女子用漏洞0元买了3千台电器
女子发现漏洞薅3千台家电租仓库存放
女子用电商平台漏洞薅羊毛,薅了3千台电器8折挂网上卖,薅太多家里放不下,还租了个600平方米仓库……
成都警方侦破一起离奇案件,电商平台前员工张某利用“以旧换新”漏洞,利用亲友及同事共86个账号,2026年3月至5月,疯狂“零元购”3711件家电、涉案金额高达169万元。
警方在张某住所查获166件全新家电及22件已拆封电器,在其租用的约600平方米仓库内,耗时8小时清点出977件全新家电,另有大量货物已通过二手平台以八折左右价格转售。
这是什么漏洞呢?原理是在“以旧换新”订单页面,先选择一个估价高的大型旧家电(如柜机空调),系统显示旧品估值约800元,随后快速取消该订单并立刻切换为一个售价相当的小家电(如奶泡机),系统会因数据错乱将支付金额显示为0元。
整个过程需要极快的手速完成取消与切换动作,且全程无需提供任何可供回收的旧家电,平台仍照常发货。为躲避追踪,张某使用的账号均填写模糊收货地址(只写大道名,不写门牌号)和代号收件人,后续还向察觉异常并索要好处的两名前同事刻意隐瞒核心手法(俩同事服了,还要好处费,本来不知道就算了,也进去了…)。
警方认定该行为已超出普通“薅羊毛”范畴,属于恶意利用系统漏洞骗取平台财物。目前,张某及两名前同事余某、李某已被依法采取刑事强制措施,案件仍在进一步侦办中。
