利用小程序漏洞“薅羊毛”,涉案80万
杨浦警方 2021-10-14 12:20

10月11日,上海市公安局杨浦分局收到了一家手办公司送来的万代公司定制“哪吒&鳌丙”手办,送上此重量级手办的原因和杨浦分局近期侦办的一起案件有关。

近年来,手办交易平台应运而生,最近却有不法分子盯上了此类平台,并大肆“薅羊毛”。近日,杨浦警方成功破获一起利用手办交易平台漏洞非法获取大量平台“欧气值”(积分)的违法行为,犯罪嫌疑人利用漏洞盗取“欧气值”后兑换手办及提现资金,涉案金额高达47万元。

今年8月,杨浦公安分局定海路派出所接到辖区某手办交易平台报警,称有用户利用平台漏洞非法获取大量“欧气值”,“欧气值”在平台可以用作手办交易,1元人民币可以换购1个“欧气值”,造成公司巨额损失。

接报后,民警立刻开展调查,通过公司方提供的账户信息及资金流水,民警初步确认这是一起有预谋的盗窃案件,遂开展进一步工作。

经走访,民警发现家住安图路某小区的居民丁某有重大作案嫌疑,便调集警力上门进行传唤。其间,民警发现其家中摆放着不少手办。经查,大部分手办均系其违法获取。

到案后,犯罪嫌疑人丁某对自己利用平台漏洞非法获取平台“欧气值”并从中牟利的违法行为供认不讳。

据其交代,自己是一名手办爱好者,起初使用被害公司平台网购只是满足自身需求,但由于购买手办的花费居高不下,便心生歹念开始寻求“省钱”方式。

通过搜索,丁某在网友王某的介绍下,了解了一种针对该平台的“薅羊毛”方式——“卡信号”,在信号不好的地方反复抽奖不受次数限制,从而获得“欧气值”的返利。

丁某随即在该交易平台进行试验,没想到真的借此成功刷到“欧气值”。此后,丁某只要发现有信号不佳的地方,就如法炮制刷取平台的“欧气值”,其间丁某还将自己用“欧气值”兑换的手办进行倒卖。循环往复,丁最终将账户“欧气值”刷至数百万,折合人民币约47万元,而违法所得也被其兑换为手办或直接提现。

丁某坦言,自己知道这样的行为会触犯法律,但已被冲昏头脑的他早已全然不顾,甚至为了掩人耳目,还将兑换及提现记录都进行了删除。

而给丁某提供“薅羊毛”方式的王某也在广东被抓捕,其涉案金额21万元,而王某则是在使用小程序过程中无意发现了该漏洞。

在警方的提示下,该平台公司方已经采取措施,解决了平台易被“薅羊毛”的相关程序漏洞。目前,犯罪嫌疑人丁某和王某已被检察院批准逮捕,案件正在进一步审理中。

编辑/孙政洁

最新评论