离职员工非法进入公司后台账户 将被害商家的销售款转至国

　　近日，中山公安分局成功侦破一起利用公司网络系统漏洞非法转走公司账户资金案。案件涉及大连被害商户达20家，涉案金额初算13.8万元。由于警方出击及时，防止了商家1000余万销售款转至国外。1月29日，犯罪嫌疑人崔某因涉嫌盗窃，被中山公安分局虎滩街派出所依法刑事拘留。

　　"团购网"20家大连商户钱被转走

　　2014年12月，北京某信息技术有限公司到大连市公安局中山分局报案称：其公司签约合作名下20家大连商户的账上资金被无故转走。接到报案后，中山公安分局网安大队立即开展调查。

　　据了解，该北京信息技术有限公司经营内容是运用网络虚拟空间在消费者与商家之间搭建交易平台，也就是老百姓常说的"团购网"。每个团购商家在该网络公司有一个注册后台账户，消费者在网上消费后，支付的费用直接转入商户注册的指定账户内，各商家可随时从后台注册账户中将销售款转走。据前来报案的北京公司介绍，他们接到大连一商家投诉称："账户中本应存在的销售款，一分钱都没有了。"接到投诉后，该公司认真核实合作商户的投诉信息，发现短短数日内，除投诉商家外，还有19家大连合作商户的注册账户被他人动了手脚。

　　修补漏洞防资金流失

　　接到报案后，中山公安分局网安大队立即对北京公司和大连公司的网络后台使用情况进行了侦查。据了解，登记在该北京公司旗下的全国多家合作商家注册账户已被恶意更改。由于警方出击及时，第一时间发现网络后台漏洞，在北京公司的大力配合下抢先修补漏洞，防范了资金非法跨国转移，防止资金流失额度达1000余万。同时警方及时指出该公司高层管理机构在涉及重要用户名及密码的管理工作上存在错误机制，确保了其余商家资金得以保全。

　　中山警方针对已修改的20个后台账户进行了逐一甄别和全球性搜索。初步断定，涉案的13.8万元，已成功转至国外某赌博网站。据推测，该网赌博网站虚假经营博彩业，实为一些人提供洗钱服务。经调查发现，具体实施不法操作的电脑ip地址就在大连市内。种种迹象表明，作案嫌疑人对"团购网"后台管理具有一定的了解，且掌握大连分公司存在的漏洞情况。中山警方立即将大连分公司所有新老员工作为工作对象展开深入调查。

　　盗用身份证做伪装

　　中山警方根据涉案的数个ip地址进行了追查，发现其地点均在大连市内的数家网吧内。经甄别，犯罪嫌疑人在上网时所使用的二代身份证，非本人真实证件。民警调取涉案网吧所有监控设备发现，嫌疑人不论是在进出网吧，还是选择座位，均做了大量反侦查工作，没有一段视频具有侦破价值。犯罪嫌疑人到案后交代：其作案时使用的他人身份证照片与本人十分相像，为了寻找"合适"的身份证件也是煞费苦心：一年前通过网吧的朋友，找到一个遗失的身份证，恰与自己十分相像。经侦查员比对发现，如不知真相，用肉眼很难分辨照片与嫌疑人是两个人。

　　中山警方对涉案大连分公司的领导及员工进行了逐一调查和询问，排除了在职人员的作案可能。随后，警方对大连分公司离职人员展开了调查。经审查发现，原该公司员工崔某曾主动提出离职，离职的理由也不是很充分。侦查员随即对崔某展开调查。经初查发现，崔某一直从事电商领域工作，对"团购网"及各公司的经营情况非常了解，具备作案的能力，且有过吸毒前科，不排除需要资金的可能。根据崔某仍在大连活动的情况，侦查员对其展开了跟踪调查。

　　如实交代犯罪事实

　　侦查员调查发现，崔某离职后一直没有工作，且找了一个"空姐"女友。两人花销较大，远远超出了其收入能够承受的范围。随即，侦查员对崔某的"网上"信息进行了针对性调查。经工作发现，崔某具有重大作案嫌疑。经研究，网安大队立即对崔某展开抓捕。

　　经侦查员蹲守，于崔某车旁将其抓获。崔某本以为自己做得天衣无缝，自认为公安机关不会掌握任何作案证据。在警方透露其部分获取赃款的账户信息后，崔某的精神防线彻底被击垮。在被带到公安机关的路上，便交代了全部作案经过。

　　经审讯，犯罪嫌疑人崔某如实交代了利用在大连分公司工作时的职务之便，非法进入公司后台账户，在未向北京公司申请，且未经允许的情况下，秘密修改商户与公司签订的后台转账账户，利用网络虚拟身份，将被害商家的销售款转移至国外洗钱账户，再转回其指定的国内账户进行挥霍的犯罪事实。