《電子技術應用》
您所在的位置:首頁 > 其他 > 業(yè)界動態(tài) > 虛增假充值,中石化“內鬼”修改數(shù)據(jù)偷走1190萬元

虛增假充值,中石化“內鬼”修改數(shù)據(jù)偷走1190萬元

2020-11-19
來源:互聯(lián)網(wǎng)安全內參
關鍵詞: 中石化 充值卡

  加油充值卡是用來為汽車加油的儲值卡,因為非常便利,受到廣大車主的喜愛,也給不法分子帶來了可乘之機。

  發(fā)現(xiàn)“新”功能

  動了歪腦筋

  大學畢業(yè)的郝某是中石化公司山東分公司財務資產(chǎn)處的一名職員,負責資金管理、客戶往來管理等工作。該公司的加油充值卡系統(tǒng)委托濟南某聯(lián)支付網(wǎng)絡服務有限公司(下稱濟南某聯(lián)公司)開發(fā)。作為一名財務部門的工作人員,郝某和濟南某聯(lián)公司的工程師溝通頻繁,掌握了許多加油充值卡系統(tǒng)業(yè)務培訓資源和信息。

  2017年上半年,郝某被調去做加油充值卡的核算管理和成品油的進貨采購業(yè)務。在梳理和學習以及與工程師交流的過程中,郝某偶然了解到該系統(tǒng)有一個“特殊調整”功能。設立這個“特殊調整”功能的初衷,是因為在給充值卡充值或者充值卡使用的過程中,有的充值卡沒有寫進金額導致無法使用,有的充值卡在使用時因顧客對油品不滿意要求退貨,這時候要求將金額重新寫進充值卡,也就是說需要將充值卡的數(shù)額進行修改。

  這個功能是濟南某聯(lián)公司提供的標準化操作,而山東分公司這些年始終未用過這個功能。

  2017年9月,郝某無意中了解到系統(tǒng)許多網(wǎng)點(各地的加油站)管理員用戶的初始密碼沒有更改過,就順手試了一下,發(fā)現(xiàn)大部分網(wǎng)點號都能進入系統(tǒng)。于是他選了一家,進入系統(tǒng)后,點擊增加了一個新用戶,通過“特殊調整”功能向充值卡憑空充值2000元,隨即退出。為防止被別人發(fā)現(xiàn),他又把新開的用戶注銷了。

  “這樣網(wǎng)點的管理員就無法發(fā)現(xiàn)有人登錄過,第一次我就是想試一試,覺得不一定能成功,就想等一段時間看看有沒有問題,會不會被人發(fā)現(xiàn)?!焙履辰淮?/p>

  過了一段時間,郝某看沒人發(fā)現(xiàn),于是就大膽起來,便登錄了濟南某聯(lián)公司的山東加油充值卡自助充值平臺,輸入上次增加了余額的充值卡卡號,發(fā)現(xiàn)充值卡里的確增加了2000元,并且也能充到加油卡里。隨后,他便用這張加油卡給自己的愛車加油,還用這張卡在加油站的“便利店”里購買了香米和礦泉水等。

  虛增假充值

  折價真套現(xiàn)

  有了第一次的成功,郝某覺得這是個發(fā)財?shù)暮脵C會。

  “因為我本身是干財務的,知道財務只統(tǒng)計網(wǎng)點的售賣和消費,這種‘特殊調整’報表上反應不出來,也就是說不會有人發(fā)現(xiàn)。所以我就想通過這種方式多弄點錢。”郝某交代。

  于是,郝某如法炮制,再次從交易流水里選擇消費完畢的充值卡號進行充值,然后到自助充值平臺將資金充值到加油卡里。

  一段時間過后,依舊沒有被人發(fā)現(xiàn),慢慢地,郝某的膽子越來越大。一般幾天就操作一次大額充值,每次從幾萬元到10萬元,最多時甚至充了12萬元。他將這些加油卡通過中間人(另案處理)以面值的九二折至九六折不等的價格銷售給“黃?!保戆柑幚恚笃谏踔林苯佑谩包S?!碧峁┑目ㄌ杹沓渲?,賺得是盆滿缽滿。

  核賬見異常

  虛增上千萬

  2018年6月,中石化公司山東分公司信息管理處接到該公司零售中心的反映,稱該公司預付卡系統(tǒng)資金核對發(fā)現(xiàn)了資金異常,有賬戶資金被人為提升,導致該公司的資金和具體賬目不匹配。

  次日,該公司迅速聯(lián)系系統(tǒng)開發(fā)商濟南某聯(lián)公司,雙方一起核對賬目,查找漏洞。經(jīng)過梳理系統(tǒng)數(shù)據(jù),業(yè)務人員發(fā)現(xiàn)第一筆異常額度調整出現(xiàn)在2017年9月12日,后來他們又陸續(xù)發(fā)現(xiàn)系統(tǒng)中有省內10個地市的15個發(fā)卡點的部分預付費卡的額度出現(xiàn)被提升的情況,累計修改金額為1900余萬元。

  發(fā)現(xiàn)這一情況后,該公司緊急凍結了這些預付費卡,凍結金額大約700余萬元,剩余的資金先前已通過某聯(lián)支付網(wǎng)上平臺充入了100余張加油卡中,共計1190余萬元。公司業(yè)務人員繼續(xù)追查這些加油卡的消費記錄,發(fā)現(xiàn)自2017年9月12日以來,這些加油卡在安徽、廣西兩省的18個站點和山東5個地市的58個站點都有消費記錄,消費方式主要是加油、購物,且加油卡上的款項幾乎消費完畢,總共還剩40萬元左右。至案發(fā)時,該公司直接損失高達1190余萬元。

  非法獲暴利

  獲刑十五年

  2018年9月26日,濟南市歷下區(qū)公安分局以郝某涉嫌盜竊罪移送歷下區(qū)檢察院審查起訴。今年3月,歷下區(qū)檢察院對該案提起公訴。6月,法院開庭審理此案。庭審中,檢察官就被告人郝某及辯護人關于其行為不屬于盜竊行為,而是職務侵占行為的辯解作出駁斥:被告人郝某的工作職責中沒有權限可以修改加油卡的充值金額,其是通過了解該系統(tǒng)的功能,嘗試用不同網(wǎng)點的用戶名和猜測使用原始登錄密碼進入系統(tǒng),建新賬戶,設置新密碼。郝某使用新建的賬戶,修改加油卡的金額,符合盜竊罪的犯罪特征,不屬于利用其工作職務有關的便利條件。

  法院審理后查明,2017年9月至2018年5月間,郝某在地處濟南市歷下區(qū)的中石化山東分公司,通過嘗試登錄密碼的方式進入中石化加油站多個網(wǎng)點賬戶系統(tǒng),將余額為0的充值卡金額修改后,再通過自助充值平臺將充值卡金額充入加油卡中,先后179次修改113張充值卡,修改金額為1900余萬元,其中充入加油卡中的金額為1190余萬元,加油卡出售后被消費的總額為1150余萬元。案發(fā)后,追回贓款880余萬元。法院認為,被告人郝某以非法占有為目的,盜竊公私財物,數(shù)額特別巨大,其行為已經(jīng)構成盜竊罪,遂于今年8月23日,以盜竊罪判處其有期徒刑十五年,并處罰金10萬元,同時責令其退賠中石化公司經(jīng)濟損失267萬余元。

  一審判決后,郝某不服,提出上訴。日前,濟南市中級法院對此案作出終審裁定,駁回上訴,維持原判。


本站內容除特別聲明的原創(chuàng)文章之外,轉載內容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創(chuàng)文章及圖片等內容無法一一聯(lián)系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。