天下支付“有金堂”系统存漏洞，90后小伙盗刷数 -电力系统自动化杂志社投稿

一、稿件要求： 1、稿件内容应该是与某一计算机类具体产品紧密相关的新闻评论、购买体验、性能详析等文章。要求稿件论点中立，论述详实，能够对读者的购买起到指导作用。文章体裁不限，字数不限。 2、稿件建议采用纯文本格式(*.txt)。如果是文本文件，请注明插图位置。插图应清晰可辨，可保存为*.jpg、*.gif格式。如使用word等编辑的文本，建议不要将图片直接嵌在word文件中，而将插图另存，并注明插图位置。 3、如果用电子邮件投稿，最好压缩后发送。 4、请使用中文的标点符号。例如句号为。而不是.。 5、来稿请注明作者署名(真实姓名、笔名)、详细地址、邮编、联系电话、E-mail地址等，以便联系。 6、我们保留对稿件的增删权。 7、我们对有一稿多投、剽窃或抄袭行为者，将保留追究由此引起的法律、经济责任的权利。二、投稿方式： 1、请使用电子邮件方式投递稿件。 2、编译的稿件，请注明出处并附带原文。 3、请按稿件内容投递到相关编辑信箱三、稿件著作权： 1、投稿人保证其向我方所投之作品是其本人或与他人合作创作之成果，或对所投作品拥有合法的著作权，无第三人对其作品提出可成立之权利主张。 2、投稿人保证向我方所投之稿件，尚未在任何媒体上发表。 3、投稿人保证其作品不含有违反宪法、法律及损害社会公共利益之内容。 4、投稿人向我方所投之作品不得同时向第三方投送，即不允许一稿多投。若投稿人有违反该款约定的行为，则我方有权不向投稿人支付报酬。但我方在收到投稿人所投作品10日内未作出采用通知的除外。 5、投稿人授予我方享有作品专有使用权的方式包括但不限于：通过网络向公众传播、复制、摘编、表演、播放、展览、发行、摄制电影、电视、录像制品、录制录音制品、制作数字化制品、改编、翻译、注释、编辑，以及出版、许可其他媒体、网站及单位转载、摘编、播放、录制、翻译、注释、编辑、改编、摄制。 6、投稿人委托我方声明，未经我方许可，任何网站、媒体、组织不得转载、摘编其作品。

天下支付“有金堂”系统存漏洞，90后小伙盗刷数

作者:

关键词:

摘要：

支付之家网（ZFZJ.CN）近日，支付之家网从广东省深圳市福田区人民检察院获悉，因唐某某利用支付平台的漏洞盗刷支付平台的资金，该院以盗窃罪对犯罪嫌疑人唐某某提起公诉。

检察院方面介绍称，**支付科技有限公司（以下简称：**支付）是依法成立的第三方支付公司，注册及办公地址位于深圳市福田区**大厦。该公司主营基于移动互联网的第三方支付业务，客户可以通过安装该公司开发运营的“**堂”手机软件，绑定个人身份及银行卡后进行日常消费的支付与收取。

支付之家网通过交叉验证后获悉，上述涉事持牌支付机构为天下支付科技有限公司，涉事产品则为“有金堂”。

2018年12月17日，“天下支付''对“有金堂”进行了系统升级，升级后系统产生了漏洞，部分客户可在其银行卡信用额度为0的情况继续支付。

被告人唐某某于2018年12月份利用其个人身份及银行卡在“有金堂”上进行绑定注册。2018年12月，在东莞市寮步镇住处，其多次利用系统漏洞进行盗刷套现，金额累计达元。

2020年7月20日，被告人唐某某的亲属退出款项人民币元。

检察院认为，被告人唐某某利用支付平台的漏洞，盗刷支付平台的资金，数额较大，占为己有，其行为触犯了《中华人民共和国刑法》第二百六十四条的规定，犯罪事实清楚，证据确实、充分，应当以盗窃罪追究其刑事责任。

据悉，被告人唐某某认罪认罚，依据《中华人民共和国刑事诉讼法》第十五条的规定，可以从宽处理。结合本案的具体情节，检察院建议判处被告人唐某某有期徒刑十个月，并处罚金，符合条件的可适用缓刑。根据《中华人民共和国刑事诉讼法》第一百七十六条的规定，提起公诉，请依法判处。

有法律人士指出，利用系统漏洞恶意牟利是犯罪。

其实因为第三方支付系统漏洞盗刷的先例早已有之，类似案例其实也暴露出部分支付机构一味追求支付便捷而忽视支付安全、支付系统存在严重漏洞、客户资金安全和信息安全难以得到有效保障等问题。

资料显示，天下支付成立于2009年11月，于2014年7月获得第三方支付牌照，业务类型为全国范围内的互联网支付、移动电话支付、固定电话支付。2015年8月，上市公司宏图高科通过自有资金收购天下支付100%股权。

2019年7月9日，中国人民银行官网公布了第七批19家非银行支付机构《支付业务许可证》续展决定，天下支付、新疆一卡通未能成功续展。

同年9月11日，天下支付发布商户余额清算工作通知，称为了顺利完成余额清算工作，根据相关法律法规规定及监管部门要求，请余额未清算商户提供相关资料。

与天下支付同批未获续展的新疆一卡通牌照已被注销，而天下支付的续展结果则迟迟未对外公布，结果或许并不乐观。

文章来源：《电力系统自动化》网址: http://www.dlxtzdhzz.cn/zonghexinwen/2021/0617/1001.html