两人发现快餐公司小程序漏洞,“薅羊毛”超100万元被批捕

2025-03-12 19:45来源: 澎湃新闻

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  两名男子利用手机小程序点餐漏洞,将优惠券代码转化为已支付的商品核销码,并开设网店“代下单”薅羊毛,非法获利100万余元。

  3月12日,澎湃新闻记者从上海市公安局徐汇分局获悉该起案件。目前,该二人因涉嫌非法获取计算机信息系统数据罪被徐汇区检察院批准逮捕。

  据上海徐汇警方介绍,此前,辖区内一家快餐公司负责人何先生至虹梅派出所报案,称该公司财务部门在对账时发现门店账单与服务商销售记录有较大的金额差异,经过对整个后台数据排查,发现有7万多个账号存在异常情况,给公司造成巨额损失。

两人发现快餐公司小程序漏洞,“薅羊毛”超100万元被批捕

  犯罪嫌疑人进行接单。 本文图片均为 上海徐汇警方 提供

  警方根据公司提供的账号信息,在掌握了大量确凿的证据后,前往外省市分别将犯罪嫌疑人王某和李某抓获。

  到案后,犯罪嫌疑人王某、李某分别对自己的犯罪事实供认不讳。

两人发现快餐公司小程序漏洞,“薅羊毛”超100万元被批捕

  犯罪嫌疑人编写脚本软件,自动完成相关订单服务。

  王某交代,在使用该小程序订餐过程中,发现一个系统漏洞,可以将优惠券代码转化为已支付的商品核销码。自2024年5月起,王某利用系统漏洞将免费领取的优惠券转换为商品核销码,并在网上开设店铺,以“代下单”、“优惠券码”为名上架虚拟商品,后提供该商品电子核销码,以达到非法获利的目的。同时为了应对大量客户需求,王某还编写脚本软件,自动完成相关订单服务。截至案发,王某每单赚取10至30元的价格,累计非法获利90万余元。

两人发现快餐公司小程序漏洞,“薅羊毛”超100万元被批捕

  犯罪嫌疑人被徐汇警方抓获。

  李某表示和王某并不相识,其也是利用了系统漏洞,并采用相同手法,以每单赚取30元的价格,累计非法获利12万余元。

  2025年1月10日,王某和李某因涉嫌非法获取计算机信息系统数据罪被徐汇区检察院批准逮捕。

  资深记者 邹桥 通讯员 陈勇

[责任编辑:许莹莹]
阅读剩余全文(
为你推荐
题:“老将”立“新功” 天问二号“专属座驾”有这些看点 5月29日凌晨1时31分,我国在西昌卫星发射中心用长征三号乙运载火箭,成功将行星探测工程天问二号探测器发射升空。
30
新华社记者 黄宗治 摄  5月29日,中铁十四局施工人员在甬舟铁路金塘海底隧道“甬舟号”盾构机内进行管片拼装作业。新华社记者 黄宗治 摄  5月29日,中铁十四局施工人员在甬舟铁路金塘海底隧道“甬舟号”盾构机内进行管片拼装作业。
30
5月29日,山东省烟台市福山区城西幼儿园的小朋友在玩老鹰捉小鸡游戏。近日,各地举行丰富多彩的活动,迎接“六一”国际儿童节。近日,各地举行丰富多彩的活动,迎接“六一”国际儿童节。
30
记者从国家航天局获悉,5月29日凌晨1时31分,我国在西昌卫星发射中心用长征三号乙运载火箭,成功将行星探测工程天问二号探测器发射升空。
29
这是5月20日拍摄的大汶河(左上)、大汶口遗址博物馆(右上)和大汶口遗址核心区(左下)(无人机照片)。新华社济南5月28日电 题:“祖先比我们想象的先进得多”——考古工作者泰山脚下探寻中华文明起源 
29
端午节和儿童节临近,各地开展丰富多彩的活动,让孩子们感受传统节日魅力。端午节和儿童节临近,各地开展丰富多彩的活动,让孩子们感受传统节日魅力。端午节和儿童节临近,各地开展丰富多彩的活动,让孩子们感受传统节日魅力。
29
27日,“七一勋章”获得者、云南丽江华坪女子高中校长张桂梅日常使用的小喇叭等5件(套)实物被国家博物馆正式收藏。上午9时许,学生们的早操散去,华坪女高的校园里,张桂梅拿着小喇叭的身影在学生的队伍末尾缓慢地往回走。
28
2025WWS世界女子斯诺克锦标赛27日在广东东莞落幕,在决赛中,中国选手白雨露在2:4落后的逆境下,连胜四局,以6:4逆转世界排名第一的泰国名将明克·努查鲁特,成功卫冕。
28
5月27日,在国际邮轮“爱达·地中海”号上,工作人员为游客演出。当晚,随着国际邮轮“爱达·地中海”号缓缓驶离大连港国际邮轮中心泊位,大连港国际邮轮中心时隔五年再次迎来国际邮轮始发航次。
28
5月26日,在安徽省合肥市庐江县,由中铁二十局承建的铜陵江北港铁路专用线完成T梁预制施工,项目建设正式进入桥梁上部结构施工阶段。
27
载入更多资讯
返回
返回

点击右上角微信好友

朋友圈

点击浏览器下方“”分享微信好友Safari浏览器请点击“”按钮

点击浏览器下方“”分享QQ好友Safari浏览器请点击“”按钮