淘宝店主利用支付宝漏洞 4个月盗刷20万

本报讯（记者林靖 通讯员刘继成）两名嫌犯张某、刘某,利用支付宝平台在账户改密业务中的漏洞，盗刷数家企业支付宝内的资金共20余万元。因涉嫌盗窃罪，目前他们被海淀区检察院批准逮捕。

张某、刘某一起在淘宝上开网店。在开店过程中，二人发现修改其网店的支付宝用户名和密码时，只需在网上向支付宝客服提交电子版营业执照即可；支付宝客服对电子版营业执照的审核不严，很容易受理通过。

二人发现这一漏洞后，就决定利用PS技术，伪造其他公司的电子版营业执照，提交修改密码申请,控制账户,盗窃资金。自2013年10月份以来，二人以上述方式盗取多家公司资金共计20余万元。