8月6号央视新闻曝光了一个案子，看得人直摇头。成都警方在一间民房里翻出了堆积如山的全新电器，冰箱、洗衣机、空调堆得满满当当。这些东西全是白拿的。


成都警方推开一处仓库大门时，眼前几乎全是崭新的家电，冰箱、洗衣机、空调和各种小家电塞满库房，光这里就查获977件，另一处住所里，还有166件没有拆封的新家电和22件已经使用过的电器。


这些东西背后，牵出了一起很少见的案件，一家购物平台5月30日报警，称后台突然出现大量异常订单，有人利用家电以旧换新活动中的系统漏洞，以极低价格甚至零成本拿走新品。


平台梳理后发现，相关异常订单达到3711条，警方公布的涉案价值为169万元。


警方随后把目光锁定在张某身上，张某曾在这家公司的客户部门负责售后业务，从2022年11月一直工作到今年4月，对平台的业务流程比较熟悉。


按照警方披露的信息，她是在替亲友办理以旧换新时发现漏洞的，不需要真正提交旧家电，也可能低价甚至零元获得新商品。


刚开始，张某只是利用漏洞给自己家更换电器，可发现这种方式能够不断拿到新货后，事情很快变了，她开始大量下单，又租地方囤货，再通过二手渠道转卖。


到了这个阶段，所谓薅羊毛已经明显不是偶尔占一次平台便宜，而是持续、有目的地获取大量商品并变现。


一个人的账号不够用，张某又找到前同事余某、李某，借用他们的账号继续操作。


两人发现这些订单明显异常后，没有及时抽身，反而向张某索要数千元好处费以及51件商品，之后继续参与其中，今年3月至5月，三人涉及的商品达到3711件。


我觉得这个案子最容易让人产生的误区，就是平台自己出了漏洞，用户为什么不能用，其实平台程序出现错误，只能说明平台自身风控存在问题，却不意味着别人因此获得了无限制拿走商品的权利。


偶然遇到一次异常优惠，与发现漏洞后反复操作、大量下单、专门囤货再转卖，本来就不是同一回事。


很多所谓薅羊毛，一开始都披着省钱的外衣，正常优惠当然可以用，规则允许的满减、补贴、优惠券，用得再熟练也没有问题。


可一旦明知系统运行异常，还长期利用这种异常大量获取本不该免费得到的财物，性质就可能发生变化，不能因为整个过程是在手机屏幕上完成，就觉得没有现实风险。


这起案件还有一个很值得平台反思的问题，3711笔异常订单不是三五笔，时间也持续了数月，如果风控能够更早发现同类订单集中出现、账号之间存在关联、商品异常流向等情况，损失可能不会不断扩大。


用户利用漏洞要承担相应责任，平台自身的系统设计和风险控制同样不能长期留着明显缺口。


5月31日，警方抓获张某后，根据她提供的线索找到存放家电的仓库，大批涉案商品随之被查获。


目前张某、余某、李某因涉嫌盗窃罪，已被公安机关采取刑事强制措施，涉案财物被扣押，案件仍在进一步办理。


在我看来，这件事最该提醒人的，不是千万不要发现平台漏洞，而是发现漏洞之后怎么做，提醒平台，可能只是一个普通用户的举手之劳，把漏洞当成长期赚钱工具，反复拿货、囤货、倒卖，走的就完全是另一条路。


真正便宜的东西可以放心买，可不属于自己的东西，哪怕系统暂时显示零元，也不能因此把它当成自己的。


信息来源：四川在线，《涉案169万元！女子钻平台“0元购”漏洞，伙同他人窃取家电3711件被拘》
封面新闻，《涉案金额169万！利用平台漏洞“0元购”3711件家电，三人因涉嫌盗窃罪被采取刑事强制措施》