原標題：泉州一公司開發(fā)APP存在漏洞 一天遭盜刷110萬元

網絡支付平臺手機APP存在漏洞 一天遭盜刷110萬元

（記者廖培煌 通訊員郭錦火 黃穎鵬）位于豐澤區(qū)的一家網絡支付平臺公司，軟件代碼編寫時有漏洞，一些人利用這個漏洞一天時間內盜刷110多萬元。昨日，豐澤公安分局刑偵大隊民警將犯罪嫌疑人劉某從海南帶回泉州。至此，24名嫌疑人中，已有10人到案。

代碼有誤 開通當天遭盜刷

2017年8月4日，位于豐澤區(qū)的福建某網絡支付平臺公司，前往豐澤公安分局刑偵大隊報案稱，他們支付平臺遭人盜刷，損失達110多萬元。

原來，該公司開發(fā)了一款生活服務類的手機APP，并于7月下旬對外試運行。8月3日，該公司在軟件上開通了收付款功能。怎么收付款呢？據(jù)了解，商家掃描用戶手機微信上的付款二維碼，即可以收到相關款項。事實上，這部分款項是由該公司放在銀行的備用金先行支付的，用戶被掃二維碼后的款項過后才會進入銀行備用金賬戶。該公司通過此，賺取一定的服務費。

8月3日晚上，該公司發(fā)現(xiàn)，公司的備用金賬戶一直往外付款，陸陸續(xù)續(xù)向24個人支付了200多筆，共計110萬元。但是，應該收回付款方的款項，卻遲遲沒有到賬。

該公司進一步檢查發(fā)現(xiàn)，這款APP在編寫中代碼有誤，收付款時，收到的款項沒有進入銀行備用金賬戶。該公司立即關閉了該APP此項功能。

嘗到甜頭 24人參與“刷錢”

接到報案后，豐澤公安分局刑偵大隊進行大量研判后發(fā)現(xiàn)，24人中有20人涉嫌多次盜刷，其中一人盜刷73筆共64萬元。民警調查發(fā)現(xiàn)，這24人中，均系通過身份證等真實個人信息登記注冊，且大部分是廣東人，有一部分是湖南、重慶、江西等省市人員。

警方一方面對多次盜刷的涉案人員進行傳喚，另一方面對一部分嫌疑人進行網上追逃和抓捕。

2017年10月16日，豐澤刑偵大隊民警在廣東抓獲嫌疑人黃某。黃某交代，因為缺錢他曾到一家金融公司借款。8月3日，這家金融公司的業(yè)務人員告訴他，有款APP可以“刷錢”而且不用還。當天，在業(yè)務人員的操作下，黃某用手機刷了7次共3.3萬元，其中黃某分得1.8萬元，而業(yè)務人員分得1.5萬元。

黃某把這個消息告訴了工友鄧某，當天，鄧某通過同樣的方式，分6次刷出了1.55萬元。

瘋狂作案 一人盜刷64萬元

昨日，民警在海南抓獲了22歲的劉某。劉某說，2017年7月24日，他下載了這個APP。8月3日，他發(fā)現(xiàn)該APP新增了一項收付款功能，就用自己的2部手機做了試驗，其中一部當成付款方，但是這部手機綁定的銀行卡里沒有半分錢。另外一部手機作為收款方，掃描了付款的手機，隨便按下259元。很快，他的收款手機顯示到賬259元。

劉某又試著刷了幾筆，從幾百元到幾千元，最后試了下最多可以刷9999元。他前后盜刷73筆共64萬元。