利用购物平台漏洞“薅羊毛” 兰州公安破获一起新型诈骗案 7名嫌疑人全部落网

利用购物平台漏洞“薅羊毛”

兰州公安破获一起新型诈骗案 7名嫌疑人全部落网

　　近年来，新型互联网犯罪手段层出不穷，兰州公安积极应对，不断推动精准化研判，强化全链条打击，全力维护企业发展安全，为社会经济发展保驾护航。今年7月，兰州市公安局成功打掉一个利用互联网购物平台漏洞实施诈骗的犯罪团伙，抓获犯罪嫌疑人7人，为企业挽回直接经济损失31万元。

　　案发

　　不法分子钻空子 利用平台漏洞大肆“掘金”

　　2月6日，兰州市公安局刑警支队接到某企业报案称，其旗下的网购平台在内部系统核查中发现，2022年3月以来，有人通过借贷金融消费平台“打白条”的系统漏洞实施诈骗，造成重大经济损失。

　　为了尽快找到案件突破口，专案组根据企业提供的细微线索，从源头仔细梳理后发现：嫌疑人通过平台消费程序“打白条”进行质押，提升消费额度，在平台商城大肆购买iphone13手机及黄金等贵重物品。正常情况下，提升额度和赎回保证金数据之间因网络原因会有1秒左右延迟。嫌疑人“巧妙”利用这微小的时间差，瞬间将“小金库”里的担保资金赎出，这样“一进一出”用虚构的白条额度为自己谋取不当利益。“嫌疑人作案手法相当熟练，过程极其隐蔽，如果不是企业后台技术人员及时发现止损，这种犯罪方式很难被人察觉。”刑警支队八大队大队长贾礼堂介绍，经初步统计，嫌疑人累计非法获利33.6万余元。

　　侦破

　　紧盯利益链条 揪出幕后黑手

　　“我并不知道在什么平台购物，我只知道一个自称‘何哥’的人说可以给我注册申请2000元免抵押小额贷款，我就把手机、身份证给了他……”孙某向民警解释。侦查初期，民警查获了很多平台实际注册“获利”人，孙某就是其中之一。孙某在接受民警询问时一脸懵，似乎对自己的身份被注册某购物平台，并虚构白条借贷消费套现一事毫不知情。

　　经调查，像孙某这样贪图小便宜被利用的人还有很多，他们中的大多数对诈骗过程并不知情，只因利益诱惑，自愿提供个人信息及手机号。专案组很快察觉这条利益链背后应该另有其“人”，便迅速调整侦查方向，继续深挖幕后黑手。通过孙某指认的小额贷微信聊天群，专案组很快锁定了一个自称“何哥”的“小额贷中介”。民警在另一个微信群里查到了同样自称“小额贷中介”的“牛经理”，很快锁定以何某为首的诈骗购买手机非法套现和以牛某为首的诈骗购买黄金非法套现的两个犯罪团伙。“嫌疑人将诈骗来的手机、黄金等通过中间人卖出，再由中间人返利给下线，全程使用现金交易，自己躲在幕后操纵，企图躲避侦查”……刑警支队八大队副大队长李京阳介绍说。

　　民警侦查发现，嫌疑人与大多数下线聊天时从不透露任何个人相关信息，自己伪装成小额贷款公司工作人员，对下线闭口不谈获利渠道，只是谎称可以注册平台申请借贷。商谈好借贷钱数后，使用白条借贷虚假消费购买手机、黄金等物品变卖套现，再违规操作赎回保证金，空手套白狼，疯狂“薅羊毛”。4月19日，经过缜密侦查，专案组在兰州将主要嫌疑人何某和牛某抓获。

　　深挖

　　顺藤摸瓜 7名嫌疑人全部落网

　　“我没有诈骗，这是平台自身有bug，碰巧被我遇上而已，顶多算‘薅羊毛’，大不了我把从平台买的东西退回去。”审讯初期，“二进宫”的何某自恃略懂法律，拒不认罪。心存侥幸的牛某也认为自己只是偶遇系统漏洞，想着有便宜不占白不占，应该不构成犯罪。“不要狡辩，你以为删了聊天记录，变卖骗来的商品就没办法查证了？这可不是‘薅羊毛’，你利用系统漏洞将‘小金库’里的质押资金解冻赎回，符合诈骗罪中虚构事实、隐瞒真相的构成要素，已构成诈骗犯罪，且涉及金额足够定罪量刑。”审讯室内，民警何鑫一边出示证据，一边义正辞严地回击。

　　在大量证据面前，何某和牛某最终承认了罪行，如实供出了下线和其他同伙。民警寻线深挖，在西固区将其同伙李某和王某抓获。4月21日，民警赶赴江苏无锡，将涉嫌向何某等人传授犯罪方法的嫌疑人鲁某抓获。6月29日、7月5日，民警赴临洮、景泰将伙同何某实施诈骗犯罪的张某琪、张某波抓获。随后，何某、牛某、鲁某等7名涉案嫌疑人被依法逮捕，并分别被以诈骗罪、传授犯罪方法罪移送至兰州市城关区人民检察院审查起诉。

　　此案中，何某、牛某等人明知商城平台与金融白条平台的数据不能精准同步，存在重大漏洞，仍以非法占有为目的，进行虚假交易，诈骗的主观故意和恶意非常明显。这些自称“羊毛党”的嫌疑人利用系统数据同步时间差这一漏洞为自己找“生财门道”，其行为已构成诈骗犯罪。

　　兰州日报社全媒体记者 王进