紅螞蟻今天翻開報紙,被這樣的一條新聞吸引了:
南洋理工大學學生破解了“Kopitiam美食卡”,非法用來免費吃喝,還用來充值電話卡,14個月內導致Kopitiam損失高達8萬元。
紅螞蟻之所以被吸引,是在想一個人要怎樣大吃大喝和瘋狂打電話,才能花上8萬元啊?
細讀新聞,才發現這名南大學生鄭錦越(Tee Chin Yue,譯音)破解了Kopitiam美食卡的安全防護網後,不只是盜來自用,還開辟出一門“生意”。
這名來自馬來西亞的高材生,當年領取我國的亞細安獎學金來到本地求學,目前受聘于淡馬錫控股旗下的子公司Temasek Management Services。他今年25歲,幹案那年才20歲。
先是竄改大學宿舍冷氣充值卡
2015年,他在南大攻讀電腦工程系學位時就開始“學以致用”,開啓自己的黑客生涯。
住在學校宿舍,須爲冷氣付款卡充值,才能用來支付冷氣費。他住宿舍時,發現校方使用Mifare品牌的付款卡存有安全“漏洞”,于是靈光一閃,決定研究如何篡改付款卡裏的金額。
隨後,他購買閱卡器、下載電腦軟件,成功篡改付款卡的金額,只需輸入多少金額,冷氣卡就顯示多少金額,完全不用花錢充值就能免費享受冷氣。
食髓知味 再竄改Kopitiam美食卡免費吃喝買香煙
不久後,他發現Kopitiam的美食卡屬同款Mifare付款卡,于是通過相同的方式,在同年8月15日動手修改四張美食卡,用來免費購買食物、香煙和飲料。
爲了避免被發現,他不時更換四張卡的最後四個卡號號碼,制造用不同的卡付費的假象。
使用美食卡替人充值電話卡186次賺3萬新元
有一次,他到Kopitiam的自助充值服務站檢查余額,發現服務站有提供用美食卡充值新電信(Singtel)電話卡的服務。
這名頭腦好轉得快的南大生鄭錦越“靈機一動”,就萌生出一個賺錢的方式。他以美食卡的漏洞進行充值後,再用美食卡到自助充值服務站,輸入任何一個電話號碼,就能替電話卡充值。
于是他看准商機,在網購平台推銷優惠的充值服務,例如幫人“充值”10元通話費只收費8元。
許多人看到廣告後,以爲撿到便宜,紛紛找他幫忙充值電話卡,再通過網上銀行轉帳給他。
接下來10個月內,他一共137次修改美食卡的儲值,爲67張電話卡充值186次,從中賺取至少3萬3955元。
直到一年多後,一名Kopitiam職員發現系統出現異常交易,于是在2016年12月12日報警處理,並終止他的四張美食卡。
那時,他爲美食卡充值時顯示失敗,發現4張美食卡都被暫停了,以爲系統已更新,擔心被人揭穿,決定收手,也把美食卡全部銷毀。
殊不知,他的詭計已經暴露了,警方當時已展開內部調查,追查到曾使用他充值電話卡服務的“顧客”,才得知鄭錦越的身份,並在2017年7月逮捕他。
鄭錦越過後被控上法庭,昨日于庭上認罪。
控方指鄭錦越利用電腦專業知識策劃這一場長達1年零4個月的計劃,造成Kopitiam集團蒙受損失。由于我國人民及企業逐漸邁向無現金的理想,網絡罪案無疑對我國的經濟形成重大威脅。
另外,網絡罪案難以察覺,鄭錦越貪圖利益,用極爲完善的手法,輕而易舉賺取利益,不應該得到同情。
基于上述的兩個理由,控方認爲應判監14至16個月。
將功贖罪? 將充值漏洞寫成論文獲佳績
鄭錦越的代表律師爲他求情時稱,鄭錦越自中學起就成績優越,獲亞細安獎學金到南大讀書,去年剛畢業。
律師指,他因經濟壓力才會犯案,當發現美食卡無法使用後,便停止幹案,並感到懊悔不已,已作出全額賠償。
爲了贖罪,他決定將充值卡的漏洞與風險作爲畢業論文的研究題目,並因此考到好成績。他被捕後也將論文交給警察,希望能加強充值卡的安全性。
律師在庭上提呈鄭錦越主管爲他撰寫的求情信,指他工作表現好,望他可再獲得機會貢獻社會。並表示無論判決結果如何,他都願意繼續聘用他。
鄭錦越的Linkedin賬號資料顯示,他目前擔任Temasek Management Services的高級軟件開發工程師。
法官表示仍需斟酌,案件展延至4月1日下判。
鄭錦越可能面對最高三年監禁或罰款1萬元,或兩者兼施。
要得到亞細安獎學金究竟要有多聰明?
獲得亞細安獎學金的得主,可以免除繳納學費,也能領取每年5800新元的生活費,而且無須履行特定服務期,但畢業後必須在本地工作3年。
當然,天上不會白白掉餡餅,亞細安獎學金對持有人的成績和品行有嚴格要求。
- 亞細安獎學金申請條件
- 本地永久居民或來自亞細安國家的學生
- 出色的學業成績;
- 特出的課外活動表現;
- 顯著的領導能力;
- 領取獎學金的學生,必須確保自己每個學期的平均成績(GPA)須達3.5分以上(滿分爲5分);
- 如果校方認爲獎學金得主的學業或品行不能令人滿意,則可隨時取消獎學金。
- 如果學生主動要求終止獎學金,學校將根據各別情況,保留追討賠償的權利。
所以獲得亞細安獎學金的學生,理應是學業和品行兩方面的佼佼者。
然而,鄭錦越並不是本地首名觸犯法律的亞細安獎學金得主。
2016年:越南籍亞細安獎學金得主篡改成績
來自越南的陳嘉雄(譯音,Tran Gia Hung,22歲)在新加坡管理大學修讀商業管理系,由于成績差,爲保住亞細安獎學金,竟侵入大學電腦系統篡改自己的成績。
這還不止,除了將自己的兩門科目的年終考試成績從D+改爲C+,再改爲B,最終整體成績從”B”改爲”A-“之外,他還把其他七名學生的成績往上調。
另外,他因對兩名同學心存不滿,就利用機會將他們的年終考試成績往下調,其中一人從B-改爲C-,再改爲D+。
他被逮著後死不承認,還喊冤稱自己被室友陷害,其實暗地裏帶著手提電腦找專人幫忙刪除罪證。
2012年:馬來西亞籍亞細安獎學金得主是“性饑渴男”
來自馬來西亞的國大法律系學生陳傑毅(24歲)因爲在博客公開與女友李美玲(23歲)的私密性愛照和視頻,還上傳自導自演強奸女友的模仿秀,廣邀網民交換性伴,引起軒然大波。
他過後被國大終止亞細安獎學金。
2009年:印尼籍亞細安獎學金得主傷人後自殺
來自印尼的21歲電機電子工程系南大四年級學生黃必明,2009年3月2日上午,刺傷54歲的畢業論文導師陳及鹿副教授後,跑出辦公室墜樓身亡。
他是亞細安獎學金得主,後來學業成績沒有達到標准,獎學金被取消。經驗屍庭聆訊,驗屍官裁決死者是自己墜樓身亡。