首页 > 财经频道 > 正文

惊呆!发现抵用券漏洞 两人疯狂“薅羊毛”获利770万!还有人一口气充100年会员

2021年03月22日 09:17

东方财富APP

  • 方便,快捷
  • 手机查看财经快讯
  • 专业,丰富
  • 一手掌握市场脉搏

手机上阅读文章

  • 提示:
  • 微信扫一扫
  • 分享到您的
  • 朋友圈

原标题:惊呆!发现抵用券漏洞,两人疯狂“薅羊毛”获利770万!还有人一口气充100年会员,你敢信?

摘要
【惊呆!发现抵用券漏洞 两人疯狂“薅羊毛”获利770万!还有人一口气充100年会员】据报道,近日在上海,派出所接报案称,他们在定期对公司所运营的APP后台进行梳理时,发现2020年11月至12月期间,有约1600笔利用公司发售的抵用券进行购买的记录存在异常,经后台比对,发现有2个客户反复使用同一抵用券进行刷单。(21世纪经济报道)

  导读:目瞪口呆!

  近期,朱某、李某发现抵用券漏洞,疯狂“薅羊毛”,获利770余万元!

  目前,两名犯罪嫌疑人因涉嫌诈骗罪已被警方依法采取刑事强制措施,案件正在进一步侦办中。

  据报道,近日在上海,派出所接报案称,他们在定期对公司所运营的APP后台进行梳理时,发现2020年11月至12月期间,有约1600笔利用公司发售的抵用券进行购买的记录存在异常,经后台比对,发现有2个客户反复使用同一抵用券进行刷单。

图片

  报道称,客户可以利用支付时间差等方式来钻空子。

  比如,抵用券价值800元,他们只要下一个1000元的订单,自己支付200元的实际费用,就可以拿到1000 元的货物,再将这1000元的货进行转卖或者二手倒卖,就能赚取中间的差价

图片
图片

  经查,犯罪嫌疑人朱某、李某利用系统漏洞分别骗取该公司640万元、130万价值的货物。

  目前,犯罪嫌疑人朱某、李某因涉嫌诈骗罪已被青浦警方依法采取刑事强制措施,案件正在进一步侦办中。

图片

  这些“薅羊毛”案例让人目瞪口呆

  无独有偶,还有很多“薅羊毛”案例让人瞠目结舌、目瞪口呆……

  1元充值千元Q币?!

  近期合肥市公安局高新分局侦破一起盗窃Q币案件,涉案金额达十余万元。

  在河南当老师的孟某某在工作之余总会留意一些赚钱的小路子,闲暇之余,他会专门在各大平台寻找一些“薅羊毛”的机会,再建立QQ群和网友们一起分享、交流一些薅羊毛的方法,而想要成为该群成员,每个人需要交1200元的会费。

  一次偶然的机会,孟某某在合肥某公司的Q币充值平台发现了一个系统漏洞,可以通过平台的漏洞以不到一元的投入,充值999个Q币,孟某某将该方法录成视频发到建立的会员群里,群里面的好几名成员看到后,经不住利益的诱惑,开始以该方法大肆为自己和他人充值Q币进行牟利。

  合肥市公安局高新分局很快接到了辖区某公司的报案,称其公司核查账单时发现账目出现10万元的巨大亏空。

  警方迅速投入了细致侦查。由于网络盗窃Q币通常以替他人QQ号充值的方式,不法分子充值的QQ往往都不是本人的,涉案账号众多,迷惑性很强,给警方破案增加了巨大的难度。办案民警多线索并进,顺藤摸瓜,逐渐理清犯罪线索。经过细致的分析研判,掌握了整个案件的详细脉络。

  在掌握充分证据后,民警赴河南开展收网行动。通过细致摸排,耐心蹲守,办案民警于2月23日在犯罪嫌疑人孟某某的家中将其抓获。现警方已对主要嫌疑人孟某某采取刑事强制措施,案件正在进一步审理中。

  一口气充近100年会员,你敢信?

  鼓励会员通过签到、阅读文章、观看视频、完成任务等方式获取积分、兑换奖品,是很多商家常用的促销方式,但也容易被犯罪分子利用谋取私利。

  2020年10月10日,浙江杭州滨江某小说软件运营公司发现有人恶意刷取积分,用来兑换QQ、爱奇艺等会员,损失共计1万余元。

  通过调查,杭州公安机关迅速锁定重庆的方某,将其抓获归案。经查,方某通过非法软件,绕开APP抽奖系统次数限制,反复刷取积分,在积分商城兑换成各种网络会员充入自己的账号。

图片

  让人哭笑不得的是,方某给自己的爱奇艺视频会员已经充值到了2111年!这一口气儿充近百年会员,未免也是太豪横了!

  此外,方某还交代了其通过类似手法侵犯多家互联网公司的事实。目前,方某已被当地公安机关依法刑事拘留,案件正在进一步侦办中。

  同一张优惠券竟充值6000余次!

  前段时间,浙江杭州某掌上APP推出新注册用户充值任意话费立减27元的优惠活动。没想到8月10日夜间至11日凌晨,系统被连续攻击,话费充值模块损失十万余元。

  经调查发现,当晚有168个账号,使用32个IP地址登录该APP,累计充值6900余笔。通过对后台数据分析和交易端梳理,证据指向一个专门从事网络黑灰产项目的团伙。

  经过调查,杭州公安机关锁定了凡某等11名嫌疑人,并赴贵州、山东、安徽、四川、河南、重庆等地,将其抓捕归案。

  据凡某等人交代,他们都曾先后加入过一些发布网上优惠(系统漏洞)的QQ群。通过群聊,11名“志同道合”的“羊毛党”组建了自己的QQ群。平时谁发现了优惠活动和漏洞,都会发群里交流共享。

  这次,凡某发现某掌上APP新用户话费充值优惠活动存在漏洞,就把这一优惠活动和具体利用漏洞操作方法分享到了群里。

  8月10日夜间至11日凌晨,凡某等人利用掌握的系统漏洞,采取技术手段,绕开风控规则,使用同一张优惠券进行反复充值,共刷单6918笔,获利10余万元。

  目前,凡某等11人已被当地公安机关依法刑事拘留,案件正在进一步侦办中。

  6万账号薅掉400万元羊毛!

  去年9月7日,浙江温州瑞安市公安局接某科技有限公司报案,称其公司在核对前期一个游戏推广活动时,发现有人为66元的现金奖励而使用非正常手段进行操作。

  经核查,该公司发现异常游戏的用户账号竟高达6万个,提现金额超400万!这个数额甚至占到总奖励660万元的三分之二。

  接警后,瑞安市公安局网络安全保卫大队根据报案情况迅速立案调查,最终锁定一名犯罪嫌疑人陈某,9月7日当天就将其抓获,并在其住所查获大量作案手机卡。

  经审讯,陈某交代了其伙同周某,利用杨某开发的外挂软件批量通关游戏,获取现金奖励的不法行为。9月15日,民警远赴河北、福建将周某和杨某抓获。

图片
图片
图片
图片

  杨某是一名程序员,精通外挂软件的制作,该公司推出游戏活动后,杨某就制作了专门用于游戏活动的外挂软件。

  周某、陈某使用该软件,用154个游戏账户进行批量操作,本来一个账户要花费半个小时才能完成的活动任务,二人不到两分钟就全部完成,并通过8张绑定的银行卡提现,获利过万元。

图片

  二人还帮他人进行批量操作,按每个账户20元到30元不等收取手续费。原本预计使用7天的10万个现金奖励名额,不到3天就被这伙人恶意刷完。

  目前,警方已查明涉案人员百余人,抓获主犯8人,成功斩断了这条黑色产业链,案件还在进一步侦查中。

  “薅羊毛”产业链

  什么是“薅羊毛”?

  “薅羊毛”的引申义为“占便宜”,源自春晚小品。现在网络上有人专门搜集各类商家的优惠信息,注册后领取各类优惠券、奖励金。人们把这种行为叫做“薅羊毛”,这些热衷于“薅羊毛”的人,也被叫做“羊毛党”。

  但是,随着时间的推移和行为的演变,“薅羊毛”这个词变得让人讨厌起来。

  本来,商家的优惠是面对正常消费者的,他们通过打折、赠送等优惠活动,目的是吸引更多的消费者产生更多的消费行为

  然而,让他们始料未及的是,那些热衷于“薅羊毛”的人在网络上渐渐结成了“羊毛党”。有专门的人去收集各种优惠信息,有专门的群甚至是APP去传递信息,最后就是海量的人群在瞬间发起套取优惠利益的“薅羊毛”行动。

  当商家的优惠遇到了“羊毛党”,他们以小博大的初衷当然会落空,这还算是好的。稍不留心,比如他们所设计的优惠规则中出现了漏洞,专门研究漏洞的“羊毛党”们就会一拥而上利用这些漏洞。一旦商家无法兑现他们承诺的优惠,“羊毛党”们则会通过投诉乃至诉讼的办法施加压力,最终导致商家损失惨重,甚至有商家为此倒闭关门。

  但是,“羊毛党”却不管不顾,面对显著的漏洞却非要天量成交,其恶意十分明确。

  更极端的“羊毛党”为了利益最大化,不惜铤而走险去实施盗取他人信息等犯罪行为。

  合乎规则的正常自利行为当然不可耻,但“羊毛党”们的行为一旦越过了道德和法律的界限,就不仅仅是讨人嫌了。

  “薅羊毛”行为是否违法?

  “薅羊毛”行为在现实中十分多见,但由于目前有针对性的法律法规缺失,因此一直处在法律的“灰色地带”。

  那么,“薅羊毛”行为是否违法呢?

  “对于消费者的行为是否为恶意‘薅羊毛’行为,商家很难举证,其调查取证对司法部门来说存在很大困难。”

  杭州市下城区第二检察部主任吴冠军说:

  “不过,对于那些采用犯罪手段(比如收买公民个人信息、买卖国家机关证件等)获取大量会员账号的‘薅羊毛’群体,或者通过篡改数据等技术手段获取优惠的‘薅羊毛’行为,要坚决予以刑事打击。”

  杭州市检察院第三检察部副主任张海峰表示,如果违背平台规则,非法篡改积分数据,直接可以定罪;如果是利用平台的活动规则套现,很难定义为犯罪,但其手段行为比如获得批量的实名认证账号,就可能构罪。

  浙江金道律师事务所合伙人律师王韬认为,对于恶意的“薅羊毛”行为,需要“打”“防”相结合,防治‘薅羊毛’,最重要的还是平台和平台内的商家要做好相关工作,包括规则、制度的制订,树立风险防范意识,强化风控机制,一旦出现问题,或被别人恶意解释,可以寻求法律帮助,申请撤销。

  这个底线不能碰!

  “薅羊毛”和违法犯罪之间的界限在哪里?

  合理合法的“薅羊毛”和违法犯罪的诈骗行为之间的界限,关键在于消费和信息的真实性。

  合法的正常交易,也就是说,使用自己真实的信息进行了真实的交易,用商家的优惠券和积分兑换的礼品,不论是转赠还是出售都没有问题。

  违法犯罪的诈骗行为,如果一旦使用了虚假的交易,包括非法获取他人的个人信息,那就属于欺诈行为,如果数额超出一定限度,就有可能构成犯罪。

  提示

  不要进行恶意交易

  正常使用已有账号

  或者正常注册账号

  不利用平台漏洞

  不使用技术手段获取不当利益

  勿以恶小而为之

(文章来源:21世纪经济报道)

(责任编辑:DF358)

郑重声明:东方财富网发布此信息的目的在于传播更多信息,与本站立场无关。
您可能感兴趣
  • 焦点
  • 股票
  • 全球
  • 港股
  • 美股
  • 期货
  • 外汇
  • 生活
    点击查看更多
    没有更多推荐
    • 名称
    • 最新价
    • 涨跌幅
    • 换手率
    • 资金流入
    请下载东方财富产品,查看实时行情和更多数据
    郑重声明:东方财富网发布此信息的目的在于传播更多信息,与本站立场无关。东方财富网不保证该信息(包含但不限于文字、视频、音频、数据及图表)全部或者部分内容的准确性、真实性、完整性、有效性、及时性、原创性等。相关信息并未经过本网站证实,不对您构成任何投资建议,据此操作,风险自担。

    扫一扫下载APP

    扫一扫下载APP
    信息网络传播视听节目许可证:0908328号 经营证券期货业务许可证编号:913101046312860336 违法和不良信息举报:021-34289898 举报邮箱:jubao@eastmoney.com
    沪ICP证:沪B2-20070217 网站备案号:沪ICP备05006054号-11 沪公网安备 31010402000120号 版权所有:东方财富网 意见与建议:021-54509966/952500