实易热讯 :: 实易文章 :: 网络安全 :: 工程师盗5000用户3万话费网络IP电话存漏洞

　　年轻的网络工程师于某辞职后雇用4个人，用8门电话每天拨打这些固定电话号码，一个月轻松获利6000余元。据悉，这是江苏省有史以来发生的首例盗窃电话资费案，被盗的5000余门电话户主均没有报案。于某归案后透露：他作案利用的正是目前网络IP电话存有的漏洞。
　　网络工程师发现赚钱秘诀
　　于某大学里学的是计算机专业，毕业后应聘到一家网络安全公司任网络工程师，工作一段时间后，于已经对网络IP电话变得非常了解。2005年4月，于某从网络公司辞职，自己开了一家IP电话超市。按照常规，IP电话是不可以拨打声讯电话的，但在今年6月份，于某偶然的一次机会，发现可以登录IP电话营运商的网络平台，用营运商提供给他的软件随意设置主叫号码，然后利用这个主叫号码盗打声讯电话，由此可获得的“游戏点卡”可低价销售给游戏玩家。而拨打声讯电话所用的费用则由这个主叫号码的用户在完全不知情的情况下帮他支付。于某感到自己发财的机会来了，为了避免被发现，他把主叫号码设置成区号为023的重庆号码，并把号码尾部的4个数字都改为“9”，即“023XXXX9999”，在每次用IP电话拨打声讯电话时,主叫号码后面的“9”都会随机而变化为不同的普通用户的固定电话号码。于某调好软件上的号码设置以后，便开始拨打号码是023-16894163的声讯台获得“游戏点卡”。
　　盗话费3万受害者不知
　　于某知道，对熟悉网络游戏的玩家来说，用固定电话或移动手机拨打自己所玩游戏的声讯电话可以获得该游戏的“游戏点卡”，在拨打此声讯电话期间，会有语音告知你所获得的“游戏点卡”的密码和游戏点数，玩家只需上网用该密码充值就可在此网络游戏上增加相应的点数，这种声讯电话一般1 2分钟，而每分钟需花费玩家3元钱。为了获得更多的游戏点卡牟利，于某雇用了店里的营业员谭某、吴某及他们的朋友共4个人从夜里12点至凌晨四五点的时间段里，用店里的8部电话反复地拨打此声讯电话，他们打一次获得一个游戏密码和点数于某就支付他们0.20元，而到手的“游戏点卡”，于某则以2.00元卖给了游戏玩家谭某。从6月中旬到案发前，于某先后一共卖了6000多元钱。据查，于某在一个月里盗用他人通话费用累计高达3万余元。而此时，被他盗用的5000余受害户主却被蒙在鼓里。昨日，于某因涉嫌盗窃罪被白下区人民检察院批准逮捕。
　　检察官：罕见的新型高科技犯罪
　　据办案检察官介绍，于某盗窃固定电话资费一案是一种新型的高科技犯罪，在江苏省还是第一次发生。之前，全国仅河北省发生过一起联通公司业务员盗打国际长途电话案。办案检察官提醒市民，对固定电话资费应每月及时查询。