发现抵用券漏洞!两人疯狂薅羊毛获利770余万元

2021-03-20 09:37:12 作者: 发现抵用券漏

俗话说得好:“聪明反被聪明误。”近日,上海青浦有两人发现某公司经营的APP有系统漏洞,不仅不上报,竟还重复“疯狂”刷单,从中非法获利770余万元。

近日,青浦徐乐路派出所接报案称,他们在定期对公司所运营的APP后台进行梳理时,发现2020年11月至12月期间,有约1600笔利用公司发售的抵用券进行购买的记录存在异常,经后台比对,发现有2个客户反复使用同一抵用券进行刷单。

发现抵用券漏洞!两人疯狂薅羊毛获利770余万元

据青浦分局徐乐路派出所民警金昊介绍,“根据后台的大数据以及我们会同刑侦支队,利用技术手段就锁定了两名嫌疑人。

其中一名重复刷单刷了一共有640万的货,另外一名刷了130万的货。当天他们过来投案自首之后,我们就对他们采取了强制措施。”

经审查,犯罪嫌疑人朱某交代,去年11月通过该公司APP平台购物时偶然发现系统对于抵用券的使用方式管理不严,可以利用支付时间差的方式来钻空子。

发现抵用券漏洞!两人疯狂薅羊毛获利770余万元

首先在该APP平台内建立购物订单,选择抵用券及现金组合支付,后在系统跳转到支付宝的支付页面后选择暂缓支付,再到APP内取消订单,随后该APP默认将抵用券退还其使用的账户内,然后他再进入支付宝将该笔暂缓支付的订单完成支付,就可以重复使用同一抵用券不停刷单,共骗取该公司640万元价值的货物。另经查明,犯罪嫌疑人李某也利用APP系统漏洞用同样的方式骗取该公司货物约130万元。

发现抵用券漏洞!两人疯狂薅羊毛获利770余万元

据警方介绍,“比如说抵用券价值面值是800元的,那么他们只要下一个订单是1000元的订单,只要自己支付200元的实际费用,就能拿到1000元的货。那么再将这1000元的货进行转卖,就能赚取中间的差价。”目前,犯罪嫌疑人朱某、李某因涉嫌诈骗罪已被青浦警方依法采取刑事强制措施,案件正在进一步侦办中。

(素材来源:青浦台 编辑:周杰)