本文转自：扬子晚报
发现平台“以旧换新”漏洞，调用86个账号“薅羊毛”
女子拼手速“零元购”3000多件家电
央视报道画面
前不久，成都警方在一间民房内查获了大量堆积如山的未拆封商品。令人难以置信的是，这上千件崭新的电器，竟然全是犯罪嫌疑人张某“薅羊毛”所得，甚至大部分都是“零元购”。张某究竟是如何做到“空手套白狼”的？
据警方介绍，犯罪嫌疑人张某本身就是那种“薅羊毛党”，比如说薅优惠券之类的，她会各种钻研怎么买这个东西便宜。
今年5月30日，某电商平台公司的工作人员来到成都市公安局武侯区分局机投桥派出所报案，称公司后台数据发现了大量异常，有人以超低价甚至零成本获取了全新电器，经过梳理，这样异常的订单居然累计3711条。电商平台按照他们进货价大概统计了一下，损失169万元。
除此之外，这家电商公司还发现，这些数以千计的异常订单都是通过平台一个叫作“以旧换新”的活动下单的。在这上千条订单中，商家既没有回收到旧电器，也没收到买家支付的钱款，可是货物却实打实地发出去了。
警方发现，这些大批量“零元购”订单，并不是简单获取优惠的“薅羊毛”行为，而是有人利用了系统漏洞恶意骗取平台财物。经查，这3711笔异常订单的背后共涉及86个买家账号。而这些账号的收货地址都集中在成都的某一区域，且均未填写具体的门牌号和收件人姓名。
通过进一步梳理订单信息、追踪资金流向，一个细节引起了办案人员的注意，在这涉案的86个下单账号里，有多个账号的登记人均为这家电商平台的在职工作人员，此外，还有一名是已离职人员。随着关系网的层层剥开，所有线索最终都指向同一个名字，张某，而她正是涉事电商平台的前离职员工。
在张某家中，民警当场查获了大量涉案物品。抓捕现场，张某对自己的犯罪行为供认不讳，从客厅到厨房，张某的家中堆满了大大小小的快递箱，警方共查获了166件全新未拆封家电，以及22件已拆封使用的家电，而这还只是她犯罪事实的冰山一角。在另一处张某租用的仓库里，囤积了更多的涉案货物。经逐一清点核对，民警在仓库内查获全新家电977件。而除了现场查扣的这些物品之外，还有大量货物早已被张某二手转售获利。
那么，张某到底是钻了什么空子？
民警张洋介绍，她在页面先选择以旧换新，以旧换新的东西例如是一个柜机空调，系统显示柜机空调旧品的估值为800元，然后改为一个煮蛋器。这个煮蛋器的金额跟张某需要的奶泡机的价格差不多，她还是选择以旧换新，然后马上切换回柜机空调，这时系统就会出现漏洞，她就可以达到以0元获得奶泡机的目的。通过两次快速切换旧设备选项的操作，张某全程没有提供任何一台可供回收的旧家电，却不用支付一分钱拿到了全新的小家电。由于害怕东窗事发，张某借来了亲戚、朋友，以及5名前同事的账号一起下单。
张某的前同事余某和李某察觉到异常，主动向张某打探操作方法。张某则刻意隐瞒，对“零元购”的核心作案手法闭口不谈，两人见状，除了向张某索要全新电器外，还主动向其索要了数千元的好处费。
目前，涉事电商平台已修复系统漏洞，消除隐患。犯罪嫌疑人张某以及余某和李某因涉嫌盗窃罪，已被警方依法采取刑事强制措施。 央视新闻客户端
