湖北省武汉市公安局经济技术开发区(汉南区)分局今日对外通报称,该局破获一起利用互联网盗取实物案,犯罪嫌疑人张超(化名)利用掌握的网络后台管理权限,将他人登记的电话号码更改为自己的联系方式,冒领公司邮寄给员工的奖励物品。
冒牌员工领奖品时被抓
2014年11月13日,张超接到快递员电话,称神龙汽车有限公司总部发给他的礼品已经送到小区,通知其前去领取。
收到快递,张超刚签收完毕,就被一旁守候的人抓住,并将其扭送至武汉经济技术开发区(汉南区)公安分局神龙派出所。扭送张超的人,是神龙汽车有限公司保安部工作人员。
在神龙派出所,这位工作人员报案称,2014年,公司以积分兑换的方式向员工发放过数次奖励物品。其间,有员工反映没有收到奖品,但公司管理人员查看发货单发现礼品已被对方成功签收。经公司内部调查,有人篡改了员工个人信息,冒充员工领取了公司发下的奖品。
去年底,神龙汽车有限公司再次发放礼品,而前来领奖品的张超并不是该公司的在职员工。
张超原是神龙汽车有限公司的一名网络管理员,已于2014年1月离职。
后台黑手篡改他人信息
据张超交代,从神龙汽车有限公司离职后,并未退出原来的同事聊天群。2014年3月,群里的同事聊天时谈到,公司正在进行积分兑礼品活动。
得知此消息后,张超想看看公司准备了什么礼品。张超抱着试一试的心态从后台登录,意外发现自己的后台管理权限依然存在。
武汉经济技术开发区(汉南区)公安分局神龙派出所刑侦民警官本涛说,张超在神龙公司网络后台进行操作,将该公司各地分公司20余名销售部门员工登记的电话号码,全部改成他自己的手机号。
2014年5月,神龙汽车有限公司向北京分公司一名员工通过快递发放了一部手机作为礼品。两个多月后,这名员工听同事说起兑换来的礼品,十分奇怪自己为何没有收到,于是向神龙汽车有限公司总部反映情况。
接到反映后,神龙汽车有限公司查看了发货人与收货人,并未发现异常,遂找到当时的快递员。经对比,发现收货人的电话号码与北京这名员工的电话号码不同,其从未用过这个号码。
“核实了该公司网上登记的员工信息后,我们发现20余名员工的电话号码都是同一个。”官本涛说,由于张超使用的手机号不是实名购买,神龙汽车有限公司没能通过手机号找到暗中篡改员工信息的人。
礼品作饵钓出贪心嫌疑人
2014年11月,神龙汽车有限公司再次进行积分兑换礼品的活动。工作人员发现,有10余名员工的电话号码被改动过,改后的号码与前次一样。
为查出此人身份,神龙汽车有限公司用襄阳分公司一名已离职员工的积分在系统中兑换了一台空气净化器,通过快递发出。该公司保安部的工作人员则前往张超指定的收货地点,守株待兔。
据官本涛介绍,张超采取广泛撒网的方式,篡改多名各地分公司员工的信息。当快递员打电话确认时,他就以工作调动等各种理由,要求快递员将礼品发往武汉市其指定的收货地点,自己出快递费。
经办案民警调查,张超此前冒领的手机已被其以2500元价格卖掉。
“公司对员工发放的礼品都是通过快递,而快递的地址和联系方式均来自公司网络后台。公司礼品发送方式单一且无更多核实,员工离职后网络管理权限未及时收回等因素让张超有机可乘。”官本涛说。
最终,张超因采取秘密方式修改他人信息、非法占有他人财物被警方刑事拘留。（ 记者 刘志月 实习生 曾雅青 通讯员 万信立）
（原标题：武汉警方破获一起利用互联网盗窃实物案 离职网管篡改后台数据冒领奖品）
