法制晚报讯（记者&唐宁）利用客服OA系统（注：即为办公自动化，员工及管理者使用的系统）登录获取验证码，男子王某祥伙同此前因违规发帖认识的58同城前客服贾某，贾某又通过58同城几名在职的客服获得权限，再通过QQ群售卖给客户。
　　今天上午，因涉嫌盗窃罪，5被告人在朝阳法院刑一庭受审。
　　指控&&&&盗窃1100余账户&致损失数百万
　　据朝阳检察院指控，5被告人年龄均在20多岁，其中3名大学文化程度，2名大专学历。案发前，王某敏、王某磊系北京网邻信息技术有限公司员工。
　　2016年5月至7月间，被告人王某祥伙同贾某、王某敏，利用王某敏在58同城赶集网做客服的权限，获取北京城市网邻信息技术有限公司（58同城赶集网）客户手机验证码的方式，窃取该公司网站669个账户后，贩卖获利。
　　经统计上述客户账号内现金余额损失共计100余万元，赠送余额损失146.4万元。
　　同时，在此期间，被告人王某祥又伙同王某磊、杨某，利用王某磊担任58同城客服的便利，用其权限获取北京城市网邻信息技术有限公司（58同城赶集网）客户手机验证码的方式，窃取该公司网站507个账户后贩卖获利。
　　经统计，上述客户账号内现金余额损失共计63.6万余元，赠送余额损失共计145.3万元。
　　公诉机关认为，被告人王某祥、贾某、王某敏、王某磊、杨某以非法占有为目的，秘密窃取他人财物，数额特别巨大，他们的行为已经触犯了我国《刑法》第264条规定，应当以盗窃罪追究其刑事责任，但鉴于被告人王某敏、杨某在共同犯罪中起次要或者辅助作用，系从犯，应当减轻处罚。
　　庭审&&&第一被告人认罪&&其余四人有异议&&
　　上午9时40分，此案在朝阳法院刑一庭开庭审理，在法警的押解下，5名年轻被告人走进法庭，他们聘请了7名律师到庭进行辩护。面对此次盗窃58同城和赶集网的账户事件，只有第一被告人王某祥对公诉机关指控事实和罪名供认不讳，其余四人，有人对指控金额有异议，有人对犯罪事实不认可。
　　据了解，王某祥在大学毕业后并没有正当职业，而是做网上销售信息。据其交代，他在上大学时曾经接触过58同城辽宁那边的公司，曾违规发帖，有一定的客户资源，所以选择卖账号。但对于他来说，1个人很难完成这事，于是他想到了2015年认识的一个58同城客服人员贾某。
　　贾某此前在58同城天津分公司工作，2015年11月，因违规发帖被58同城开除了，但他认识很多58同城内部的员工。
　　揭秘&&&利用内鬼管理员权限登录&&获利按比例分成&&
　　王某祥说，日至案发前，他在甘肃酒泉租住地用QQ联系了贾某，想让他帮忙找58内部的人员一起盗号卖钱。而后，贾某告诉他找到了一个OA账户，可以查看找回密码时接收的验证码。
　　盗号的关键在于验证码。据王某祥此前在公安机关供述时交代，他打开浏览器，登录58同城登录页面，随便输了一个用户名，然后点击找回密码，贾某通过OA权限查看用户收到的验证码，输入验证码后，登录该账号，再将原本的账号绑定的手机解绑，修改密码，这样一来盗号就成功了。王某祥说是根据客户需求，盗取账号，但盗来的账户也并不全卖给客户。
　　王某祥表示，他盗销58同城账号共获利十多万元，跟贾某是四六分成，给杨某是2000元介绍费，而对于王某磊客服则是提供一个验证码给30块钱，但他自己也不知道盗窃了多少账号，涉案金额有多少，王某祥表示，具体以公安机关核对为准。
　　王某祥说盗来的账号大部分都卖了，1000元资源的账号卖80元，10000元资源的账号卖800元，卖方都是他QQ上的好友。获利所得的钱都是通过支付宝转账到银行卡里。
　　据贾某交代，原本他跟王某祥是五五分成，但因为他这边需要一个同事获得OA权限，所以改成了六——四分成，贾某和他的同事王某敏分得六成，王某祥拿四成。
　　第三被告人王某敏说，她并不知道贾某每次登录OA系统是盗取账户信息的，她以为贾某只是登录OA系统发帖，“他之前跟我一样都是客服人员，公司有违规发帖的情况，所以我们平时工作也会涉及。”
　　他每次登录OA系统都必须由你给他提供验证码是吗？他每次使用完后会给你发红包吗？当面对公诉人和辩护律师的询问时，王某敏点点头。
　　截至发稿时，庭审仍在继续。
　　法制晚报 文/记者&唐宁
责任编辑：刘金磊 SF113
热门推荐APP专享的这篇博文被推荐到此博主被推荐的博文：
故宫建福宫为何把员工疑为内鬼全部开除?
&&&&连日来，享受了几十年太平时光而很少为人关注的故宫博物院打破了往日的宁静，刹那间被聚焦在公众视野。
这里仿佛在现场直播一部新闻连续剧，随着直播进程的推移，在我们的眼前打开了一个又一个的“门”，让人应接不暇。
“失盗门”、“撼字门”、“会所门”次第开来，让网友过了把围观瘾，好不痛快。
最终，“失盗门”破案了，“撼字门”纠错了，只有建福宫开启的“会所门”没有消停的迹象，反而因网友“不要脸爱面子”的不依不饶，颇有一发而不可收拾之势。
昨天，“不要脸爱面子”继续发难，连续在新浪微博上发帖称，故宫“建福宫富豪会所”在公众的质疑声中流产，领导认为是有内鬼所致，于是开除了公司全体员工。
与此同时，《中国经营报》记者晏耀斌在其个人微博中进一步透露，建福宫除了开除员工之外，武警也被调换，保安手机全部上缴，不允许与外界有任何联系，尤其是记者。
莫非故宫博物院将要倾情上演“内鬼门”？有点半信半疑，但细观“不要脸爱面子”的帖子似乎有些可能：
我的道歉声明:
刚悉知,由于我在这里公布内幕信息,建福宫领导认为是其公司内部人所为,昨天宣布开除公司所有员工。在此,我向建福宫项目所有员工表示深深的道歉,我对不起你们!
我涉及此事是基于良心,没想过追究任何人,更万万没想到最先受到惩罚的是你们。如今工作难找,你们因我而失业，我很心痛,很自责!向你们鞠躬谢罪。
故宫说,不做会所,继续弘扬文化。我想你们应该会在建福宫继续原来的工作。真没有想到会使你们成了受害者。我呼吁,社会上有能力的好心人,公开招聘原建福宫的工作人员,尽最大努力帮助他们,他们是无辜的!请媒体朋友伸出援手给他们一份工作吧。
　　多日来,在很多良心朋友鼓励支持下,我一直关注着建福宫事件。也惹得很多人士反感。我内心有很大压力。如今,受害的却是最最需要帮助和保护的普通人士。多么令我失望和无助。在此,我向所有因我所为感到伤害的人士表达诚挚的道歉。确实说句道歉是不容易的,但我确实伤害了那些无辜的人。
再次恳切请求社会各界爱心良心人士帮助原建福宫的员工找到一份合适的有尊严的工作。我在这里谢谢您们,给您们鞠躬了!我会在这里一一感谢您们的!
帖子的用意很明显，一个是向因自己不断公布内幕而被疑为内鬼的全体员工道歉；一个是恳切请求社会各界爱心良心人士帮助原建福宫的员工找到一份合适的有尊严的工作。
显然，“不要脸爱面子”在为自己的爆料忏悔。因为，“不要脸爱面子”在微博没有个人信息，所有的微博都是围绕故宫建福宫，其内幕真实的让建福宫无言以对。
前几天，中石化的“天价酒”事件被曝光后，广东分公司为遮人耳目成立的调查组不是了解事情真相而是急于查内鬼，看看是谁泄露了天机。这次建福宫做得更绝，所有员工都是内鬼，都有可能披露内幕。因此我也不学中石化费那个劲了，全开除了你们！
这分明是恼羞成怒，发泄私愤打击报复！你不让我强，我也不让你好！我的老虎尾巴是你一般员工摸的吗？
建福宫的做法是否违反《劳动法》，有没有权利单方面开除所有职工，暂且不论，单就其认错的态度也让人义愤填膺了。
“建福宫变成顶级富豪私人会所”一事，尽管说法不一，但从媒体公布的《入会协议书》来看，白纸黑字证据确凿。而网友挖掘出来的北京某刊物，关于建福宫市场拓展部总监甄妮接受采访的内容，也是一个非常有力的证据，“建福宫变私人会所”基本上可以认定了。
面对错误，建福宫为何小肚鸡肠拿员工出气？央视主持人芮成钢发微博称，建福宫会所的入会费是100万人民币，500个会员就是5个亿，这个钱够修5个建福宫的。
哦，明白了，建福宫开除所有员工的真正原因是“内鬼”让煮熟的鸭子飞了，到手的钱没了，怎不让人心急如焚？！
有人将故宫博物院的“失盗门”、“撼字门”、“会所门”　概括为，失守失语失明、丢物丢人丢魂，可谓辛辣到位。
那所谓的“内鬼门”呢，加上它该怎样去概括呢？
班门弄一下斧吧，叫做“失守失语失明失德、丢物丢人丢脸丢魂”。&
呵呵，献丑了！
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。公司出内鬼了。怎么处理可行？
& 简述一下：电商公司（淘宝天猫等电商平台） 内鬼职务（简称A）：视觉部门主管，手底下有3个员工，主要负责店铺的视觉装修等。& 事情经过是这样的，A某天下午下班没有关电脑，老板去关办公室灯的时候看见他电脑亮着，就给他关电脑，无意间看见QQ对话框弹着，然后发现以下几点内容。& 1：至少接了4家公司的活，做详情页，店铺装修等工作。导致本公司很多业务进行的很慢。& 2：拿着公司拍摄的原图，去给做同类产品的一家店做视觉工作。这一家店的老板是从我们公司离职后出去单干的。正好前段时间产品调整价格，然后A就和这家店的老板说，这次调价是针对他的。其实呢，他是一家小店根本不在我们的竞争对手范围里面。挑拨关系& 3：A在外面接了很多活，干不过来，分给他手下的3个人做。这个3个人其中2个是毕业生，很单纯，也就跟着做了。& 4：老板非常信任他，那两个毕业生来的时候就说了，以后有问题可以和A反应。其实呢，底下员工有问题确实找A了，A给他们传递的信息是，不用想，你们说的这些问题老板不会处理的。传递一些负能量给员工。& 5：A的要求尽可能满足。就拿一件事情来说，去年作图说电脑颜色和实物偏差很大，要求换苹果，公司买了一台苹果一体给他，全公司就他自己用苹果。& 目前处理方案：A，直接让他回家反省了，发现的第二天早上谈的，办公室没让进，电脑收起来了。剩下3个组员挨个谈话，并没直接说明已经发现他们接私活的事情，稍微点了一点。让他们考虑1周再找他们要走要留。& A的话，肯定是不会让他回来了。& 老板看重他是因为本身有技术能力，大家都很认可，其次是家庭条件确实不好，而且有个弟弟。所以想帮帮他。但是他做出了这种事情，真的是很让人心寒。& 还有更妥善的处理方法吗？针对于A，他手下的3个人，还有公司其他同事。都需要有个处理方法。
这些回帖亮了
这还不炒，留着过年么？真把客源什么的掌握了后要么就自己开店，要么就会去别公司又当管理去了。
这还不炒，留着过年么？真把客源什么的掌握了后要么就自己开店，要么就会去别公司又当管理去了。
引用1楼 @ 发表的:这还不炒，留着过年么？真把客源什么的掌握了后要么就自己开店，要么就会去别公司又当管理去了。A肯定是要抄了。您的意思是他的组员也炒掉吗？如果全炒的话，工作上面会有一段时间很难衔接。
建议全员处决
引用3楼 @ 发表的:建议全员处决全员的话，会有一段时间很难受，并且其他3个人态度挺好，给他们一段时间考虑，如果是要走，公司根本不留
引用2楼 @ 发表的:A肯定是要抄了。您的意思是他的组员也炒掉吗？如果全炒的话，工作上面会有一段时间很难衔接。关其他人什么事，从你上面讲，全是A一个人上面瞒，下面糊弄。
引用2楼 @ 发表的:A肯定是要抄了。您的意思是他的组员也炒掉吗？如果全炒的话，工作上面会有一段时间很难衔接。和他手下聊聊，然后再决定，
可以走法律途径，要求赔偿损失。
你就是老板吧？
老板处理的太唐突了，换我先找个能替代他的，并且隔离。防止这货撂挑子瘫痪公司业务。然后把他手下分化调离。聪明识相的就该明白怎么回事了。继续作死的话。就给它挖个大坑送进去。
发自手机虎扑 m.hupu.com
杭州亿级网红女装运营路过！
引用9楼 @ 发表的:老板处理的太唐突了，换我先找个能替代他的，并且隔离。防止这货撂挑子瘫痪公司业务。然后把他手下分化调离。聪明识相的就该明白怎么回事了。继续作死的话。就给它挖个大坑送进去。店铺视觉这个职位真的不是想找人马上就能代替的。产品马上就要新的拍照，如果新的照片还落在他手里，这一年又白费了。及时难受也要他走人
引用11楼 @ 发表的:店铺视觉这个职位真的不是想找人马上就能代替的。产品马上就要新的拍照，如果新的照片还落在他手里，这一年又白费了。及时难受也要他走人没啥的，他手下不就能挑挑子了吗？拔一个上来，对另一个物质和信心鼓励。让这俩都不屌这比，慢慢玩它一定要先架空那比。新产品新照片，太好了！欲先取之必先予之。这货执迷不悟继续当内鬼话。那好到时候一张照片5000块侵犯知识产权到民事法庭起诉它连带对方公司。一打一个准。如果这比装逼。你就弄大这货以后没人敢用他。这比要是怂了。就当个低廉劳动力好好操他。
发自手机虎扑 m.hupu.com
既然知道了这些事实，就先抓到他这些把柄，做成证据，提起诉讼啊。
劳动合同里面肯定规定了 他这么干要承担的责任。
然后在开除，在狠点朋友圈、微博啥的发一发，这哥们要是不背井离乡基本这圈子干不了了，
再说楼主说担心A走了怕产品没人能接手，那完全是扯淡的。
一个公司能做到走个项目负责人就直接影响运营的地步，说明这个公司本身制度就存在很大缺陷，开了之后，好好反省一下吧。
引用12楼 @ 发表的:没啥的，他手下不就能挑挑子了吗？拔一个上来，对另一个物质和信心鼓励。让这俩都不屌这比，慢慢玩它一定要先架空那比。新产品新照片，太好了！欲先取之必先予之。这货执迷不悟继续当内鬼话。那好到时候一张照片5000块侵犯知识产权到民事法庭起诉它连带对方公司。一打一个准。如果这比装逼。你就弄大这货以后没人敢用他。这比要是怂了。就当个低廉劳动力好好操他。兄弟太狠了吧，如果5000 1张告他侵权的话，他卖房子也不好使了。不至于这样，不能赶尽杀绝。
引用14楼 @ 发表的:再说楼主说担心A走了怕产品没人能接手，那完全是扯淡的。
一个公司能做到走个项目负责人就直接影响运营的地步，说明这个公司本身制度就存在很大缺陷，开了之后，好好反省一下吧。他走了肯定是没问题的，但是他们组全走了就肯定有问题了。
引用16楼 @ 发表的:他走了肯定是没问题的，但是他们组全走了就肯定有问题了。看得出来公司肯定跟你有很大关键，楼主不是老板也是合伙人之一。
A开了，下面的人你就自己看情况决定是去是留呗，毕竟JRS也不清楚A手下每个人的秉性和这对件事情的参与程度。
他可以下班回家干～自己买苹果用……偷老板时间就是偷老板的钱
发自手机虎扑 m.hupu.com
引用17楼 @ 发表的:看得出来公司肯定跟你有很大关键，楼主不是老板也是合伙人之一。
A开了，下面的人你就自己看情况决定是去是留呗，毕竟JRS也不清楚A手下每个人的秉性和这对件事情的参与程度。暂时就这么个态度，A肯定不能留，其他组员你们考虑，要走要留自己斟酌，然后开大会，和公司其他员工说明情况。敲个警钟
在三个小弟里，找一个靠谱的提拔上来做组长先，并且同时也在招A的职位的人。如果小弟靠谱就升至转正，如果不够靠谱回炉在做！
您需要登录后才可以回复，请或者
56人参加团购369.00元&599.00元
5476人参加团购278.00元&849.00元
22人参加团购538.00元&1099.00元
130人参加团购749.00元&1390.00元
10人参加团购368.00元&699.00元
25人参加团购198.00元&899.00元
358人参加团购777.00元&1399.00元
11人参加团购999.00元&1599.00元
37人参加团购879.00元&1399.00元
18人参加团购647.00元&899.00元
922人参加团购279.00元&1099.00元
100人参加团购399.00元&999.00元我的位置：
50多亿条个人信息泄露，背后竟有“内鬼”作祟，堵上网络安全漏洞，我们该怎么做？
来源：上观新闻
作者：王闲乐
摘要：网络空间治理不是一个部门、一个机构能够完成的任务，而是需要齐抓共管、形成合力。
随着移动互联网、大数据、云计算等信息技术的普及和发展，个人与社会、私域与公域、虚拟与现实的边界变得越来越模糊。
大到维护国家安全，小至保护个人信息，网络治理不是一个部门、一个机构能够完成的任务，而是需要齐抓共管、形成合力。
重要基础设施，要能防得住
今年5月，“永恒之蓝”勒索病毒爆发并肆虐全球时，便有信息安全专家提出：“倘若病毒攻击上海的轨道交通等重要基础设施，我们能不能防得住？”
关键信息基础设施，指的是面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统。如果说遍及全市的智慧城市应用和系统是上海的神经网络，那么，金融、电力、通信等领域的关键信息基础设施就是其中的神经中枢。维护网络安全，首先就是要保障这些关键信息基础设施。
开展关键信息基础设施网络安全检查，是从涉及国计民生的关键业务入手，理清可能影响关键业务运转的信息系统和工业控制系统，准确掌握关键信息基础设施的安全状况，科学评估面临的网络安全风险。
据统计，过去两年，上海关键信息基础设施网络安全检查工作顺利开展，覆盖各类单位超过1000家，涉及关键信息基础设施1600多个，分布在能源、金融、交通、教育、水利、医疗卫生、环保、工业、市政、电信与互联网、广播电视、政府等领域，全都是事关国计民生的重要节点。
同时，为改变原本条块分割、各自为战的机构职能，市委网信办正不断加大统筹协调力度，推动建立网络安全工作责任制，健全安全事件通报、处置、反馈等管理制度。网信、经信、公安、通信管理等职能部门和各行业主管部门分工协同的格局日益确立完善。
可以说，面对复杂的网络信息安全局势，经过全市努力，上海关键信息基础设施的保障能力不断跃升，安全防控形势总体可控，存在的风险隐患也不断化解。
用户信息安全，要能保护好
身处大数据时代，人们享受着外卖、网购带来的诸多便利时，也逐渐发现，随着一个个平台相继要求实名认证，越来越多的个人信息进入了各家企业手中。不少人在认同其有利于管理的同时，也表达了自己的忧虑：“我的个人信息能得到保护吗？”
人们的担心并非空穴来风。今年3月，浦东警方侦破了一起非法获取公民信息案，曾在新东方就职的顾某利用职务之便，秘密获取了数万条包含有公民个人姓名、手机号、微信号、毕业院校的信息，并向外出售。到案后，顾某直言不讳：“交换用户信息是行业潜规则”。这样看来，这些个人信息或许便是从某家留学中介流出。
同样在今年3月，在公安部统一指挥下，14个省市公安机关打掉了一个通过入侵互联网公司服务器，窃取出售公民个人信息的犯罪团伙，查获涉及交通、物流、医疗、社交等各类被窃公民个人信息50多亿条。其中一名犯罪嫌疑人是京东的“内鬼”，利用职务之便窃取了公司掌握的大量个人信息。
在业内人士看来，全民互联网时代，信息安全至关重要，去年发生的徐玉玉案，就是一起血的教训。作为获取了用户个人信息的企业，不论自身规模大小，都应该承担起保护信息安全的责任。
“值得注意的是，技术过关之外，防范措施和应对危机的制度设计至关重要。”上海交通大学信息安全工程学院教授蒋兴浩表示，从技术上来说，任何信息系统都存在漏洞，问题在于，我国很多企业缺乏自查意识，也没有相应预案，平日里“太平无事”，一旦受到攻击便“手足无措”。
“在韩国，政府规定企业必须定期雇人进行渗透测试，一旦被成功侵入，作为受害者的企业便要付出相应赔偿。乍一看上去有些不合理，但实际上是强调了企业必须对自身严格要求。” 蒋兴浩表示，我们的企业也需要这种紧迫感，不能仅仅把自己当作“受害者”。
群组信息服务，应当守规矩
9月7日，《互联网用户公众账号信息服务管理规定》与《互联网群组信息服务管理规定》两大新规同时发布，受到社会各界广泛关注。尤其是后者，对大家广泛使用的微信等具有群组功能的互联网信息服务，以及各参与方怎样通过共同努力确保安全、合法使用群组信息服务，提出了较为明确具体的要求。
按照《互联网群组信息服务管理规定》，群主如及时制止群员发布侵犯他人合法权益的内容，则不会因存在过错而与发布不当内容的群员承担民事责任。否则，就有可能承担连带责任。对群员发布的尚不够刑事处罚的违法内容，群主如果不履行监管职责，则有可能面临共同的治安处罚。对群员涉嫌犯罪的行为，如果不行使监管职责，放任群员违法犯罪，在主观上，有可能构成间接故意，从而与涉罪群员构成共同犯罪。
“互联网空间不是法外之地。”披上虚拟的外衣，不代表可以在互联网上“肆意妄为”。群组在方便人们日常沟通交流的同时，也有一部分因为疏于管理，成为不法分子散播虚假信息，乃至违法犯罪的温床。
上海松江警方曾经捣毁一个通过网络组织赌博的团伙，抓获犯罪嫌疑人5人。而这一团伙开设的“赌场”竟然是微信群。在微信群里，参与者通过抢红包的形式赌博，涉赌人员近百人，涉赌金额近百万元。近年来，全国各地出现了不少用微信红包赌博被判决为犯罪行为的案例。
“能力越大，责任越大。”在一些市民看来，微信群、QQ群等互联网群组的群主大多拥有一些“特权”，比如微信群主可以删减微信群中的群员，QQ群主可以禁言等。“既然拥有这些权力，那就应该为维护网络安全，营造良好的网络环境作出贡献。”
这些年来，越来越多人认同网络也是公共场所这一观点。“我们从小就受到教育，在公共场所要守规矩，那么在互联网上自然也应当如此。”
上海辟谣平台
上海对口援疆20年
第三届绿色账户微电影大赛
设计服务与相关产业融合发展整合推广平台
网上有害信息举报专区
客户端下载
Copyright (C) 上观(沪ICP备号-31 国新网许可证编号:)站长统计
沪公网安备 61号
解放日报新媒体研发中心技术支持