5月30日，义乌市公安局稠江派出所破获一起盗窃案，一名男子利用APP部分用户没有修改初始密码的习惯，拼凑出密码，获得了用户的管理权限，将积分转至自己的账户内用于套现。
手头拮据，他凑密码盗取积分
5月30日傍晚，江西人吴坚(化名)在义乌北苑街道丹阳街某网吧专注上网玩游戏，突然走来几名男子。“我们是警察，知道为什么找你吗？”吴坚耷拉着脑袋嘟哝了一句：“你们真厉害，这么快就找到我了。”原来，找上门来的正是稠江派出所的几名办案民警。
上周末，稠江派出所民警在与一名徐姓朋友闲聊中获悉，她在某购物消费APP软件账户内的积分被人盗走，价值1.1万元，她怎么也想不通是何人所为。
说者无心，听者有意。询问大致情况后，民警让她报了案，并着手侦办。通过交易环节分析研判，警方很快锁定吴坚有重大作案嫌疑。
落网后，吴坚如实供述了从网上盗取他人积分进行消费套现的作案事实。去年10月，吴坚下载了一个手机应用APP，这是一个带有优惠服务的消费支付平台，用户通过与平台签约过的商家消费，从中赚取一定比例的积分。消费时，一个积分可以折抵0.84元钱。
吴坚熟悉交易规则后开始“研究”。前些日子，他发现用户注册这个APP，要用手机号码进行注册认证，且无需输入登录密码，系统会自动设置统一的初始服务密码123456或将用户手机号码设为密码。
吴坚分析“很多人为图方便，不太会修改密码”的漏洞，便产生盗取积分套现获利的想法。
为躲警察，删掉微信聊天记录
5月20日下午，吴坚在该平台用户微信群里寻找作案对象，最后选定3个将手机号作为微信昵称的用户，然后从电脑登录界面逐个去试。前两个都失败了，试第3个时，登录成功了。这个账户便是受害人徐女士的，里面有可用于实体店支付的积分达1.3万多分。接着，吴坚选择一个商家，消费支付了1.3万个积分。
“我在义乌消费的话怕被警方盯住。”吴坚打算回江西老家操作，先将徐女士账户内的积分全部转到自己的账户里，然后当晚乘高铁到江西玉山，找了一家装饰公司，按照100：84的套现比例，向对方支付了1.3万个积分，约定在平台确认交易行为后，由其支付吴坚1.1万元钱。
吴坚收到对方通过微信转账来的5000元钱，充值了网游虚拟货币和吃饭、买烟、还债等，余下的6000元到落网时仍没收到。
目前，吴坚因涉嫌盗窃被义乌警方刑事拘留，案件还在进一步审理之中。
