视频 | 发现直播软件漏洞 他“提现”40多万后挥霍一空

2020年1月，大连高新园区一家企业报警称，企业公司被盗，且数额较大。

报案人是高新园区一家科技公司的负责人，他们公司在网络平台上运营一款直播软件，用户可以通过充值在软件里打赏主播。

据高新园区公安分局河口边防派出所副所长周宁说，这个软件例行维护过程当中，发现账对不上了，因为钱出入很大，就排查自己账目情况，就发现有未充值到账，但是提示他们平台上，虚拟货币充值成功了，就进行排查，发现其中有一个人，利用虚假充值，导致他们平台损失。

民警立即展开了调查，根据报案人提供的账户信息等，初步锁定了两个可疑账号。因为按照平台设定，充值的钱是不能提现的，如果打赏给另一个账户，那个账户就可以把打赏的钱提现了，而在这个过程中平台会收取一定的费用。

周副所长称，犯罪嫌疑人利用原来的两个账号，进行虚假充值后互相刷，刷完之后进行提现。

两个账号互刷礼物提现，可打赏的钱是怎么虚假充值来的呢？原来犯罪嫌疑人是利用了直播平台的一个漏洞：因为在充值过程当中提示失败，但这个软件因为有漏洞，过一段时间它会识别这笔钱是成功的，软件就会提示钱增长了。

两个账户就利用这个漏洞，互相打赏、空手套白狼的方式，两个月内提取现金40多万元。

警方第一时间调取了直播平台用户注册信息，用户注册信息显示的江西新余的一个人员，通过直播平台上用户登录地址，进行了双向比对，警方基本锁定了嫌疑人简某。

简某今年34岁，江西新余人，没有稳定工作。简某将盗取的40多万元，用于在其它直播软件平台充值、购物、消费等娱乐活动而挥霍一空。目前简某因涉嫌盗窃罪，已被检察院批捕。

（素材来源：大连生活频道 编辑：殷滋）