LengCH

这个年轻人叫黄文造，1984年9月出生，广东佛山人，担任过深圳一家塑胶公司的业务经理。年纪轻轻的他，没有上过大学，从小酷爱电脑，通过自学已经在软件编程方面颇为精通。

曾自己建立并发展过一个会员达13万人的网站。他很崇拜曾经的“黑客”马云，一直奉马云为自己的偶像。平时非常喜欢在网上购物，生活用品也基本是从网上淘出来的，在担任塑胶公司业务经理时还极力推荐公司加入购物网站。曾在2002年8月份发现《传奇》支付系统漏洞，2004年6月发现盛大网络游戏《泡泡堂》的漏洞，随后还发现了QQ游戏币的漏洞。

发现漏洞 曾两次告知淘宝网

2005年5月3日，黄文造约了朋友到家里玩，在等朋友的时候很无聊，所以就决定去淘宝网看看。由于很长时间没有登陆，忘记了以前注册的用户密码，于是通过淘宝网上“找回密码”的功能，一步一步按提示操作找回密码，但在操作过程中，学过编程的黄文造发现有个漏洞，可以破译其他用户的账号密码。还偶然发现了其他几个致命的漏洞，通过这些漏洞可以盗取任何用户密码和随机查看任意用户资料……其中一个漏洞可以连续破解支付宝登录密码和支付密码。

在金钱唾手可得的机会和法制道德面前他有些犹豫了。

就像后来他在自己的忏悔贴里提到的：“我心裏很慌”，“心存劣根”。

出于马云一直是他的偶像的考虑，犹豫之后他还是决定先给淘宝网提个醒，免得其他有不良居心的人利用这个漏洞作案，使得淘宝网蒙受损失。于是在淘宝网的支付宝论坛上发帖给客户服务员，“支付宝有严重漏洞，请联系我的手机，13*********”，但让他奇怪的是，淘宝网没人与他联系。5月3日下午，黄文造又发了一封帖给淘宝网的客户服务员，这次淘宝网终于打来电话，问有何漏洞，但黄文造要求与淘宝网的高层联系，而淘宝网没有满足他的要求。

初试牛刀，不慎失足

第二天，黄文造来到网吧，昨天的事让他按捺不住，准备初试牛刀。精通编程的他没有费太大的力气，就获得并修改了淘宝会员江乐的支付宝登录密码和支付密码，盗用江乐支付宝帐内的钱款人民币6210元，并向卖家王秀敏购买多普达818手机一部。

做完了这些后，他后悔了，更确切的说是害怕了。所以他没有去取货，再三思量下，他给淘宝网的客户服务人员发送留言，称其盗用他人账户支付货款，现在后悔了，请淘宝网帮他还款。

也许是这一切太刺激了，也许是因为并没有感觉到有什么危险，或者说他心存侥幸，5月6日，他故伎重演，盗用淘宝网会员冯志强支付宝帐内的人民币8160元和吴发权帐内的人民币7070元向卖家陈清池和李锐针各购买多普达818手机一只及一些手机配件。

 “犯罪的人总是没有好下场的，我心存劣根，第一次没真正认识到自己的错。结果第二次犯罪时被当场抓获。”黄文造后来自己回忆道。

原来，当黄文造5月6日动用他人账户里的资金时，由于金额较大，支付宝监测平台已经感觉到有些蹊跷，就给该用户的手机发送了提醒短信，随后该用户立即与淘宝网取得联系，淘宝网则与杭州市网监部门联系，并在深圳警方的配合下对嫌疑人实施布控，当黄文造忐忑不安地前去取货的时候，被守候伏击的警方当场抓获。

看守所内给马云写信

被捕后，黄文造被羁押在看守所内。此时的他悔恨交加，悔的是自己一时贪图眼前之财而做出了毁誉终生的憾事；恨的是自己心存劣根，意志不坚定而葬送了自由之身。

他在忏悔贴中写道：

“虽然很少受到其他犯人的欺压，但是失去自由的痛苦使我开始那几天晚上都以泪洗面。每天都很多无知的人因犯罪被送进来，杀人放火强奸抢劫……

每天我都反省自己的过去，反省为什么会坐牢，我总结了教训：金钱诚可贵，爱情价更高，若为自由故，二者皆可抛！

在看守所里的4个多月真是苦呀，希望一些人引以为戒，不要犯罪，正在犯罪的人要回头，在十字路口徘徊的人要转弯。”

一直将马云奉为自己偶像的他，在痛苦与挣扎中提笔给马云写了一封信，“久仰大名，我对您的敬仰有如滔滔江水，绵绵不绝……”信中黄文造向马云检讨了自己给淘宝网名誉和经济上带来的损害，还指出淘宝网存在的两大漏洞以及解决办法。在信中黄文造还祝马云的阿里巴巴公司能够上市成功。

在信的最后一段话里黄文造写道，“马总，我也很喜欢西游记，很喜欢您把阿里巴巴员工比做唐僧师徒……常言道：人非圣贤，孰能无过，孙悟空大闹天宫，并偷吃蟠桃，后来被如来佛压在了五指山下。天将降大任于斯人也，必先苦其心志，劳其筋骨，饿其体肤……唐僧把孙悟空从五指山下救出，收为徒，最终完成取经大任。可是，我的唐僧在哪里呢？”

不知道当马云看到这封信的时候会是种什么样的心态，是感动？还是不屑？抑或是其他的什么感受？

但是比较遗憾的是，当洪云联系到黄文造并问及马云是否有给他回信的时候，他说没有。

最终审判

2005年9月16日，杭州市市西湖区人民法院对黄文造盗窃淘宝公司支付宝用户的财产事件做出了判决。

“被告人黃文造以非法占有为目的，秘密窃取公民财物，数额巨大，其行为均已构成盗窃罪。杭州市西湖区人民检察院指控被告人所犯罪名成立。被告人归案后认罪态度较好，确有悔改表現，且系初犯，依法可从轻处罚。依照《中华人民共和国刑法》第二百六十四条之规定，判决如下：
被告人黄文造犯盗窃罪，判处有期徒刑三年缓期四年执行（刑期自判决生效之日起计算），并处罚金10000元（罚金限判决生效后十日内缴纳）。”

事发后黄文造对自己的所作所为很后悔，说明他并不是一个本性就坏的人，他是这样描述自己在那段时间里的内心的：

“听到宣判的那刹那，四个月零十天的迷茫、悔恨一下子从心里涌上来。我强忍着泪水，回到看守所。在其他在押犯人羡慕的目光下，我收拾了东西走出看守所。我很难过，此刻我已经由中华人民共和国的人民变成中华人民共和国的罪人，我将无法在这个社会立足。我将要面对含辛茹苦养大我的双亲，要面对非常担心关心我的朋友，还要面对公司的所有人……”

“杭州市，一直听说吃在广州住在杭州死在柳州，但今天我第一次自由踏足这个美丽的城市，我却无心欣赏。我漫无目的地走，从延安路南走到北再由北走到南，关了四个多月，世界已经变了，通过CALL一些朋友了解到很多朋友都定了结婚的日子了，在看守所里所想的计划都行不通了。我想着该失去的失去了，不该失去的也失去了。以后的路怎么走，我还会再犯罪吗？我真不敢再想下去。累了……”

“打电话给哥哥，从哥哥沙哑的声音可以感觉到他的担心与疲劳，也是的，这几个月里，律师告诉我，哥哥为了我的事反复几次从深圳来到杭州市。我很平静地告诉他我没事……后来哥哥帮我去杭州市网监局把我的私人物品取回來，哥哥告诉我网监局毕警官打电话给他谈了一些我缓刑的前途问题，叫我打电话给他。电话通后，毕警官和我谈了几分钟。原来淘宝打算请一些专门的安全方面的人……

再和哥哥谈了家里的事，我心情一下子缓和了。社会没有放弃我，也不会放弃我；家人更一直在关心我；朋友还是好朋友；在我被捕后公司还为了我聘请了律师……我兴奋地冲到西湖边，仰天大喊：‘自由万岁！！’”

他现在投靠阿里巴巴投资的一家安全中心 

洪云费尽周折，终于联系上了黄文造，了解到了他现在的一些情况。

当他说自己现在在杭州一家阿里巴巴投资的安全中心工作时，我有些兴奋了，我以为是马云不计前嫌，在收到他的信后被其感动，所以纳为旗下。正为之高兴的时候，他说并不是马云的主意，他根本没有见过马云。但是我还是觉得其中有些蹊跷，只是他再也没有透漏半点。

更让我有些奇怪的是，他说他要辞职。这不就是他一直想要的工作吗？

他说他现在只是实习期，打算做满三个月就辞职回深圳。究其缘由，他说他对现在的公司不太满意。在他来公司的这段时间里，他已经发现了网站的近百个漏洞，但是目前只解决了七个。因此他决定宁可去做个自由职业，随便编个程序卖，也不想再给别人打工。

可见他是个任性的人。

这段时间里他平时也玩网络游戏，现在主要是玩《QQ幻想》，已经44级。但是他不是单纯的为了游戏而游戏，而是通过这个游戏赚钱。他说，通过贩卖游戏里的虚拟货币，这个月他已经赚了500多元人民币了。

缓刑期间又发现21CN邮箱漏洞和QQ系统漏洞 

在缓刑期间，他的黑客精神并没有被“囚禁”，在淘宝网之后，又有新的漏洞发现。他在在相关论坛上发帖宣布了这些情况，但是并没有宣布这些漏洞，他还是有分寸的。其中有个帖子这样写道：

“21CN的邮箱是我最喜欢使用的邮箱,从2000年开始使用他们的免费邮,直到认识QQ,发现QQ的部分漏洞,再到认识盛大,发现盛大的一些漏洞,继而发现淘宝支付宝漏洞因盗窃案而坐牢几个月后,再发现21CN漏洞,再一次印证了我喜欢的东西总存在漏洞的说法，我把漏洞告诉我朋友了,朋友说，你不要喜欢我哦,我可不要有漏洞。

同时我也咨询过律师,律师建议我适当的处理这件事,我在缓刑期间一点错也不能有,漏洞我还不能公布,相信会对21CN的邮箱有很严重的冲击!我测试了一个21CN邮箱作为帐号的支付宝用户,虽然现在支付宝的表单很完善了,相信会在哪一天再爆漏洞,不就是多了几道验证关,迂回通过也可以!这个漏洞可以修改任何21CN的邮箱密码~我是一个带罪之身,绝对不会再犯罪,所以正打算与21CN管理员联系。

同时警告支付宝用户使用21CN邮箱的要当心帐号安全!只要当心就行了,不用小心了,因为无安全可言!”

在这之后不久，他又发现了QQ系统的一些漏洞。他声称可以利用QQ漏洞发送消息广播，并且利用这个漏洞,他还编成81238工作室 ASP QQ信息发送器 v 1.10.25软件,是网站宣传的好工具……

这个信息发送器，洪云我找到了并试用了一下，貌似有些问题。我问他哪里出了问题，他酷酷地回答：那是过时了的产品了。也难怪，那是2005年10月的“作品”了，可能腾讯早已经把漏洞解决了。

网络没有百分之百的安全，再强的程序员也只能做到让网络更安全。而黄文造就属于那种能找到网络不安全之处的那种人。这次他没有像发现淘宝网漏洞的时候那样，在利益和道德面前因不坚定而失足，现在的他显然理智了许多，这些让人欣慰。

质疑：天生我材必有用？

当问及他将来有何长远打算，是否想过自己创业时，他说目前没条件，现在只想做个自由人。我能从中感觉出他的失望和无奈。

其实，现实一点说，黄文造只是一名很普通的老百姓，并不像古代的各路高人才子那样能用“才华横溢”等等词语来形容，甚至有点倾向于“鸡鸣狗盗”、“雕虫小技”之类。

然而他的确是有一技之长，并且他是一个上进的人，聪明的人，因为他没有上过大学，他所掌握的软件编程等知识都是通过自学获得的而且不断的应用于实践。我想他现在的计算机水平甚至超出一个普通计算机专业的大学生吧。

综合衡量一下，其实他符合我们这个时代的人才的标准：聪明，能够对一件事物保持热情，能够持续学习。

令我们遗憾的是，他为什么宁愿选择当一个也许会有些困迫的自由人，也不愿再去为别人打工。要知道他为之打工的公司是他偶像投资的一家公司，并且他提到过，过几天他的偶像还会来这个公司视察，对他来说，这可是意味着很多机会。

当黄文造的这一事件在网上被大量报道时，我们听到的大都是诸如“网络支付不安全”、“电子商务市场隐患多多”之类的评论，我觉得我们除了要看到这些之外，还可以从人才角度发现一些问题。为什么网络上会存在这么多像黄文造一样的黑客呢？当然这里的黑客指的是那些以非法手段损害别人利益的网络高手。

当然，洪云始终觉得一种事物的存在总是有它存在的理由的，就像黄文造们的存在。

也许他们只是自生自灭的一个群体，也许他们是我们社会制度的悲哀。

洪云还想说——

前面也提到过的，一个不得不承认的事实是：没有绝对安全的网络。而在网络交易方面也没有绝对安全的交易，因为只要有“利益”这个词存在，就会有骗子，否则也就没有提倡诚信的必要了。

2003年，美国平均每位网上购物被骗者损失293美元，eBay也表示在其每25000件交易中就会发生一起诈骗案件；中国警方日前透露，去年一年，公安部侦破网络诈骗案件1350起，今年1季度已查破网络诈骗、盗窃案件543起。可以看出，电子商务交易中的信用问题逐渐凸显，虚假交易、假冒行为等违法违规行为越来越多。 

去年5月，一批买家向淘宝网的卖家购买价格低廉的盛大公司的游戏点卡，操作方式为利用支付宝支付，但是应卖家的要求，在没有真实收到货物的情况下，点击确认收到货而卖家在提现完之后，并没有真实发货，让买家造成巨大损失，共计26万元。5月21日，这批买家在论坛大量发布帖子，要求支付宝给予赔偿。

去年，一个在易趣网有着88.8%的信用好评率的卖家，以低价笔记本电脑为诱饵，骗取了数十位客户的汇款后逃之夭夭。据不完全统计，涉案金额大概在10多万元。

……

也许在你进行网上交易的同一时刻，正发生着以上这些类似的事件，并且你正在进行着交易有可能正是其一。为了少被骗，我们必须多个心眼，做好防范。一些专家给了我们一些建议，希望对喜欢网络交易的人们有些用：

在交易前要先查询卖家信用度尽量选信用度高的卖家交易，但也不能盲目相信星级，建议在出价前要查看该用户注册的时间、交易的具体商品以及其他用户给他的具体评价。

要货比三家，切勿贪小失大对网上超常低于市场价的商品，一定要谨慎，因为有些不诚信的卖家就是靠低价蒙骗消费者。买家可以查看同类商品的信息，在比较了不同卖家的商品描述、诚信等级与服务情况后，再下判断也不迟。

小心那些好得难以置信的货物仔细查验卖家的联系方式，固定电话号码要比手机更可靠些。 

高额交易要选择电子商务网站的支付工具，可以降低欺诈风险如淘宝网的支付宝服务，可以保管买家所付的款项，直到消费者收到、检验并核准过物品后，才会把货款发放给卖家。对于开始同意使用支付宝但是最终又拒绝使用的卖家要尤为警惕。