杭州网讯 开门做生意,关门盘点营业额,看看收银系统里的营业额和当天会员卡充值金额,再核对下抽屉里的收入情况,这个流程基本上商场、超市、网吧等诸多商户每天都会执行,收银系统给商户提供了精准的营业额记录,同时也使盘点工作便捷、高效。
然而,下沙警方8月7日破获的一起利用收银系统后台账号盗窃网吧营业额的案件,向广大商户敲响了警钟——收银系统有时也会不可靠。
网吧老板凌晨2点钟报案,说被员工联合起来“黑”了
8月7日凌晨2点左右,下沙9号路甲壳虫网吧的郑老板急冲冲的跑到了辖区白杨派出所。
他是来报案的,因为就在那天凌晨,他终于证实了一个在自己网吧里流传的“传闻”:“老板太傻了,被人骗了还帮人家数钱!”
网吧之所以经营不好,不是因为生意不好,而是他的“伙计们”联合起来,把每天收进的充值金额给“黑”了。
当天凌晨1点多,郑老板在门外候着,亲眼看到有人在前台充了200块人民币,但是他跑进去看收银系统,却发现系统前台根本没有显示充值记录。而更要命的是,收银系统没显示充值记录,但是人家却好端端的坐在卡座里开卡上级,凑过去看了看,人家屏幕上显示卡内余额200元……
还好,当天凌晨和郑老板一起守候在网吧门口的还有他的一个技术员朋友大东,在郑老板万分仔细的核对收银系统和抽屉中的钱是否一致的时候,大东却在电脑右下角的一个小窗看出了端倪。
“那是什么?好像是开发人员账户么!”
“这200块金额,是不是刚刚充进去的!奇怪了,怎么前台不显示的?”大东虽然是懂点技术,但是这个系统也不是很熟悉。
“好了好了!我全明白了,我要去报警!”事已至此,老郑让大东在网吧帮他看着,自己则急冲冲的奔向了派出所。
无意中发现的超级账号,成了小伙伴们“捞外快”的后门
小王是甲壳虫网吧的“资深”技术员。为什么说资深,一是因为他在店里工作的时间久,2009年就在网吧工作了,从网管做到店长,后来感觉做店长太累,索性和老板说做回店里的技术员,有事情过来解决,平时就不呆在店里了,因为技术好,在店里时间也长了,老板也就答应了;资深的原因之二是因为今年5月份小王还买下了网吧20%的股份,俨然是网吧的股东之一了。
因为资深,网吧里的事情不管大大小小,小王都知道,当然他也知道收银系统的账号和密码,不仅如此,他还知道网吧其他人员不知道的事情,那就是网吧收银系统有个超级账号,运行在后台,有修改会员卡充值金额的权限。
小王是2013年6月份无意之间发现超级账号的,当时他随便试了一下账号密码,密码居然是“123456”,小王没有声张,反而修改了密码……
小徐和小李是网吧的两个收银员,一个白班、一个晚班,一个月调换一次,本来相安无事的他们,在2013年7月的时候分别受到了小王的“合作指令”。
“想不想弄点外快?有人来充值的时候你给我打电话,我会修改充值金额,前台看不出来,你把钱收起来,完了我们五五分成!”小王是这么和两个人说的,而小徐和小李也欣然照做了。
刚开始,是小徐、小李在有人充值的时候给小王打电话,小王在家里用超级用户账号远程登陆网吧收银系统,这边收钱,那边修改系统金额。
后来,小王直接在网吧收银的电脑上打开了系统后台,登陆超级账户后,手把手教会了小徐、小李操作,他只负责登陆和收钱的时候核对后台的金额,看自己收到的钱有没有少。
刚开始,他们只是在人家充值200、300块的时候改后台。
后来,人家充20块,他们也改……
案发后,郑老板和大东通过后台核算,从2013年7月份开始到今年8月7日,小王、小李、小徐一共从后台修改了近10万元的充值金额。
8月8日,小王、小徐、小李因盗窃罪被下沙警方依法刑拘。
赶紧提升账号完全等级 关紧“后门”
网吧、超市、水果店、市上面绝大多数商户都在用收银系统,网吧的郑老板花了近10万元终于得知了网吧收银系统的“秘密”,但是还有多少商户仍不知道自己的收银系统可能存在“后门”呢?还有多少商户在登陆收银系统时仍在用“123456”作为密码呢?
为此,警方借此案件提醒广大商户尽快提升收银系统安全等级,谨防系统后台被不法分子利用。 |