原标题：利用小程序漏洞薅羊毛，涉案80万【转发】

利用小程序漏洞薅羊毛，涉案80万【转发】

10月11日，上海市公安局杨浦分局收到了一家手办公司送来的万代公司定制哪吒＆鳌丙手办，送上此重量级手办的原因和杨浦分局近期侦办的一起案件有关。

近年来，手办交易平台应运而生，最近却有不法分子盯上了此类平台，并大肆薅羊毛。近日，杨浦警方成功破获一起利用手办交易平台漏洞非法获取大量平台欧气值（积分）的违法行为，犯罪嫌疑人利用漏洞盗取欧气值后兑换手办及提现资金，涉案金额高达47万元。

今年8月，杨浦公安分局定海路派出所接到辖区某手办交易平台报警，称有用户利用平台漏洞非法获取大量欧气值，欧气值在平台可以用作手办交易，1元人民币可以换购1个欧气值，造成公司巨额损失。

接报后，民警立刻开展调查，通过公司方提供的账户信息及资金流水，民警初步确认这是一起有预谋的盗窃案件，遂开展进一步工作。

经走访，民警发现家住安图路某小区的居民丁某有重大作案嫌疑，便调集警力上门进行传唤。其间，民警发现其家中摆放着不少手办。经查，大部分手办均系其违法获取。

到案后，犯罪嫌疑人丁某对自己利用平台漏洞非法获取平台欧气值并从中牟利的违法行为供认不讳。

据其交代，自己是一名手办爱好者，起初使用被害公司平台网购只是满足自身需求，但由于购买手办的花费居高不下，便心生歹念开始寻求省钱方式。

通过搜索，丁某在网友王某的介绍下，了解了一种针对该平台的薅羊毛方式——卡信号，在信号不好的地方反复抽奖不受次数限制，从而获得欧气值的返利。

丁某随即在该交易平台进行试验，没想到真的借此成功刷到欧气值。此后，丁某只要发现有信号不佳的地方，就如法炮制刷取平台的欧气值，其间丁某还将自己用欧气值兑换的手办进行倒卖。循环往复，丁最终将账户欧气值刷至数百万，折合人民币约47万元，而违法所得也被其兑换为手办或直接提现。

丁某坦言，自己知道这样的行为会触犯法律，但已被冲昏头脑的他早已全然不顾，甚至为了掩人耳目，还将兑换及提现记录都进行了删除。

而给丁某提供薅羊毛方式的王某也在广东被抓捕，其涉案金额21万元，而王某则是在使用小程序过程中无意发现了该漏洞。

在警方的提示下，该平台公司方已经采取措施，解决了平台易被薅羊毛的相关程序漏洞。目前，犯罪嫌疑人丁某和王某已被检察院批准逮捕，案件正在进一步审理中。

杨浦警方警方提醒广大市民：

转自：周到上海AP

（转自：锦州网警巡查执法）返回搜狐，查看更多

责任编辑：