Xbox礼品卡惊天窃案

Xbox礼品卡上有25个字母和数字。这种5x5代码字符通过电子邮件发送，但与CVS或Target等连锁店收银台旁边架子上挂的那种礼品卡上蚀刻的数字和字符别无二致，都是以魔方的颜色排列。这些商店替苹果公司(Apple)、Applebee’s、迪士尼(Disney)、达美乐(Domino’s)以及你能想到的任何公司销售这些礼品卡，其中也包括微软(Microsoft Corp.)，后者在Xbox品牌下销售其礼品卡。这些卡片本身当然毫无价值，但每一个5x5的字符串都对应一个美元金额。比如说DD9J9-MXXXC-3Y6XD-3QH2C-PWDWZ对应15美元，购买微软在线销售的任何产品时都可抵扣——游戏、Office和Windows软件、联想(Lenovo)笔记本电脑、Sonos音箱等等。以这种形式，礼品卡可以被视为一种数字货币，与比特币并无不同。

2017年，弗拉基米尔·克瓦舒克(Volodymyr Kvashuk)在圣诞节几周前获得了一批礼品卡，总价值300美元，其中包括上面提到那张15美元礼品卡。他的名字简写为“弗瓦”(Vova)，年龄在25岁左右。这些Xbox礼品卡并不是他自己花钱买的，也不是亲友提早送的节日礼物。在不久之前，克瓦舒克成了华盛顿州里士满的微软总部的一名全职工程师，为该公司测试电子商务基础设施。他的团队主要负责模拟微软在线商店的购物交易，发现支付系统的问题。这意味着要进行很多假装的购物交易。

克瓦舒克发现了一个会改变他一生的漏洞，这个漏洞明显到了愚蠢的地步，他甚至没办法下决心报告给上级。他注意到，每次他测试购买礼品卡时，Microsoft Store发送的都是真实的5x5编号。他灵机一动：自己可以生成几乎无限的编号，一文不费。克瓦舒克团队的一名前高级工程师说，如果用《光环》(Halo)游戏时代打比方，这就好比一家边境银行的金库大门没有上锁。这位工程师与本文的其他消息人士一样要求匿名，以避免与由此发生的不当行为公开扯上关系。“迟早会有人想试试能不能偷拿20美元而不被抓到，”这位微软前员工说，“一旦没被抓到，他们就会盘算：‘我只要找六个人，趁没有其他员工在的时候，一夜之间清空保险箱。’”

本文是首次深度报道克瓦舒克的骗局，查阅了数千页的法庭文件，并采访了微软的现任和前任员工、参与本案的调查人员，以及克瓦舒克的家人和朋友。其骗局的规模揭示的手法包括电脑入侵、比特币诈骗，以及礼品卡套利。克瓦舒克曾经一度掌握了太多的5x5代码，以至于检方称，他以一己之力搅动了Xbox礼品卡在二手市场转售价格的全球波动。

全文共计9739字

欲阅读全文，请点击文章底部阅读原文

撰文：彭博新闻社 翻译：汪泽

可点击下方图片订阅最新杂志！