黑客试出理财APP漏洞，半天提现千万元……近日，上海警方经过6个月的连续奋战，成功侦破一起特大网络盗窃系列案。期间，上海警方抓捕小分队足迹遍布全国30多个省市，总行程达10万余公里，先后抓获以赵某、杨某、张某等3人为首的犯罪嫌疑人近百名，冻结涉案资金225万余元，追缴涉案资金164万余元，为被害单位和投资人挽回数百万元经济损失。
黑客利用APP漏洞提现千万
2017年2月27日，某金融信息服务有限公司发现其旗下一款APP软件被多人利用黑客手段攻击，半天时间内即被非法提现人民币1056万元，遂向公安机关报案。接报后，徐汇公安分局立即成立专案组，第一时间派员进驻公司，争分夺秒开展APP平台服务器数据梳理，当日即分析出嫌疑人的作案手法并成功封堵漏洞，为公司和投资人避免了更大损失。
经查，2月27日，一名嫌疑人利用APP平台漏洞，使用黑客手段篡改APP充值过程中的请求金额数据，导致平台入账金额异常，并迅速进行提现操作实施犯罪。作案得手后，该嫌疑人又通过互联网传授作案方法，致使该漏洞被大量传播利用。至案发，共有422个异常APP账户使用该方法进行恶意充值，其中269个提现成功。
在掌握嫌疑人的作案手段后，专案组反复研究，精心制定侦查方案，在案发后12小时，即明确了本案中实施第一起犯罪的嫌疑人赵某身份等信息，并于3月3日、4日在安徽将赵某、杨某、张某等3名主要犯罪嫌疑人抓获。随后侦查员循线追踪，逐步梳理明确了全国各地近百名涉案嫌疑人。截至8月29日，专案组在上海、安徽、江苏、甘肃、浙江、河南、河北、山东、广东、广西、黑龙江等地先后抓获犯罪嫌疑人近百人，成功侦破该起涉及全国的利用网络漏洞盗窃P2P金融企业的案件。截至目前，到案犯罪嫌疑人中已有包括赵某、杨某、张某等3人在内的74人被检察机关批准逮捕，案件仍在进一步侦查中。
黑客利用APP漏洞提现千万
诈骗罪和盗窃罪是现实生活中很常见的两种侵犯他人财产权利的犯罪，这两种罪的区别主要体现在客观方面。通常情况下，诈骗罪和盗窃罪是比较容易分辨的，但是在二者彼此交织的时候，就需要有一个明确的界限对诈骗罪和盗窃罪加以区分。
所谓诈骗罪是指以非法占有为目的，用虚构事实或者隐瞒真相的方法，骗取数额较大的公私财物的行为。诈骗罪侵犯的对象，仅限于国家、集体或个人的财物，而不是骗取其他非法利益。通常认为，该罪的基本构造为：行为人以不法所有为目的实施欺诈行为→被害人产生错误认识→被害人基于错误认识处分财产→行为人取得财产→被害人受到财产上的损失。本罪在主观方面表现为直接故意，并且具有非法占有公私财物的目的。
所谓盗窃罪是指以非法占有为目的，秘密窃取公私财物数额较大或者多次盗窃公私财物的行为。它是最古老的侵犯财产犯罪。本罪在客观方面表现为行为人具有窃取数额较大的公私财物或者多次窃取公私财物的行为。所谓窃取，是指行为人违反被害人的意志，将他人占有的财物转移为自己或第三者（包括单位）占有。窃取行为虽然通常具有秘密性，其原意也是秘密窃取，但盗窃不能限定在秘密窃取上，否则会造成处罚的不公正。
正确理解和认定“处分行为”是区分诈骗罪与盗窃罪的关键，诈骗罪中受骗人的处分行为，必须是基于认识错误，而认识错误的产生或维持是由于行为人“挂羊头卖狗肉”的欺骗行为。而盗窃罪中被害人的处分行为是指秘密窃取行为，是被害人没有对财产做出处分，而行为人采取假相作掩盖，暗中秘密窃取财产的行为。诈骗罪和盗窃罪的区别是：财产损失是否是被害人处分财产的结果。如果被害人最终的财产损失是由于自己的处分行为，则被告人构成诈骗罪，反之，被害人最终的财产损失是由被告人造成则以盗窃罪论处。