高中肄業男「撞庫」攻擊購物網站 盜刷5會員23萬元得逞

警方在許嫌的電腦中查獲攻擊網站數位證據。(翻攝照片林鬱平臺北傳真)

警方查扣許嫌的電腦主機熒幕電磁紀錄贓證物。(翻攝照片/林鬱平臺北傳真)

許嫌以撞庫的方式嘗試登入購物網站,再盜刷會員信用卡。(翻攝照片/林鬱平臺北傳真)

新竹24歲許姓無業男子,今年2月利用大量收購來的民衆帳號密碼,連續以「撞庫」攻擊方式測試是否能登入到購物網站,一旦成功後就竄改會員電子信箱並破解會員信用卡驗證碼,盜刷會員的信用卡購買遊戲點數。該購物網站發覺有異後,立刻向刑事局報案,警方循線將許男逮捕到案,初步清查有5人被害,盜刷金額達23萬元。

刑事局獲報後由科技研發科及偵查第九大隊共組專案小組,經分析電商資安部門所提供遭駭客攻擊的相關資料後,鎖定許嫌涉嫌重大,日前到其新竹住所發動搜索,當場查獲許嫌個人電腦內攻擊電商電腦系統的相關數位證據。

警方調查,許嫌高中只讀了幾天就休學,平日都宅家中玩電腦,他供稱是在網路上購得帳密,再嘗試登入購物網站,共盜刷5名會員的信用卡購買了23萬元遊戲點數,然後再轉賣變現。警方詢後,依妨害電腦使用、僞造文書詐欺罪移送新竹地檢署偵辦。