商家推出兌換券，是為讓顧客以相對優(yōu)惠價(jià)格購買商品。不法分子卻看到“商機(jī)”，利用商城軟件程序的退款漏洞，低成本套取大量公司商鋪兌換券再轉(zhuǎn)賣出去，為此還專門成立了工作室。

近日，肯德基餐飲公司相關(guān)負(fù)責(zé)人至上海市公安局徐匯分局網(wǎng)安支隊(duì)報(bào)案稱，其公司線上商城有2000多筆異常退單，造成了公司實(shí)際損失25萬余元。

接報(bào)后，警方立即開展調(diào)查，發(fā)現(xiàn)異常退單都是由同一個(gè)賬號發(fā)起，均是利用系統(tǒng)退單狀態(tài)更新的時(shí)間差完成。非法用戶利用代碼工具批量下單后，在短時(shí)間內(nèi)多次發(fā)起退款，導(dǎo)致同一張券多次退款成功，并以其他兌換券作為掩護(hù)，從而實(shí)現(xiàn)低成本套取高價(jià)值的商品兌換券（例如，一次性同時(shí)下單高價(jià)值兌換券和低價(jià)值兌換券，再利用系統(tǒng)漏洞反復(fù)退款低價(jià)值兌換券，獲得多筆退款，以降低購入高價(jià)值兌換券的成本）。得手后，不法分子將兌換券放在自己開設(shè)的網(wǎng)店零售，賺取差價(jià)。

犯罪嫌疑人將套取的兌換券放在網(wǎng)店零售賺取差價(jià) 本文圖片均為上海徐匯警方提供

通過券號循線追蹤，辦案民警迅速鎖定犯罪嫌疑人林某及其工作室，并在外省市將其抓獲。

犯罪嫌疑人為大量套券成立的工作室

據(jù)林某交代，有天他為參與湊單滿減活動(dòng)，在線上商城下單了小金額兌換券，退款后發(fā)現(xiàn)錢立即退回，但訂單狀態(tài)并未更新，因此萌生了貪念，想利用系統(tǒng)時(shí)間差的漏洞低成本套取兌換券，再轉(zhuǎn)賣出去賺一筆差價(jià)。為能夠大量套取兌換券，林某還成立了一家工作室，招募員工進(jìn)行批量操作。

民警抓獲犯罪嫌疑人林某并進(jìn)行訊問

目前，犯罪嫌疑人林某因涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪已被徐匯警方依法刑事拘留，案件正在進(jìn)一步審理中。