登录,欢迎光临! 登录账号 注册新账号
当前位置:首页 热点资讯 国际资讯 发现抵用券漏洞,两人疯狂“薅羊毛”获利770万!还有人充100年会员
发现抵用券漏洞,两人疯狂“薅羊毛”获利770万!还有人充100年会员
来源:腾讯新闻 作者:腾讯网 发布时间:2021-3-22 9:23 浏览:0

导读:目瞪口呆!

近期,朱某、李某发现抵用券漏洞,疯狂“薅羊毛”,获利770余万元!

目前,两名犯罪嫌疑人因涉嫌诈骗罪已被警方依法采取刑事强制措施,案件正在进一步侦办中。

据报道,近日在上海,派出所接报案称,他们在定期对公司所运营的APP后台进行梳理时,发现2020年11月至12月期间,有约1600笔利用公司发售的抵用券进行购买的记录存在异常,经后台比对,发现有2个客户反复使用同一抵用券进行刷单。

报道称,客户可以利用支付时间差等方式来钻空子。

比如,抵用券价值800元,他们只要下一个1000元的订单,自己支付200元的实际费用,就可以拿到1000 元的货物,再将这1000元的货进行转卖或者二手倒卖,就能赚取中间的差价。

经查,犯罪嫌疑人朱某、李某利用系统漏洞分别骗取该公司640万元、130万价值的货物。

目前,犯罪嫌疑人朱某、李某因涉嫌诈骗罪已被青浦警方依法采取刑事强制措施,案件正在进一步侦办中。

这些“薅羊毛”案例让人目瞪口呆

无独有偶,还有很多“薅羊毛”案例让人瞠目结舌、目瞪口呆......

1元充值千元Q币?!

近期合肥市公安局高新分局侦破一起盗窃Q币案件,涉案金额达十余万元。

在河南当老师的孟某某在工作之余总会留意一些赚钱的小路子,闲暇之余,他会专门在各大平台寻找一些“薅羊毛”的机会,再建立QQ群和网友们一起分享、交流一些薅羊毛的方法,而想要成为该群成员,每个人需要交1200元的会费。

一次偶然的机会,孟某某在合肥某公司的Q币充值平台发现了一个系统漏洞,可以通过平台的漏洞以不到一元的投入,充值999个Q币,孟某某将该方法录成视频发到建立的会员群里,群里面的好几名成员看到后,经不住利益的诱惑,开始以该方法大肆为自己和他人充值Q币进行牟利。

合肥市公安局高新分局很快接到了辖区某公司的报案,称其公司核查账单时发现账目出现10万元的巨大亏空。

警方迅速投入了细致侦查。由于网络盗窃Q币通常以替他人QQ号充值的方式,不法分子充值的QQ往往都不是本人的,涉案账号众多,迷惑性很强,给警方破案增加了巨大的难度。办案民警多线索并进,顺藤摸瓜,逐渐理清犯罪线索。经过细致的分析研判,掌握了整个案件的详细脉络。

在掌握充分证据后,民警赴河南开展收网行动。通过细致摸排,耐心蹲守,办案民警于2月23日在犯罪嫌疑人孟某某的家中将其抓获。现警方已对主要嫌疑人孟某某采取刑事强制措施,案件正在进一步审理中。

一口气充近100年会员,你敢信?

鼓励会员通过签到、阅读文章、观看视频、完成任务等方式获取积分、兑换奖品,是很多商家常用的促销方式,但也容易被犯罪分子利用谋取私利。

2020年10月10日,浙江杭州滨江某小说软件运营公司发现有人恶意刷取积分,用来兑换QQ、爱奇艺等会员,损失共计1万余元。

通过调查,杭州公安机关迅速锁定重庆的方某,将其抓获归案。经查,方某通过非法软件,绕开APP抽奖系统次数限制,反复刷取积分,在积分商城兑换成各种网络会员充入自己的账号。

让人哭笑不得的是,方某给自己的爱奇艺视频会员已经充值到了2111年!这一口气儿充近百年会员,未免也是太豪横了!

此外,方某还交代了其通过类似手法侵犯多家互联网公司的事实。目前,方某已被当地公安机关依法刑事拘留,案件正在进一步侦办中。

同一张优惠券竟充值6000余次!

前段时间,浙江杭州某掌上APP推出新注册用户充值任意话费立减27元的优惠活动。没想到8月10日夜间至11日凌晨,系统被连续攻击,话费充值模块损失十万余元。

经调查发现,当晚有168个账号,使用32个IP地址登录该APP,累计充值6900余笔。通过对后台数据分析和交易端梳理,证据指向一个专门从事网络黑灰产项目的团伙。

经过调查,杭州公安机关锁定了凡某等11名嫌疑人,并赴贵州、山东、安徽、四川、河南、重庆等地,将其抓捕归案。

据凡某等人交代,他们都曾先后加入过一些发布网上优惠(系统漏洞)的QQ群。通过群聊,11名“志同道合”的“羊毛党”组建了自己的QQ群。平时谁发现了优惠活动和漏洞,都会发群里交流共享。

这次,凡某发现某掌上APP新用户话费充值优惠活动存在漏洞,就把这一优惠活动和具体利用漏洞操作方法分享到了群里。

8月10日夜间至11日凌晨,凡某等人利用掌握的系统漏洞,采取技术手段,绕开风控规则,使用同一张优惠券进行反复充值,共刷单6918笔,获利10余万元。

目前,凡某等11人已被当地公安机关依法刑事拘留,案件正在进一步侦办中。

6万账号薅掉400万元羊毛!

去年9月7日,浙江温州瑞安市公安局接某科技有限公司报案,称其公司在核对前期一个游戏推广活动时,发现有人为66元的现金奖励而使用非正常手段进行操作。

经核查,该公司发现异常游戏的用户账号竟高达6万个,提现金额超400万!这个数额甚至占到总奖励660万元的三分之二。

接警后,瑞安市公安局网络安全保卫大队根据报案情况迅速立案调查,最终锁定一名犯罪嫌疑人陈某,9月7日当天就将其抓获,并在其住所查获大量作案手机卡。

经审讯,陈某交代了其伙同周某,利用杨某开发的外挂软件批量通关游戏,获取现金奖励的不法行为。9月15日,民警远赴河北、福建将周某和杨某抓获。

杨某是一名程序员,精通外挂软件的制作,该公司推出游戏活动后,杨某就制作了专门用于游戏活动的外挂软件。

周某、陈某使用该软件,用154个游戏账户进行批量操作,本来一个账户要花费半个小时才能完成的活动任务,二人不到两分钟就全部完成,并通过8张绑定的银行卡提现,获利过万元。

二人还帮他人进行批量操作,按每个账户20元到30元不等收取手续费。原本预计使用7天的10万个现金奖励名额,不到3天就被这伙人恶意刷完。

目前,警方已查明涉案人员百余人,抓获主犯8人,成功斩断了这条黑色产业链,案件还在进一步侦查中。

“薅羊毛”产业链

什么是“薅羊毛”?

“薅羊毛”的引申义为“占便宜”,源自春晚小品。现在网络上有人专门搜集各类商家的优惠信息,注册后领取各类优惠券、奖励金。人们把这种行为叫做“薅羊毛”,这些热衷于“薅羊毛”的人,也被叫做“羊毛党”。

但是,随着时间的推移和行为的演变,“薅羊毛”这个词变得让人讨厌起来。

本来,商家的优惠是面对正常消费者的,他们通过打折、赠送等优惠活动,目的是吸引更多的消费者产生更多的消费行为。

然而,让他们始料未及的是,那些热衷于“薅羊毛”的人在网络上渐渐结成了“羊毛党”。有专门的人去收集各种优惠信息,有专门的群甚至是APP去传递信息,最后就是海量的人群在瞬间发起套取优惠利益的“薅羊毛”行动。

当商家的优惠遇到了“羊毛党”,他们以小博大的初衷当然会落空,这还算是好的。稍不留心,比如他们所设计的优惠规则中出现了漏洞,专门研究漏洞的“羊毛党”们就会一拥而上利用这些漏洞。一旦商家无法兑现他们承诺的优惠,“羊毛党”们则会通过投诉乃至诉讼的办法施加压力,最终导致商家损失惨重,甚至有商家为此倒闭关门。

但是,“羊毛党”却不管不顾,面对显著的漏洞却非要天量成交,其恶意十分明确。

更极端的“羊毛党”为了利益最大化,不惜铤而走险去实施盗取他人信息等犯罪行为。

合乎规则的正常自利行为当然不可耻,但“羊毛党”们的行为一旦越过了道德和法律的界限,就不仅仅是讨人嫌了。

“薅羊毛”行为是否违法?

“薅羊毛”行为在现实中十分多见,但由于目前有针对性的法律法规缺失,因此一直处在法律的“灰色地带”。

那么,“薅羊毛”行为是否违法呢?

“对于消费者的行为是否为恶意‘薅羊毛’行为,商家很难举证,其调查取证对司法部门来说存在很大困难。”

杭州市下城区第二检察部主任吴冠军说:

“不过,对于那些采用犯罪手段(比如收买公民个人信息、买卖国家机关证件等)获取大量会员账号的‘薅羊毛’群体,或者通过篡改数据等技术手段获取优惠的‘薅羊毛’行为,要坚决予以刑事打击。”

杭州市检察院第三检察部副主任张海峰表示,如果违背平台规则,非法篡改积分数据,直接可以定罪;如果是利用平台的活动规则套现,很难定义为犯罪,但其手段行为比如获得批量的实名认证账号,就可能构罪。

浙江金道律师事务所合伙人律师王韬认为,对于恶意的“薅羊毛”行为,需要“打”“防”相结合,防治‘薅羊毛’,最重要的还是平台和平台内的商家要做好相关工作,包括规则、制度的制订,树立风险防范意识,强化风控机制,一旦出现问题,或被别人恶意解释,可以寻求法律帮助,申请撤销。

这个底线不能碰!

“薅羊毛”和违法犯罪之间的界限在哪里?

合理合法的“薅羊毛”和违法犯罪的诈骗行为之间的界限,关键在于消费和信息的真实性。

合法的正常交易,也就是说,使用自己真实的信息进行了真实的交易,用商家的优惠券和积分兑换的礼品,不论是转赠还是出售都没有问题。

违法犯罪的诈骗行为,如果一旦使用了虚假的交易,包括非法获取他人的个人信息,那就属于欺诈行为,如果数额超出一定限度,就有可能构成犯罪。

提示

不要进行恶意交易

正常使用已有账号

或者正常注册账号

不利用平台漏洞

不使用技术手段获取不当利益

勿以恶小而为之

来源:齐鲁晚报 、看看新闻、潇湘晨报、合肥警方、杭州检察、株洲网警巡查执法、哈铁中级法院

本期编辑 刘巷

热门推荐
  • 1
  • 2
  • 3
  • 4
  • 5