钻漏洞“薅羊毛” 兰州公安破获一起新型诈骗案
来源：人民网－甘肃频道 2023-08-05 11:11:05
(资料图)
人民网兰州8月5日电 （记者高翔）近日，兰州市公安局成功打掉一个利用互联网购物平台漏洞实施诈骗的犯罪团伙，抓获犯罪嫌疑人7人，为企业挽回直接经济损失31万元。
今年2月6日，兰州市公安局刑警支队接某企业报案称，其企业旗下的网购平台在内部系统核查中发现，自2022年3月份有人通过其借贷金融消费平台“打白条”的系统漏洞实施诈骗，造成重大经济损失。接报后，民警立即开始侦查取证，并迅速抽调警力成立专案组会同多部门展开精准研判。
专案组在仔细梳理线索后发现，嫌疑人通过平台消费程序“打白条”进行质押，提升消费额度，在平台商城大肆购买手机、黄金等贵重物品，之后巧妙利用提升额度和赎回保证金之间的1秒钟网络数据延迟，瞬间将“小金库”内担保资金赎出，通过“一进一出”用虚构的白条额度为自己谋取不当利益。“嫌疑人作案手法相当熟练，过程极其隐蔽，如果不是企业后台技术人员及时发现止损，这种犯罪方式很难被人察觉。”兰州市公安局刑警支队八大队大队长贾礼堂介绍，经初步统计，嫌疑人累计非法获利33.6万余元。
民警随后深入调查发现，两个网名为“何哥”“牛经理”的小额贷中介将一些贪图小便宜的人发展为“下线”，分别以诈骗购买手机非法套现和诈骗购买黄金非法套现的方式实施犯罪。“嫌疑人将诈骗来的手机、黄金等物品通过‘中间人’卖出，再由‘中间人’返利给‘下线’，全程使用现金交易，自己躲在幕后操纵，企图躲避侦查......”兰州市公安局刑警支队八大队副大队长李京阳介绍，民警在侦查中发现，嫌疑人在和大多数“下线”聊天时从不透露任何个人相关信息，自己伪装成小额贷款公司工作人员，对“下线”闭口不谈获利渠道，只是谎称可以注册平台申请借贷。商谈好借贷钱数后，使用白条借贷虚假消费购买手机、黄金等物品变卖套现，再操作违规赎回保证金，空手套白狼，疯狂“薅羊毛”。
今年4月19日，经过缜密侦查，专案组在兰州市将主要嫌疑人何某和牛某分别抓获。何某和牛某承认了自己的罪行，如实供出了发展的“下线”和其他作案同伙。民警寻线深挖，在兰州市西固区将同伙李某和王某抓获。
4月21日，民警赶赴江苏无锡，将涉嫌向何某等人传授犯罪方法的嫌疑人鲁某抓获归案。经讯问，鲁某承认了对何某等人有偿传授使用漏洞方法的犯罪事实。6月29日、7月5日，民警赴甘肃临洮县、景泰县将伙同何某实施诈骗犯罪的张某琪、张某波抓获归案。至此，何某、牛某、鲁某等7名涉案嫌疑人全部被依法逮捕，并分别以诈骗罪、传授犯罪方法罪移送至兰州市城关区人民检察院审查起诉。
本案中何某、牛某等人明知商城平台与金融白条平台的数据不能精准同步，存在重大漏洞，仍以非法占有为目的进行虚假交易，诈骗的主观故意和恶意非常明显，这些自称“羊毛党”的嫌疑人利用系统数据同步时间差这一漏洞为自己的“生财门道”付出了惨痛的代价，必将面临法律的严惩。
