首页 > 业界 > 关键词 > 漏洞最新资讯 > 正文

小伙恶意投诉2000多名网约车司机被刑拘:只为骗取平台代金券

2021-06-09 16:03 · 稿源:快科技

据国内媒体报道,近日有一21岁小伙朱某利用某打车软件的系统漏洞,恶意投诉2000多名网约车司机,获利近8000元。

目前,朱某因涉嫌诈骗已被警方刑事拘留。

据介绍,去年7月份,朱某在一个网络销售平台上发现了用3元可购买10元代金券的省钱妙招,购买后感觉有利可图,于是他通过网络学会了获取代金券的方法。

随后,朱某便开始在平台上出售如何免费获取某打车软件代金券”的相关教程,但始终无人问津。他就想到直接出售代金券,以每张3元的价格出售靠恶意投诉获得的10元打车代金券。

几个月内,他通过登录他人账号的方式,帮其他用户投诉获取代金券,恶意投诉了2000多名网约车司机,而他本人则通过其他用户返利的方式获利近8000元。

今年5月19日,该打车软件公司发现这个被恶意利用的漏洞后报警,民警在5月28日将朱某抓获,朱某对于假投诉骗取代金券的行为供认不讳。

目前,相关打车软件已解决系统漏洞,案件正在进一步侦查中。

需要注意的是,这并不是第一次出现薅羊毛”获利被抓的案件了,此前还有5名在校大学生发现肯德基系统漏洞,可以分文不付骗取免费套餐,因此造成肯德基品牌所有者百盛公司损失了20余万元。

徐某等五人因犯诈骗罪、传授犯罪方法罪被判处有期徒刑两年六个月至一年三个月不等,并处罚金。

在此,也再次提醒大家,薅羊毛”一定要有度。

这篇文章对你有价值吗?

  • 相关推荐
  • 大家在看
  • 大学生利用漏洞免费吃肯德基获刑 专家:严重的诈骗行为

    近日,一位大学生对肯德基薅羊毛”的做法引起了网友的围观,利用漏洞免费吃获刑2年半很冤吗?上海市徐汇区人民法院给出的通告显示,江苏某大学的在校生徐某。2018年4月,在利用肯德基客户端点餐过程中,徐某无意间发现两个生财小门道”。第一个是在APP客户端用套餐兑换券下单,进入待支付状态后暂不支付,之后在微信客户端对兑换券进行退款操作,然后再将之前客户端的订单取消,这时候客户端上竟可以重新获取兑换券,此种方式分文?

  • 大学生利用漏洞免费吃肯德基获刑2年半 法院认定诈骗

    2018年,一名在校大学生徐某肯德基点餐过程中发现App和微信平台之间漏洞,一分钱不花就拿到了套餐。

  • 营销鬼才肯德基,“社死”活动再次火出圈

    ​前两天,小编在朋友圈刷到了好几位朋友同时吐槽了肯德基的活动,肯德基这个活动让你当众唱《什么是快乐星球》或者摇花手,可以免费获得一块原味鸡。小编朋友圈的各位纷纷表示看到活动任务之后宁愿不要这一块原味鸡。

  • 5G手机续航问题难解?怪兽充电联合肯德基带来新思路

    如今,身处肯德基就餐的食客随处可见怪兽充电的身影,从而享受到便捷、高效的共享充电服务了。不仅如此,肯德基会员还可领取充电现金券福利。此举收获了不少食客的好感。会员王女士表示,“现在来肯德基吃饭简直太惊喜了,吃饭还能顺便给手机充个电!”而这一惊喜得益于怪兽充电(NASDAQ: EM)与肯德基的深度合作。目前,全国三千家肯德基餐厅已接入怪兽充电的智能共享充电服务,双方也已实现在会员服务上的升级。未来,双方还会继

  • Adobe Acrobat与Reader爆出远程代码执行漏洞漏洞 须尽快安装补丁

    Adobe在周二发布了一系列补丁,包含12个不同应用程序的安全更新。其中一个最常见应用程序,即Adobe Reader的漏洞目前正被积极利用。据Adobe称,Adobe Acrobat和Reader的其中一个漏洞CVE-2021-28550已经在外部被利用,对Windows设备上的Adobe Reader进行了有限的攻击。了解更多细节:https://helpx.adobe.com/security/products/acrobat/apsb21-29.htmlAdobe Experience Manager、Adobe InDesign、Adobe InCopy、Adobe Genuine Serv

  • 比特币崩溃,或将为投资者带来税收漏洞

    近日,比特币和以太坊等流行加密货币在过去一个月的波动交易中贬值了一半以上,不少加密货币投资者已受到价格暴跌的打击。但有分析人士表示,这种抛售也有一线希望:它打开了省钱税收策略的大门。

  • Windows 10发布累积更新:修复一大波儿漏洞

    Windows 10每次推送更新,都会有这样或者那样的问题,现在微软也是针对不少版本推出了更新了。现在,微软发布了适用于 Windows 10 21H1 功能更新的 KB5003637 累积更新,在安装之后版本号升至 19043.1052。该更新现在也适用于 Windows 10 20H1 和 20H2 功能更新 。在本月补丁星期二活动日中,微软也发布了多个累积更新,包括 version 1909 (KB5003635), version 1809 (KB5003646), version 1607 (KB5003638) 和 version 1507 (KB50

  • 微软威胁和漏洞管理套件现添加对Linux平台的支持

    微软的威胁和漏洞管理(TVM)套件允许企业改善设备的安全配置。它提供发现威胁的洞察力,自动对问题进行优先排序,并允许公司无缝补救漏洞。以前,这些功能只在Windows和macOS上提供,但微软现在也将支持扩展到了 Linux 平台。目前微软 TVM 支持的 Linux 发行版本包括 RHEL、CentOS 和 Ubuntu。后续还将会增加对 Oracle Linux、SUSE 和 Debian 的支持。TVM功能可以从微软端点防御系统直接管理。此外,它的API可以被调用,以获得对?

  • CISA推平台以让黑客向美国联邦机构报告安全漏洞

    据外媒Techcrunch报道,美国网络安全和基础设施安全局(CISA)启动了一项漏洞披露计划,其允许有道德的黑客向联邦机构报告安全漏洞。据悉,该平台在网络安全公司Bugcrowd和Endyna的帮助下推出,它将允许民间联邦机构接收、分类和修复来自更广泛的安全社区的安全漏洞。CISA在推出该平台不到一年前曾指示其监管的民用联邦机构制定并发布自己的漏洞披露政策。这些政策旨在通过概述哪些以及如何在线系统可以测试、哪些不能测试为安全研究

  • 开发者发现苹果自研M1有巨大漏洞:不改设计无法修复

    对于苹果自研的M1处理器,现在有开发者发现,其有巨大的漏洞,严重到如果苹果不修改设计就无法修复的地步。据国外媒体报道,开发人员赫克托马丁(Hector Martin)发现,苹果自研的M1芯片存在一个安全性漏洞,该漏洞允许任何两个在操作系统下运行的应用程序秘密交换数据,而无需使用内存、插槽、文件或任何其他正常的操作系统功能,这违反了操作系统的安全原则。马丁将这一漏洞称为M1RACLES。他表示,该漏洞主要是无害的,因为它不?

  • 会议预告:研究人员将披露两个影响AMD处理器的SEV漏洞

    与竞争对手 Intel 相比,AMD 处理器在安全性方面表现得相对出色。但在偶尔的情况下,研究人员还是会发现一些容易被利用的新攻击。TechPowerUp 指出,在即将于 5 月 27 日举办的第 15 届 IEEE WOOT21 技术研讨会上,将有两篇专门针对 AMD 安全加密虚拟化(SEV)漏洞的新文章等待发表。来自德国慕尼黑工业大学和吕贝克大学的研究人员,将分别披露有关 CVE-2020-12967 和 CVE-2021-26311 安全漏洞的论文。虽然尚不清楚 AMD SEV 新漏洞

  • 三星已经在一些设备上修补了高通机型的安全漏洞

    几天前,Check Point Research披露了高通调制解调器中的一个漏洞,该漏洞允许攻击者监听您的通话、阅读您的文本等。今天三星宣布,它已经意识到了这个漏洞,并且已经修补了它的一些设备自今年1月以来,三星一直在为一些由高通公司提供支持的Galaxy设备推出补丁(但该公司没有具体说明是哪些)。安装2021年5月1日补丁后,大多数其他Galaxy设备都将处于安全状态。该漏洞被称为CVE-2020-11292。AOSP 5月份的Android安全公告中没有提到

  • PDF发现高危安全漏洞 黑客可篡改你已签名的合同/文件

    在今年的信息安全顶级峰会 SP 上,来自德国波鸿鲁尔大学(RUB)的研究团队介绍了存在于 PDF 格式中的安全缺陷。虽然该漏洞已经被大多数 PDF 阅读器修复,但是该漏洞的破坏力依然非常强大的。在研究过程中,研究人员找到了一种方法,可以改变 PDF 的签名过程,也可以对变化进行注释。正如他们在博客上所解释的,“我们对PDF认证的安全性进行了广泛的分析。在此过程中,我们开发了邪恶的注释攻击(EAA),以及狡猾的签名攻击(SSA)?

  • Venmo被发现存在重大隐私漏洞 能追踪到美国总统拜登的账户

    据外媒报道,Venmo有一个多年来众所周知的重大隐私漏洞:没有办法让用户的Venmo联系人名单保持隐私。这意味着用户可以看到该平台上任何用户的联系人名单,BuzzFeed News报道称在不到10分钟的时间里就能追踪到美国总统乔·拜登的Venmo账户。不过,BuzzFeed News不仅找到了拜登的账户;该网站还发现了拜登核心圈子中许多人的账户,而且由于这一漏洞的性质,还发现了他们所有的联系人。BuzzFeed News找到了近十名拜登家族成员,并绘制

  • [图]Windows 10迎来六月累积更新:修复49个漏洞

    在本月的补丁星期二活动日中,微软面向多个尚处于支持状态的功能更新发布了累积更新。面向 Beta 和 Release Preview 频道用户,微软发布了适用于 Windows 10 21H1 功能更新的 KB5003637 累积更新,在安装之后版本号升至 19043.1052。该更新现在也适用于 Windows 10 20H1 和 20H2 功能更新 。在本月补丁星期二活动日中,微软也发布了多个累积更新,包括 version 1909 (KB5003635), version 1809 (KB5003646), version 1607 (KB50036

  • 蓝牙两大规范被爆安全漏洞 可被黑客利用进行中间人攻击

    蓝牙核心规范(Bluetooth Core)和蓝牙网状网络连接技术(Mesh Profile)规范近日被爆安全漏洞,可被网络犯罪分子利用进行中间人(man-in-the-middle)攻击。根据卡内基梅隆大学 CERT 协调中心的报告,“支持Bluetooth Core 和 Mesh 规范的设备存在漏洞,容易受到冒名攻击和AuthValue泄露,这可能使攻击者在配对期间冒充合法设备”。这两个蓝牙规范确保了多对多蓝牙通信的协议,并使设备之间通过临时网络共享数据。蓝牙冒充攻击(Blu

  • GitHub新规:可托管用于安全研究的漏洞和恶意程序代码

    1 个月前,GitHub 开始和社区讨论对安全研究、恶意软件和漏洞相关政策的调整,目的是启用、欢迎和鼓励 GitHub 上双重用途安全研究和合作。这个讨论得到了安全研究社区、项目维护者和开发者的广泛支持,他们通过 pull request(PR)分享了反馈意见,并针对这个主题进行了深入的探讨。

  • 开发者发现苹果自研M1芯片存在安全性漏洞 不改设计无法修复

    据国外媒体报道,开发人员赫克托·马丁(Hector Martin)发现,苹果自研的M1芯片存在一个安全性漏洞,该漏洞允许任何两个在操作系统下运行的应用程序秘密交换数据,而无需使用内存、插槽、文件或任何其他正常的操作系统功能,这违反了操作系统的安全原则。

  • Windows 10曝HTTP协议漏洞 可导致蓝屏 本月补丁已修复

    安全研究专家 Axel Souchet 今天发布个人推文,在 GitHub 的分享链接中展示了 CVE-2021-31166漏洞的概念证明。幸运的是,在今年5月补丁星期二活动日发布的 KB5003173补丁已经修复了这个 CVE 漏洞。虽然该漏洞本身缺乏自动传播的能力,但是恶意行为者可以开发和它类似的代码来执行远程代码。执行 Souchet 的示范代码会触发蓝屏死机。推文中写道:“我为 CVE-2021-31166‘HTTP协议栈远程代码执行漏洞’建立了一个 PoC”。Souchet 进一

  • 研究者揭示早期Wi-Fi标准设计中存在的一系列“碎片攻击”漏洞

    一位比利时安全研究人员,刚刚发现了一系列印象 Wi-Fi 标准的漏洞,其中一些甚至可以追溯到 1997 年,意味着过去 24 年内销售的设备都会受到影响。据悉,此类“碎片攻击”(Frag Attacks)使得 Wi-Fi 信号覆盖范围内的攻击者能够收集用户的信息,并运行恶意代码来破坏设备(比如联网的计算机、手机或其它智能设备)。糟糕的是,由于缺陷存在于 Wi-Fi 标准本身,即使激活了 WEP 或 WPA 等标准安全协议,设备仍然很容易受到攻击。发?

  • 热门标签