高中肄业男「撞库」攻击购物网站 盗刷5会员23万元得逞

警方在许嫌的电脑中查获攻击网站数位证据。(翻摄照片林郁平台北传真)

警方查扣许嫌的电脑主机荧幕电磁纪录赃证物。(翻摄照片/林郁平台北传真)

许嫌以撞库的方式尝试登入购物网站,再盗刷会员信用卡。(翻摄照片/林郁平台北传真)

新竹24岁许姓无业男子,今年2月利用大量收购来的民众帐号密码,连续以「撞库」攻击方式测试是否能登入到购物网站,一旦成功后就窜改会员电子信箱并破解会员信用卡验证码,盗刷会员的信用卡购买游戏点数。该购物网站发觉有异后,立刻向刑事局报案,警方循线将许男逮捕到案,初步清查有5人被害,盗刷金额达23万元。

刑事局获报后由科技研发科及侦查第九大队共组专案小组,经分析电商资安部门所提供遭骇客攻击的相关资料后,锁定许嫌涉嫌重大,日前到其新竹住所发动搜索,当场查获许嫌个人电脑内攻击电商电脑系统的相关数位证据。

警方调查,许嫌高中只读了几天就休学,平日都宅家中玩电脑,他供称是在网路上购得帐密,再尝试登入购物网站,共盗刷5名会员的信用卡购买了23万元游戏点数,然后再转卖变现。警方询后,依妨害电脑使用、伪造文书诈欺罪移送新竹地检署侦办。