最近不怎么关注热搜，今天突然被人科普了一下：大学生钻京东漏洞110万。我打白条那么些年，真是孤陋寡闻了，他们可真会“玩”。
不过，玩脱了吧？
程序君奉劝那些想钻空子的人：念起即觉，觉即不随。
这一届囊中羞涩的年轻人完全适应了互联网带来的透支消费观念，蚂蚁花呗，京东白条用起来得心应手。
2017年，汪某偶然发现，“京东白条”存在一个“致命”漏洞——无需本人实名认证，也无需绑定银行卡，用别人的身份信息，就可以注册账号并赊账购物。
从善如登，从恶如崩。
01
汪某意识到这是个“赚钱”的渠道,当即联系了老乡张某决定先试一下。
他从长沙某高校附近网吧花了200元买了一张在校学生的身份证。利用身份证上的信息、以及新买的手机号，在学信网上注册了一个账号，查询到这张身份证对应的学籍信息。
通过这些信息，汪某在京东平台申请了账号，并提交“京东白条”的申请。
之后，汪某把身份证和学籍信息全部转交给张某，张某利用学籍信息来到失主所在的大学，并找到该学校的京东面签官（一般为大学生兼职），进行现场面签。
面签官仅对张某进行简单的问询式面签就完成了初审，然后把初审材料发往公司后台，由公司后台进行最终审核。
审核通过后，汪某利用审批通过的“京东白条”赊购额度在京东平台购买了一部6000余元的手机，并快递给张某。手机到手后，张某以原价八八折的价格进行销赃获利5200元。
02
第一单“生意”成功后，汪某和张某都尝到了甜头，两人开始招兵买马，进行大规模的骗购。
汪某雇佣张某谦、刘某良、刘某婷等人员负责购买身份证和手机卡、查询学籍信息、注册京东帐号，申请“京东白条”赊购业务和收货，发货及货物的变现。
张某雇佣彭某为等15名人员冒充大学生，找面签官进行面签审核。
03
2017年10月11日，京东金融公司总部在日常交易监控中发现，一团伙多次冒用他人身份进行线下和线上视频面签骗取白条额度并进行购物消费。
在欠款到期后，京东公司电话联系身份证上的人员，其均表示从未进行视频面签申请“京东白条”，也未使用“京东白条”额度进行购物消费。京东公司遂向长沙市公安局天心分局报案。
公安机关立案后，将汪某等16名犯罪嫌疑人先后抓获。汪某、张某供述，自己通过上述作案手法，共诈骗京东金融公司110余万元商品。
3月8日，长沙市天心区法院开庭审理了此案。法院依法判处汪某有期徒刑十年九个月，并处罚金8万元；判处张某有期徒刑十年六个月，并处罚金5万元。其余七名被告人也均被判处有期徒刑。
案件结束之后，法官已经将其在办案中发现的问题，当面向京东公司工作人员进行反馈，并提出了完善制度的相关建议。
但是大学生汪某坚持认为，京东自身漏洞，是他走向犯罪并越陷越深的诱因。令程序君稀奇的是，不少网友和汪某持一样的态度
对此，我不敢苟同。
近几年，利用花呗、白条漏洞卷钱的案件不在少数。
我想说，不要试图同诱惑争辩,躲开它,躲得远远的。面对诱惑动不动心并不重要，重要的是为了诱惑而动摇自己的良心。
确实因果循环，有了诱因，就会有人抵挡不住。
我认为，如果漏洞的存在是犯罪的理由，那法律的存在将毫无意义。
柏拉图说，一个人不应受名誉、金钱和地位的诱惑，去忽视正义和其他德行。
坏事一学就会，早年沾染的恶习，从此以后就会在所有的行为和举动中显现出来，不论是说话或行动上的毛病，三岁至老，六十不改。
人最重要的，是意识到自己的错误并规正，希望汪某等人能受到教训，改过自新。
君子爱财，取之有道 。
推荐↓↓↓
长
按
关
注
?【16个技术公众号】都在这里！
涵盖：程序员大咖、源码共读、程序员共读、数据结构与算法、黑客技术和网络安全、大数据科技、编程前端、Java、Python、Web编程开发、Android、iOS开发、Linux、数据库研发、幽默程序员等。
万水千山总是情，点个 “
好看” 行不行
扫一扫
4万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
