大学生利用京东白条重大Bug获利被判刑

      据澎湃新闻报道，大三学生汪某因偶然间发现“京东白条”存在一个“致命”漏洞——无需本人实名认证，也无需绑定银行卡，用别人的身份信息，就可以注册账号并赊账购物。

      于是汪某找到小伙伴，组织他们冒用别人身份注册京东账号网上购物，然后变卖套现商城解决方案，汪某等 9 人因诈骗京东公司 110 万元，被以诈骗罪判处 10 年 9 个月至 1 年 2 个月不等的有期徒刑。

      生于 1996 年的汪某，案发前是湖南湘潭一所高校的大三学生北京企业网站制作，庭审后，他短暂接受澎湃新闻采访称，“最开始使用白条是正常购物，后来发现京东系统自身存在漏洞——实名认证可以直接跳过，不需要绑定银行卡，就可以面签。我觉得很好玩，像黑客一样。我就叫了一些人，我只提供操作方法，具体都有人负责。”
      澎湃新闻从公开的裁判文书发现，在诈骗京东白条的犯罪中，实际有两种情形。一是像汪某等人这样，查找到真实大学生信息，向京东公司申请白条，从而进行骗取赊购额度。另一种是伪造虚假的大学生信息，但同样通过京东公司的审核，从而获得京东白条赊购物品。
      澎湃新闻从中国裁判文书网搜索到的140余起判例显示，全国至少已有200人因为“京东白条”诈骗等行为触犯刑法并获相应刑罚。据京东公司提供给芙蓉区人民法院的证据，湖南至少有89人被冒用身份信息骗取京东白条赊购额度。
      上述判决书披露的数据显示，被告人的平均年龄不到28岁，大部分人此前均无违法犯罪前科。这些案例中，大学生既是受害人又是加害人，他们一部分人因身份信息被冒用、盗用而苦恼，另一部分人因没有经受住金钱的诱惑而通过“京东白条”干起了非法的事。
      裁判文书显示，京东公司对于冒用他人身份信息获取白条所持态度是，若被冒用人完全不知情，则京东公司作为受害人向警方报案，追究冒用者的刑事责任。参与办理白条诈骗案的律师介绍，京东公司在准备起诉被告人时，往往准备了一段时间，以方便取证。
      百余起已生效判决书显示，这些盗窃、诈骗京东公司财物的案件，自白条业务推出的2014年以来至2018年上半年建筑网站建设，不间断持续发生着。
      一名参与办理汪某等人诈骗案的律师告诉澎湃新闻，“尽管在这类白条诈骗案中，京东公司在管理上存在明显漏洞、风险控制存在问题，但是从刑法意义的角度，这些90后大学生并不能因京东公司自身的问题而减轻刑责。”
，