用一張PS過的工商營業執照，謊稱自己是網店店主，就能騙過后臺審核得到店主的賬戶密碼？去年下半年，兩名男子涉嫌用這種方式將多家網店賬戶內近20萬陸續提出，并全部
用于揮霍。目前，二人因涉嫌盜竊罪被海淀檢察院審查起訴。
意外發現賺錢“捷徑”
2013年11月初，海淀警方接到一位網絡購物平臺店家報案，稱自家網店賬戶中的2000余元不翼而飛。民警調取后臺信息后，發現就在店家報案的前幾天，另一位也自稱是店家
的男子向網站支付平臺稱自己賬號被盜，該平臺經審核后將修改授權發給了該男子，次日，該男子就將2000余元全部轉走。
警方還發現，轉錢男子的支付賬戶在短期內至少還跟四五家公司的資金有關聯，涉嫌用同一手法持續作案，于是正式進行刑事立案。2013年11月26日，海淀公安分局網安大隊
將該男子張某及其同伙劉某控制。
張某到案后，承認自己作案約10起。他自述，2012年他來京找工作，遇到劉某聘他開網店賣手機、相機。
當時，兩人每天上網掃貨、出貨，但只能勉強維持生活，直到2013年7月一次意外，他們店鋪的賬戶被盜，于是依照網店規則在線向后臺求助，客服要求其出示工商營業執照以
證明自己是店家的身份，核實之后就發放了修改授權，二人找回密碼。
最少一次僅轉走6元
用營業執照就能證實自己的身份？據劉某說，在找回密碼的時候，他們意識到了其中的“商機”，于是他和張某分工合作，他負責鎖定一些網上店家，在網站的實名認證欄目
中找到店家公司的名稱，再通過工商系統在線查詢該店家的工商登記材料，比如注冊地點、資金、法人、經營范圍等，然后將“情報”匯總給張某。張某則使用Photoshop軟件，根
據工商營業執照的統一格式，制作出一張全新的電子版執照。
據辦案檢察官劉繼成介紹，兩人在前期并沒有特定的作案對象，找到的店家也都五花八門，兩人制作過遠超過十余家的執照，但有些由于太粗制濫造，未能通過支付平臺的審
核，而一旦審核通過后，他們也不敢轉走太多錢，最少的一次只轉走了6塊，留意店家并未察覺后，次日又一口氣轉走2000塊。
輾轉多地取錢揮霍
在案證據顯示，兩人被控盜竊主要發生在2013年10月、11月期間，大部分單筆轉款記錄都在一兩百、一兩千，不過至二人到案，這種螞蟻搬家式的手法已經累積了近20萬。
據二人向辦案人員承認，自己也沒有想到會達到這么多，當時二人心里都覺得很害怕，考慮到北京到處都有監控探頭，一旦取錢后警方很有可能從ATM機入手，順藤摸瓜就能找
上門。為此，他們在線購買了多張他人的銀行卡，先后到涿州、天津、廊坊等地，找偏僻地方的ATM機取錢。他們一路作案、一路四處提現，每趟提現最后都變成了旅游、吃喝，至
二人返回北京時身上已無積蓄。
海淀區檢察院以涉嫌盜竊罪對犯罪嫌疑人張某、劉某依法批準逮捕后，目前該案已經移送審查起訴。二人在看守所中向檢方表示“認罪，但沒有能力退賠”。
■ 體驗
系統升級后僅靠營業執照行不通
3月11日，記者以網店店主的身份自稱賬戶密碼丟失，在線向客服人員求助。
記者提出，能否在線提交一份營業執照以證明自己的店家身份。客服要求記者提供身份證號，由于身份證號的唯一確定性，客服很快就根據該號碼鎖定了記者曾經注冊過一個
在線賬戶，但經查發現，該賬戶并不是記者所稱的店家賬戶。這也就意味著，除了營業執照外，客服還會核驗店家此前留給后臺的一些基本信息。
該支付平臺對此回應，按照該平臺的一般規則，企業用戶在提交申請后，客服人員除了要核驗其工商注冊文件等，還會根據網店最初的登記材料等，進行電話回呼。不過兩名
嫌疑人作案時恰好遇上了平臺系統升級，缺失了電話回呼環節，才讓二人有機可乘。目前該漏洞已經堵上。
■ 追訪
十余企業僅一家報案
該案承辦檢察官劉繼成表示，本案中十余家被害企業，只有一家及時發現、及時報案，其他店家都是等公安根據線索找上門后，才提供了一份被害人陳述。
大部分企業為什么沒有及時報警？他們中有的是壓根沒發現賬戶被盜，有的是被盜之后以為遇到了“黑客”或短時技術問題，有的覺得沒多少錢因此壓根沒報警。
檢察官表示，在電子商務日益發達的今天，不僅個人用戶要注意自己電子賬戶的安全，企業用戶更應實時監控公司電子賬戶，防止企業財產受損。
本案首先是一起刑事犯罪，兩名嫌疑人對于被害單位有退賠的責任。拋開刑事部分之外，店家也可以依照平臺規則向支付平臺提出索賠，協商不成可以提起訴訟，而能否勝訴
的關鍵在于支付平臺是否盡到安全保障義務，比如是否只通過網絡進行形式審查，是否只審查單一一個證件、是否盡到了必要的注意義務等。
——北京市消費者權益保護法學會常務副會長邱寶昌
PS工商執照盜錢流程
搜集網店信息
劉某負責鎖定一些網店，在網站實名認證欄目中找到店家公司名稱，再通過工商系統查詢店家的工商登記材料，比如注冊地點、資金、法人、經營范圍。
自制假執照
張某使用Photoshop軟件，根據工商營業執照的統一格式，輸入劉某提供的信息，制作出一張全新的電子版執照。
騙取修改授權
謊稱是網店店主賬戶被盜，向支付平臺在線提交PS過的營業執照，騙取修改授權。
轉錢提現
支付平臺審核通過后，修改密碼，并轉錢到自己賬戶提現。
