武汉7月7日电（记者华耀兰 通讯员戴安琪）两部手机、五个支付宝账户、近百张武汉通卡，一对父子利用技术漏洞，在不到一年时间内盗取武汉通卡充值金额近20万元。近日，湖北省武汉市江汉区检察院对这起虚拟充值盗窃案提起公诉。法院以盗窃罪判处犯罪嫌疑人老李、小李（父子）有期徒刑三年，缓刑五年，并处罚金人民币一万元。

发现“病毒”后，父子俩开始有了邪恶的想法

2019年9月，犯罪嫌疑人小李使用支付宝给武汉通充值，支付完成后显示充值未成功，他随后按照系统提示完成充值。返回后，小李意外发现页面有一个“申请退款”按钮，他尝试点击了两次，但退款成功。这次意外经历让小李成功充值了50元，没有花一分钱，也让他发现了充值程序中的技术漏洞，让他胡思乱想。

随后的日子里，小李用同样的方法尝试了几十次，但只成功了两次。作为计算机专业毕业生，他突然想起了“抓包”软件。这款软件可以截取并查看网络数据包内容，一般用来测试手机网页的稳定性。于是，他在手机上下载了“抓包”APP，做了一个不花钱给武汉通充值的“实验”。在“实验”成功后，他尝试通过篡改代码数据来修改充值金额，最终摸索出了一种虚拟充值的方式来“占尽先机”。

掌握“财富密码”后，他不仅给自己的武汉通卡“充值”用于日常开销，还给父母的卡“充值”了数百元。很快，他发现二手交易平台上有人在收购武汉通卡，便购买了一些空卡，用虚拟货币给卡充值，再通过二手交易平台转卖，卡上金额在500元至1000元不等。

小李的举动引起了父亲老李的注意，老李想趁机占便宜。小李把虚拟充值的步骤教给了父亲，老李也开始照做。由于每张武汉通卡最高限额为1000元，老李买了几十张空卡轮流充值，多用于日常开销，卡里的钱也有一部分通过在超市倒卖香烟兑换成现金。

不到一年，近20万元不翼而飞

2020年5月23日，一家负责运营武汉通充值业务的科技公司向公安机关报案称，该公司于5月11日查账时发现资金异常，随后通过技术手段发现5个账户存在异常充值，这些账户产生大量充值订单但资金并未到账。技术人员调取充值记录后发现，这5个账户在2019年9月至2020年5月期间，共向89张武汉通卡充值近20万元，且均为线下消费，因此怀疑上述账户盗取了充值资金。

公安机关接报后调取异常账户信息，锁定犯罪嫌疑人李某父子。2020年6月10日，警方将两名犯罪嫌疑人抓获，并从其携带及住处查获剩余的49张未转卖或充值成功后消费的武汉通卡，余额2万余元。

2020年9月16日，该案移送江汉区检察院审查起诉。经依法侦查，两名犯罪嫌疑人于2019年9月至2020年5月期间，利用手机登录其在网上购买的多个支付宝账户，对多张空白武汉通卡进行虚假充值，累计金额共计19.8万余元。二人随后将武汉通卡在网上倒卖或直接用于日常消费。

“犯罪嫌疑人父子二人，以非法占有为目的，偷偷窃取他人财物，数额巨大，其行为触犯了刑法。犯罪事实清楚，证据真实、充分，应当以盗窃罪追究其刑事责任。”检察官陈东解释道。

目前，受害公司已修补技术漏洞并升级系统，两名犯罪嫌疑人家属也已赔偿受害单位损失并获得谅解。