他很聪明，能找出淘宝的漏洞，还很笨。他用不义之财奖励主播，最终导致他入狱。很多时候，天堂和地狱真的只是一念之间。

礼包找到漏洞，半年从淘宝“偷”走1300万元

2015年9月，淘宝(中国)软件有限公司与何仪信息技术(北京)有限公司建立合作关系，其中淘宝通过其权利中心系统销售何仪公司的优酷会员套餐，并通过支付宝平台结算销售款。

在此期间，淘宝公司的权益中心系统崩溃。当买方账户余额不足时，系统在判别货款是否应由何仪公司退还时出错，导致在买方未实际支付货款的情况下，得出何仪公司通过支付宝向买方退款的结论。

Juan在公司购买优酷会员套餐时，意外发现自己空的账户里多了1.5元没有支付。2015年11月至2016年4月，他利用系统故障，恶意制造账户余额不足的条件，窃取何仪公司资金10万余笔，共计1300余万元。除了司法机关扣押的300多万，大部分涉案款项已被胡安挥霍一空。

四五百万出类拔萃的女主播觉得“体面”[S2/]

据悉，为了这笔巨款，除了打游戏、买装备，胡安还用了四五百万打赏视频直播网站女主播，最多的一次8万元。根据胡安的供述，并不是他想那么大方的讨好女主播。他只是觉得钱来的容易，打赏女主播很有面子。

父亲胡安在证词中说，儿子胡安给他钱，他喜欢赌博。输了钱之后，他问儿子要钱，他也不知道要多少钱。他从来没有问过儿子的钱从哪里来。胡安说对不起优酷，但他不后悔。“我在步入社会之前没有什么朋友，但是自从我富了以后，朋友多了，身边不动的亲戚都来了。我不后悔。”

科学和技术领域的脆弱性和人性

从系统bug到软件应用漏洞，科技领域不缺漏洞，只缺人面对漏洞的态度和做法。以谷歌为例。为了鼓励安全研究人员/开发者积极探索Chrome浏览器漏洞，谷歌设计了一套完整的奖励机制，根据贡献程度(漏洞风险等级)给予优秀开发者奖金反馈。

事实上，技术偏向型漏洞的发现和解决是有一定门槛的，能被更多人利用的漏洞无非是一些规则上的缺陷。还记得优步和滴滴首次登陆国内市场的时候吗？出租车司机用多个手机为自己下单，私家车主在地铁甚至三轮车上套利手机赚取奖励等等，以及利用互联网运营的漏洞赚钱的床垫羊毛玩法，比如拿出第一单漏洞，利用易道充值套现牟利等等，真的合理吗？

在互联网+的很多新兴领域，很容易看到一些允许人们套利的规则。不排除像单车共享这样的玩家可能是想借助铺垫羊毛来扩大自己的市场影响力，但更多的大概是企业混乱时期不可避免的bug。对于这些bug，难免有占小便宜的心态，但真的把它当成“发财”的行为，恐怕你已经触犯了法律的红线。

网上便宜很多，也有很多游戏可以用来被套羊毛，但是我们真的要三思而后行，要不要接。

电脑报新媒体:张毅

点击下方阅读原文，关注电脑报新媒体矩阵，更精彩[/s2/]