每幾天“薅”一點“羊毛”，自以為無人察覺，“集腋成裘”后，終東窗事發(fā)、難逃法網(wǎng)。某公眾號開發(fā)編程員離職后，利用知曉公司微信商務(wù)號賬號及登陸密碼的便利，在十個月時間內(nèi)屢次盜領(lǐng)紅包，累計金額高達18萬余元。日前，徐匯警方抓獲了相關(guān)嫌疑人孫某。

今年10月，某市場營銷策劃公司管理人員向分局湖南路派出所報案稱，其公司開發(fā)的某款A(yù)PP中有個“通過實景找紅包”的商業(yè)推廣活動。就是通過手機微信掃碼現(xiàn)實中某一特定區(qū)域內(nèi)的標(biāo)志物就可以領(lǐng)取藏在其中的紅包，每個紅包上限為200元。由于每日進出流水巨大，所以，直至10月活動截止對賬前，公司都沒有發(fā)現(xiàn)資金的異常情況。經(jīng)公司初步統(tǒng)計，整個活動進行的十個月期間，公司被某一特定ID用戶盜領(lǐng)900余次，累計金額達18萬余元。

經(jīng)過分局網(wǎng)安支隊、湖南路派出所會同公司開展排查，排除了外部黑客入侵的可能，懷疑是內(nèi)部人員使用專屬秘鑰所為。而之前擁有此權(quán)限的程序員共有5名，其中4人在職，1人于十個月前離職，其離職日期恰好也在“找紅包”活動上線運營開始后的幾天，有重大作案嫌疑。為了不打草驚蛇，警方隨即對該名離職員工孫某開展了外圍調(diào)查。

12月12日，在充分掌握相關(guān)證據(jù)的情況下，分局民警在本市抓獲犯罪嫌疑人孫某。經(jīng)審訊，孫某交代了利用公司微信公眾號程序安全漏洞，盜刷公司18萬余元的犯罪事實，相關(guān)贓款已被其揮霍一空。目前，孫某已被依法刑事拘留，案件仍在進一步調(diào)查中。

警方提醒相關(guān)企業(yè)：應(yīng)及時排查和調(diào)整相關(guān)在線金額業(yè)務(wù)的給付漏洞，完善內(nèi)部驗證、批準(zhǔn)流程；在相關(guān)涉密崗位人員離職后，建議及時更換相關(guān)密碼，以免留下安全隱患。

（看看新聞Knews記者：毛鴻仁 實習(xí)編輯：花振坤）