银联购物卡-服务中心

银联购物-预定中心

联系电话:13910315739唐经理
联 系 QQ:373589554/1187783085 点击这里给我发消息 点击这里给我发消息

银联购物卡-联系我们

利用废弃的购物卡骗取几十万元发布于:2013-08-20 16:19来源:未知 作者:购物卡点击: 1353 次

   中国江苏报到 今年3月份,市区的一个大商场发现了一个奇怪的问题,购物卡充值和消费发生了很大的差额,这肯定是有人利用后台私自给购物卡充值。

  市区多家大型商场超市都发行购物卡,面值从5000元到1000元、500元、200元、100元不等。案发的这家商场也是如此。据这位副总反映,公司自2009年左右就发现充值卡上的钱和充值卡消费不平衡,账目对不上,存在很大的差距。期间,他们也请帮助开发这套系统的北京某公司的技术员到公司来检查,但没有查出问题。

  直到今年3月,公司发现,账目上的差距越来越大,再次通知北京公司的技术员检查。这一查,发现了问题。技术人员发现,有人利用余额为0的购物卡,非法进入公司的系统后,往废卡上充值再使用,并进入系统将消费痕迹删除。技术人员还发现,非法充值的购物卡,大多是在商场的黄金柜台买的黄金和在名烟名酒等柜台消费。

  由于该系统管理员权限很大,在商场内部,只有极少的人掌握进入系统的口令和密码。而犯罪嫌疑人如此轻车熟路,公司首先怀疑是不是自己人作案。

  在对相关人员进行排查的同时,技术人员也发现了端倪。他们发现,商场信息中心的一台连接外网的电脑被入侵了。出于安全考虑,商场信息中心的几十台电脑,只有几台可以连接外网,其中一台启用了VPN工具的电脑,被犯罪分子利用,开了“后门”。VPN工具是一种虚拟加密技术,掌握了这个用户名和密码,就拥有了进入内网的权限。

  通过大量侦查工作,警方很快锁定了犯罪嫌疑人李某某。今年38岁的李某某,曾是该商场的一名员工。

  自己“授权”,前员工集卡充值

  在这家商场,李某某工作了16年。他酷爱电脑,高中毕业,1998年左右通过成人高考,参加了南京农业大学计算机专业函授学习,2001年毕业。

  函授毕业后不久,商场组建了信息中心。因为学的是计算机,李某某就从销售岗位转入信心中心工作,负责网络维护等。商场的信息系统购买自北京一家公司,平时数据出问题时,需要北京公司的技术员通过远程控制,进入商场数据库修改数据。当时,在商场的一台电脑上建立了一个VPN工具,设置了用户名和密码。也就是说,通过这个工具,可以直接进入商场的内网,进而以此为跳板,进入商场的管理系统。因过去掌握该密码的管理员跳槽,李某某接任管理员。

  2011年4月,李某某跳槽离开商场。离开之前,他从商场的电脑里将相关的软件作了备份。2011年底时,李某某想买些高档的衣服和鞋子,身上又没有钱,就想到通过VPN工具进入商场系统,修改数据充值购物卡。

  有了这个想法之后,李某某就到商场去找熟悉的收银员,跟他们要已用完的购物卡。有人问他,要这些卡做什么用?李某某说,给孩子做手工用。这些人也没多问,就把大把的废卡给了他。

  之后,李某某就进入商场的系统中,将要过来的废卡卡号输入系统,完成充值。据李某某交代,一般充值后第二天,他就会去商场消费,消费完就会把充值记录从系统内删除,这样就不会被发现。

  由于VPN是方便北京公司远程操作使用的,连接VPN的外网网卡不经常开。外网网卡关闭的时候,李某某也不进去。去年七八月时,李某某进入商场系统时,发现一台电脑有一个外网的固定IP。他知道,有固定的IP地址,并知道电脑的账户、密码,就可以随时进入商场的系统。

  随后,他在商场系统的电脑上给自己创建了一个用户名,设置了密码,并给自己授予了充值的权限。之后,他用这个权限,继续给自己收集来的购物卡疯狂充值。为怕事情败露,李某某充值一般都不超过购物卡面值。

  管理有漏洞,作案两年未败露

  掌握了这个“生财之道”,商场的购物卡系统俨然成了李某某的提款机。用自己充值的购物卡,李某某在商场里大肆消费,买了IPHONE手机、雷达表、高端三星手机、IPAD、苹果电脑、金项链等,刷卡近6万元。不仅如此,他还将自己充值的购物卡,交给一个朋友帮他销售,以九点几折的价格套现20.7万元。

  今年3月31日,李某某被抓获时,警方在他身上查扣了266张购物卡,其中14张卡上合计金额1万多元,其他252张卡金额为0。昨天,亭湖法院对该案进行了判决。法院认为,李某某采取虚构事实、隐瞒真相的手段,骗取公私财物,数额巨大,其行为构成诈骗罪。鉴于其归案后如实供述自己的罪行,近亲属代为退赔剩余赃款、缴纳罚金,取得被害单位某商场的谅解等,对其从轻处罚,决定对其宣告缓刑,判处有期徒刑3年,缓刑3年。

  据这家商场相关负责人介绍,顾客的购物卡消费完,按规定他们是要回收销毁的,但实际上这项制度没有被严格执行。李某某从一些收银员那里,轻易地取得几十上百张废卡。如果购物卡消费清零后及时收回、及时销毁,也许能从源头杜绝空卡流入社会,避免给犯罪分子可趁之机。

  对于许多大型单位来说,现在都有自己的信息中心,如果监管不严,很可能助长犯罪,所以也应加强对信息中心网络系统的监管,定期修改密码,严格控制与外网的连接等;此外,还要加强对信息中心工作人员的日常管理,在法律许可范围内与其签订相关协议;加强财务制度的管理等。

    购物卡已经进入了严管时代,售卡中心自身也应该进行严格管理,以免出现上述问题。