在運營天貓店鋪的過程中，方某發現店鋪綁定的支付寶賬戶存在“漏洞”，竟然動起了“歪腦筋”。盜取公司支付寶賬戶后，方某通過訂單貸款的方式向阿里巴巴公司騙取錢款，數額高達250萬元。日前，松江區檢察院以涉嫌詐騙罪對方某批準逮捕。

　　店主打開系統，發現賬戶被盜

　　2016年2月底的某日，家住本市松江區的劉某打開自己的淘寶店鋪，想查看生意如何。然而，在與淘寶店鋪相關聯的支付寶貸款業務里，一個數字讓他傻了眼，系統里顯示，劉某有近100萬的貸款需要償還。意識到自己的支付寶賬戶被盜，他立即報警。

　　警方迅速展開調查，由于劉某的支付寶密碼及綁定的手機號均已被竊賊修改，根據新綁定的手機號及轉賬賬戶，警方鎖定了嫌疑對象，3月7日在廣州將犯罪嫌疑人方某抓獲。

　　到案后，方某如實供述了作案經過。

　　就讀于計算機系的方某畢業后進入了一家商務服務公司，負責其天貓店鋪的運營工作，發現天貓店鋪所綁定的支付寶存在一個可被操控的漏洞，決定以此生財。

　　竊賊利用漏洞，順利走完流程

　　方某首先在天貓上找到一家公司作為目標，添加其為好友，這樣就可以看到該公司店鋪支付寶的部分賬號。由于支付寶的隱私保護設置，賬號一般會顯示為帶有*號的某個郵箱名稱，方某就根據這個公司的全稱，很快就猜出了其賬戶名。并且在該公司的天貓主頁上，方某對公司上傳的工商營業執照掃描件進行了復制收集。接著，方某就聯系支付寶客服，要求重置賬戶信息?？头藛T要求其填寫公司的郵箱、營業執照注冊號以及公司的全稱。根據復制下來的營業執照掃描件，方某很快填寫完了這些信息，獲得了支付寶官方制發的申請表，隨后，支付寶客服給其發送了新手機號的綁定鏈接，方某填入自己的手機號，完成綁定。緊接著，方某就用新綁定的手機號重置該賬戶的密碼，盜取該賬戶。

　　方某用此手法先后盜取六家公司的支付寶賬戶，詐騙錢款250余萬元。