利用网络平台系统漏洞狂“薅羊毛” 7人涉嫌诈骗被抓获

近年来，随着人们消费方式的网络化和互联网技术的不断进步，新型互联网犯罪手段也层出不穷，针对此类犯罪，兰州公安精准化研判、全链条打击。今年7月，兰州市公安局成功打掉一个利用互联网购物平台漏洞实施诈骗的犯罪团伙，抓获犯罪嫌疑人7人，为企业挽回直接经济损失31万元。

借贷消费:“打白条”被钻空子，利用平台漏洞大肆“掘金”

(资料图片)

2023年2月6日，兰州市公安局刑警支队接某企业报案称，其企业旗下的网购平台在内部系统核查中发现，自2022年3月份，有人通过其借贷金融消费平台“打白条”的系统漏洞实施诈骗，造成重大经济损失。接报后，鉴于案情特殊、涉案金额较大，兰州市公安局刑警支队迅速抽调精干警力成立专案组会同多部门展开精准研判。

为了尽快找到案件突破口，专案组根据企业提供的细微线索，从源头仔细梳理后发现：嫌疑人通过平台消费程序“打白条”进行质押，提升消费额度，在平台商城大肆购买iPhone13手机及黄金等贵重物品。正常情况下，提升额度和赎回保证金数据之间因网络原因会有1秒左右延迟，嫌疑人“巧妙”利用这微小的时间差，瞬间将“小金库”内担保资金赎出，这样“一进一出”用虚构的白条额度牟取不当利益。

“我们在线索梳理中发现，嫌疑人作案手法相当熟练，过程极其隐蔽，如果不是企业后台技术人员及时发现止损，这种犯罪方式很难被人察觉。”兰州市公安局刑警支队八大队大队长贾礼堂介绍说。经初步统计，嫌疑人累计非法获利33.6万余元。

瞒天过海：“小额贷”精心伪装，链条深挖“幕后”浮出水面

“我并不知道什么平台购物，一个自称"何哥"的人介绍说，可以给我注册申请2000元免抵押小额贷款，我就把手机、身份证给了他。”孙某对民警说。侦查初期，民警查获了很多平台实际注册“获利”人，被调查的孙某就是其中之一，孙某在接受民警询问时一脸蒙，似乎并不知道自己的身份被注册某购物平台，并虚构白条借贷消费关系套现。

经调查，像孙某这样贪图小便宜被利用的人还有很多，他们中大多数对诈骗过程并不知情，只因利益诱惑，自愿提供个人信息及手机。专案组很快察觉这条利益链条背后应该另有其人，便迅速调整侦查方向，继续深挖幕后黑手，通过孙某指认的小额贷微信聊天群，很快锁定了一个自称“何哥”的“小额贷中介”。民警如法炮制，在另一个微信群里查到同样自称“小额贷中介”的“牛经理”，很快锁定以何某为首诈骗购买手机非法套现和以牛某为首诈骗购买黄金非法套现的两个犯罪团伙。

“嫌疑人将诈骗来的手机、黄金等物品通过中间人卖出，再由中间人返利给‘下线’，全程使用现金交易，自己躲在幕后操纵，企图躲避侦查。”刑警支队八大队副大队长李京阳说道。民警侦查中发现，嫌疑人在和大多数“下线”聊天时从不透露任何个人相关信息，自己伪装成小额贷款公司工作人员，对“下线”闭口不谈获利渠道，只是谎称可以注册平台申请借贷。商谈好借贷钱数后，使用白条借贷虚假消费购买手机、黄金等物品变卖套现，再操作违规赎回保证金，空手套白狼，疯狂“薅羊毛”。

4月19日，经过缜密侦查，专案组在兰州分别将主要嫌疑人何某和牛某抓获。

百般狡辩：“薅羊毛”何罪之有，法网恢恢“岂容”蒙混过关

“我没有诈骗，这是平台自己出现bug，被我碰巧遇上而已，顶多算个薅羊毛，大不了我把平台买的东西退回去。”审讯初期，二进宫的何某自恃略懂法律和民警狡辩周旋，拒不认罪。同样心存侥幸的牛某也认为自己只是偶遇系统漏洞，想着有便宜不占白不占，应该不构成犯罪。

“不要狡辩，你以为删了聊天记录，变卖骗来的商品，就没办法查证了？这可不是‘薅羊毛’，你利用系统漏洞将小金库内质押资金解冻赎回，其行为符合诈骗罪中虚构事实、隐瞒真相的构成要素，已构成诈骗犯罪，且涉及金额足够定罪量刑。”审讯室内，民警一边向嫌疑人何某出示证据，一边义正辞严地狠狠回击。

在大量证据面前，何某和牛某最终承认了自己的罪行，如实供出了发展的“下线”和其他作案同伙。民警寻线深挖，在兰州市西固区将同伙李某和王某抓获，经讯问，二人主动承认了参与诈骗的犯罪事实。

4月21日，民警赶赴江苏无锡，将涉嫌向何某等人传授犯罪方法的嫌疑人鲁某抓获归案，经讯问，鲁某承认了对何某等人有偿传授使用漏洞方法的犯罪事实。6月29日、7月5日，民警赴甘肃临洮、景泰将伙同何某实施诈骗犯罪的张某琪、张某波抓获归案。

至此，何某、牛某、鲁某等7名涉案嫌疑人全部被依法逮捕，并分别以诈骗罪、传授犯罪方法罪移送至兰州市城关区人民检察院审查起诉。

本案中何某、牛某等人明知商城平台与金融白条平台的数据不能精准同步，存在重大漏洞，仍以非法占有为目的，进行虚假交易，诈骗的主观故意和恶意非常明显，这些自称“羊毛党”的嫌疑人利用系统数据同步时间差这一漏洞为自己的“生财门道”，其行为已构成诈骗犯罪。

文·图丨奔流新闻·通讯员 范国臣 记者 张秀芸

关键词：