新京報訊 （記者張媛）用一張PS過的工商營業執照，謊稱自己是網店店主，就能騙過後臺審核得到店主的帳戶密碼？去年下半年，兩名男子涉嫌用這種方式將多家網店帳戶內近20萬陸續提出，並全部用於揮霍。目前，二人因涉嫌盜竊罪被海澱檢察院審查起訴。
意外發現賺錢「捷徑」
2013年11月初，海澱警方接到一位網絡購物平臺店家報案，稱自家網店帳戶中的2000餘元不翼而飛。民警調取後臺信息後，發現就在店家報案的前幾天，另一位也自稱是店家的男子向網站支付平臺稱自己帳號被盜，該平臺經審核後將修改授權發給了該男子，次日，該男子就將2000餘元全部轉走。
警方還發現，轉錢男子的支付帳戶在短期內至少還跟四五家公司的資金有關聯，涉嫌用同一手法持續作案，於是正式進行刑事立案。2013年11月26日，海澱公安分局網安大隊將該男子張某及其同夥劉某控制。
張某到案後，承認自己作案約10起。他自述，2012年他來京找工作，遇到劉某聘他開網店賣手機、相機。
當時，兩人每天上網掃貨、出貨，但只能勉強維持生活，直到2013年7月一次意外，他們店鋪的帳戶被盜，於是依照網店規則在線向後臺求助，客服要求其出示工商營業執照以證明自己是店家的身份，核實之後就發放了修改授權，二人找回密碼。
最少一次僅轉走6元
用營業執照就能證實自己的身份？據劉某說，在找回密碼的時候，他們意識到了其中的「商機」，於是他和張某分工合作，他負責鎖定一些網上店家，在網站的實名認證欄目中找到店家公司的名稱，再通過工商系統在線查詢該店家的工商登記材料，比如註冊地點、資金、法人、經營範圍等，然後將「情報」匯總給張某。張某則使用Photoshop軟體，根據工商營業執照的統一格式，製作出一張全新的電子版執照。
據辦案檢察官劉繼成介紹，兩人在前期並沒有特定的作案對象，找到的店家也都五花八門，兩人製作過遠超過十餘家的執照，但有些由於太粗製濫造，未能通過支付平臺的審核，而一旦審核通過後，他們也不敢轉走太多錢，最少的一次只轉走了6塊，留意店家並未察覺後，次日又一口氣轉走2000塊。
輾轉多地取錢揮霍
在案證據顯示，兩人被控盜竊主要發生在2013年10月、11月期間，大部分單筆轉款記錄都在一兩百、一兩千，不過至二人到案，這種螞蟻搬家式的手法已經累積了近20萬。
據二人向辦案人員承認，自己也沒有想到會達到這麼多，當時二人心裡都覺得很害怕，考慮到北京到處都有監控探頭，一旦取錢後警方很有可能從ATM機入手，順藤摸瓜就能找上門。為此，他們在線購買了多張他人的銀行卡，先後到涿州、天津、廊坊等地，找偏僻地方的ATM機取錢。他們一路作案、一路四處提現，每趟提現最後都變成了旅遊、吃喝，至二人返回北京時身上已無積蓄。
海澱區檢察院以涉嫌盜竊罪對犯罪嫌疑人張某、劉某依法批准逮捕後，目前該案已經移送審查起訴。二人在看守所中向檢方表示「認罪，但沒有能力退賠」。
體驗
系統升級後僅靠營業執照行不通
3月11日，記者以網店店主的身份自稱帳戶密碼丟失，在線向客服人員求助。
記者提出，能否在線提交一份營業執照以證明自己的店家身份。客服要求記者提供身份證號，由於身份證號的唯一確定性，客服很快就根據該號碼鎖定了記者曾經註冊過一個在線帳戶，但經查發現，該帳戶並不是記者所稱的店家帳戶。這也就意味著，除了營業執照外，客服還會核驗店家此前留給後臺的一些基本信息。
該支付平臺對此回應，按照該平臺的一般規則，企業用戶在提交申請後，客服人員除了要核驗其工商註冊文件等，還會根據網店最初的登記材料等，進行電話回呼。不過兩名嫌疑人作案時恰好遇上了平臺系統升級，缺失了電話回呼環節，才讓二人有機可乘。目前該漏洞已經堵上。
追訪
十餘企業僅一家報案
該案承辦檢察官劉繼成表示，本案中十餘家被害企業，只有一家及時發現、及時報案，其他店家都是等公安根據線索找上門後，才提供了一份被害人陳述。
大部分企業為什麼沒有及時報警？他們中有的是壓根沒發現帳戶被盜，有的是被盜之後以為遇到了「黑客」或短時技術問題，有的覺得沒多少錢因此壓根沒報警。
檢察官表示，在電子商務日益發達的今天，不僅個人用戶要注意自己電子帳戶的安全，企業用戶更應實時監控公司電子帳戶，防止企業財產受損。
本案首先是一起刑事犯罪，兩名嫌疑人對於被害單位有退賠的責任。拋開刑事部分之外，店家也可以依照平臺規則向支付平臺提出索賠，協商不成可以提起訴訟，而能否勝訴的關鍵在於支付平臺是否盡到安全保障義務，比如是否只通過網絡進行形式審查，是否只審查單一一個證件、是否盡到了必要的注意義務等。
—北京市消費者權益保護法學會常務副會長邱寶昌
PS工商執照盜錢流程
搜集網店信息
劉某負責鎖定一些網店，在網站實名認證欄目中找到店家公司名稱，再通過工商系統查詢店家的工商登記材料，比如註冊地點、資金、法人、經營範圍。
自製假執照
張某使用Photoshop軟體，根據工商營業執照的統一格式，輸入劉某提供的信息，製作出一張全新的電子版執照。
騙取修改授權
謊稱是網店店主帳戶被盜，向支付平臺在線提交PS過的營業執照，騙取修改授權。
轉錢提現
支付平臺審核通過後，修改密碼，並轉錢到自己帳戶提現。