只需不停地刷新页面，网络游戏点卡就能源源不断地变成人民币?南京一19岁的少年利用腾讯公司一支付平台上的漏洞，大肆盗窃游戏充值卡，在近5个月的时间内，疯狂敛财100余万元。昨天，南京市公安局对外宣称，该市首起互联网特大虚拟财产盗窃案顺利告破，14名犯罪嫌疑人悉数落网。

　　支付平台存在漏洞

　　据介绍，现年19岁的赵辉(化名)去年年底一次偶然的机会，在登录腾讯公司“游戏点卡频道”通过“财付通”购买“久游”游戏点卡发现，该支付平台存在着漏洞：即只需付一次款，只要不断刷新页面，10分钟内页面便会不停地显示不同的卡号与密码———这也意味着，只需付一张卡的钱，便能得到20多张卡的卡号与密码。“太有才啦!”，在感慨自己出色的“才能”之余，赵辉决定靠此“发财”。

　　其后，赵辉又拉拢自己的10多个网友加入。他们还明确分工：由赵辉负责盗刷卡号与密码，其他人负责在网上发帖叫卖充值卡，或者打电话与买家进行钱卡交易。

　　今年4月，广州某科技公司向南京警方报案，称去年12月以来，该公司在“财付通”支付平台上的“游戏点卡频道”中销售的“久游”游戏点卡被人盗用，损失达115万余元———原来，该公司服务器与“财付通”支付平台的接口程序存在漏洞。该公司调查发现，该案主要犯罪嫌疑人来自南京。

　　日前，南京警方将赵辉等12名犯罪嫌疑人抓获，缴获电脑4台，银行卡、存折16张，现金16000余元。

　　盗窃虚拟货币也算犯罪

　　经查，“财付通”类似于淘宝的“支付宝”，系腾讯公司的网上交易平台，通过QQ号码申请注册开通，账户名即为QQ号码。买卖双方以“财付通”为中介，在确认收到商品前由“财付通”为买卖双方暂时保管货款。在侦查中，办案民警发现犯罪嫌疑人赵某通过登录“财付通”在线支付平台，进入“游戏点卡频道”，选择由广州某科技公司代理销售的“久游”游戏点卡，并通过“财付通”支付货款。犯罪嫌疑人利用该支付平台的漏洞，盗取了大量卡号和密码，再在淘宝网上将这些“游戏点卡”以5至7折的价格出售牟利。

　　近年来，网络虚拟财产盗窃案频发，由于虚拟财产的形态及价值具有一定特殊性，这给犯罪行为的认定和审理都带来诸多难点。

　　负责承办该案的民警对早报记者表示，与传统的财产相比，网络游戏中玩家的虚拟物品(或充值点卡)在物理形态和价值形态上具有一些特殊的特征。但财产的核心意义是其价值，充值点卡等是游戏用户用实际的货币从游戏运营商处购买的，能够满足游戏用户的某种娱乐需要，一旦失去，会造成拥有者在金钱上和精神上的损失，因而，应将其界定为“财产”。故盗窃网络游戏充值卡，同样可以构成盗窃罪。

　　财付通声明：

　　关于有媒体针对“财付通”报道的事实说明

　　今日，多家媒体针对“财付通存在漏洞”事件进行了报道，财付通特就此事作出声明：

　　1、媒体所述事实不准确。2007年4月14日，财付通发现合作商户某科技公司的网站在用户购买游戏点卡过程中存在严重的重复发货现象，财付通立即通知了对方。4月17日，该公司向公安机关报案。财付通通过反欺诈系统协助商户进行了证据收集及保全。目前，犯罪嫌疑人已被抓获归案。经了解，该事件是由于该商户发货系统存在漏洞，未能及时处理重复定单，使商户网站重复发货给用户，才导致犯罪嫌疑人有机可乘，并非财付通存在漏洞。

　　2、作为中国领先的在线支付平台，财付通采用了与银行同等安全级别的技术手段和安全机制，并于2006年年底率先通过国家信息安全测评认证中心的安全认证，一直为数万家商户提供着通用的支付接口。财付通为商户提供接口的流程是：用户选择商户商品并下订单-〉财付通付款并通知商户支付成功-〉商户根据用户订单号进行发货。财付通为商户提供支付结算服务，并发送支付成功消息，而发货系统由商户自行提供和维护。

　　3、财付通将继续帮助合作伙伴加强业务系统安全的监控和管理，提早规避风险，保障用户权益的最大化。

　　深圳市财付通科技有限公司

　　2007-06-19

<&#83cript language=JavaScript> var atrtitle = "腾讯财付通存漏洞被盗刷百万元"; </&#83cript>