【财讯】天猫积分存漏洞被骗700万 10万人集中过生日换积分

本篇文章2865字，读完约7分钟

什么！ 十万人在生日时集中交换积分了吗？

原骗子冒充天猫会员，刷掉14亿多虚假交易获得7亿多点，欺诈接近700万人

葛亮任把丁梓留给英杰

在以前的“双十一销售节”期间，天猫商店街发售了比会员返还两倍积分的“生日礼包”，但在节日后的盘点中令人吃惊的是，获得生日积分而采用的会员比预想多了10万人，各网店也有近700万人。 真奇怪！ 南通警察在调查另一桩诈骗案时，意外地解开了谜团。 本来，骗子们利用天猫商业街活动的设计漏洞，注册冒充10多万天的猫会员，刷掉14亿多虚假交易获得7亿多点，最终兑换了近700万现金。 前几天，陆某、朱某等8人因诈骗罪被判处12年6个月至8年监禁。

通讯员葛亮任保留

实习生丁梓旋转扬子晚报全媒体记者于英杰

天猫被遮住了

不可思议的是！

十多万人一起过生日交换积分。

年“双十一销售节”光棍节，阿里巴巴集团的天猫企业发起了一项名为“生日礼物”的活动，与特定费用集团相比，返还两倍的天猫积分。 根据天猫企业的设计，天猫积分是用购物费换算一定积分，积分按比例换算一定金额现金的促销行为。 积分规则可以用100分换算成人民币1元，如果发生退货，购物点将一并返还给天猫企业。 “生日礼物”是这个积分规则的升级版，会员在生日周(生日前6天和当天)购买商品后，天猫企业会赠送两倍的购物点。 除了“购物点”之外，还可以享受同样金额的“生日点”。 如果发生退货，作为购买者的客户可以只返还“购物点”，保存“生日点”。

“双十一销售节”的购物热潮过后，在天猫企业的盘点中令人吃惊的是，获得生日积分，实际采用积分的会员比事前预测多了10万人以上。 在短短20天内，天猫企业将向各网店支付比预计多近700万元的现金。

天猫企业从大数据的层面进行分解:这么多人在这样集中的时间段过生日，一起在网购上交换积分很奇怪，可能存在刑事犯罪，所以报警。

调查陷入僵局

天猫以为有黑手党，警察调查没有证据

阿里巴巴集团通报杭州警察后，当地警察受理并进行调查，结果显示，享受“生日礼物”的会员分散在全国乃至世界各地，整个积分交换流程完全符合该企业制定的规则，将可疑对象

一个是“天猫”，10多人认为不能一起过生日，另一方面司法机关没有调查证据。 事件暂时陷入僵局。

事件解决了

南通诈骗案，为破局破口而出

在这种情况下，南通崇川警察接到了另一起网络诈骗事件的通报，为解读天猫企业的这个迷局开了一个洞。

年11月2日，南通警察110日接到报纸，有人以“打工刷信用收取佣金”为由进行网络诈骗。 经过一个月的故障诊断，明确了三个职业犯罪集团的人员构成和层次脉络，明确了三个犯罪据点。 同年12月11日，崇川警察一举逮捕了陆某、邱某等20名嫌疑人，没收了当场犯罪中使用的300台电脑主机、50张涉案银行卡和20张u盾。 警察认为这起诈骗案成功时，更大的案件线索浮出水面。 一些嫌疑犯供述说，他除了受雇骗取受害者的财产外，还参与了骗取天猫积分的活动。

这样，骗取天猫积分的事件就出现在冰山一角。

看看他们是怎么得到的。

利用脆弱性五天赚了四十万元

家是南通的陆某是天猫积分诈骗案的重要人物。 事件发生时，他才22岁，虽然不老，但工作、创业经验相当丰富。 高中辍学后，在外面闲逛，为别人刷销售额，刷信用，qq钻生活。

年11月初，陆某据网友透露，生日期间在天猫企业购买商品，天猫企业将给予一定的积分奖金，这些积分在网购时可以兑换现金。 他决定把“创业”的突破口放在重点上。

一匹马不成气候，陆某带来了做网络广告宣传的好朋友颜某。 陆氏的想法是“龙”控制整个网购的交易过程，在不存在的网络交易中获得大量的积分，将其兑现。 为了在短期内获得大量的天猫积分，颜某在南通租了一栋办公楼，雇了几名员工，拿到了四五台电脑，骗取了大规模的天猫积分。 具体如何操作，由陆氏完全指导、示威。 为了分担合作，陆某叫了另一个朋友邱某来帮忙，开始了大规模的刷点行动。

为了加分，陆氏在天猫平台购买了6家天猫店铺，每天在店铺中制作了很多不同的假商品链接，链接金额分别设计为5元、10000元、50.01元。 为了使后续的欺诈计划顺利实施，陆氏还购买了商品的自动拍摄、自动支付、自动出货、收货的自动确认、自动维权退货、退货退款的自动同意、积分购物等软件。

然后，他们在网上大量购买“白号”(包括未采用的淘宝账号、密码、支付密码等新闻)，将“白号”发送给店铺的员工，让自己的网店员工拍摄5元商品链接，统一支付，退款的操作。 激活后，重复使用软件，将所有“白号”的生日变更为操作日或日后的日期，使其拥有生日特权，得到两倍的积分。

接下来是关键，用这些“白号”取得积分，进一步兑现。 陆氏等指示手下员工使用“白号”统一拍摄1万元的商品链接。 有了这一万元的商品链接，他们还将通过网上银行支付、店铺自动发货、员工自动确认收货、“维权退款”、商家自动退款等四个步骤，完成一笔一笔的虚假交易。 每完成一张，“白号”就增加5000个天猫积分。 根据天猫积分规则，买家会退货，但天猫商场赠送的这个5000分可以保存在账户里。 员工使用“白号”拍摄店铺50.01元商品的链接，使用骗取的5000分进行购物扣除支付，积分就会变成现金进入自己控制下的卖方账户，进而得到。

年10月末至11月20日，不到一个月，陆某等利用6家店铺，冒充10多万天猫会员，形成假交易达到14亿多点，获得7亿多点，实际骗取了671万多点。 其中，短短五天，陆某一个人赚了40万元。 陆某惊叹于这种钱的效率，地方，员工自己有。 为什么自己一个人做，赚的钱都是自己？ 他寻找网名为“陆虎”的网民合作，资源共享，陆某人、“陆虎”离开网店，一周后，陆某又轻松存入了60多万。

而且，朱某等人在事件之前也做过和陆某一样的事件。

判决

八人因诈骗罪被定罪！

年9月20日，南通市崇川区检察院以涉嫌诈骗罪对陆某、朱某等8人提起公诉。 据检察当局称，陆某等人用假交易骗取积分，用积分存款进行假购物骗取现金，共计骗取了近700万元。 年4月1日备受瞩目的“天猫点”网络诈骗案一审判决中，陆某、朱某等8人因诈骗罪被判处有期徒刑12年6个月至8年。

追问到底

不利用脆弱性构成犯罪吗？

法庭上辩护律师认为被告人只是拉了天猫平台的积分规则的漏洞，不会犯罪。

对此，负责检察官首先实施陆氏等人客观地隐瞒虚构事实的行为，购买大量的“白号”，用软件系统激活，进行大量频繁的假交易对冲点，最后利用对冲点购买虚拟商品，这是他们 陆某等人的行为极其迷茫，使受害者陷入错误的认知，容易交出财物。

其次，客观行为反映了主观故意，陆某等人主观上非法占有别人的财产故意，只是重复虚假交易，没有犯罪，但这件事的被告人目标是虚假订单背后产生的巨额资金，和其他刷行为一样，店 从客观结果来看，陆某等人的行为也确实是天猫资金池必须支付相应点的等价报酬，遭受了财产损失。 总之，陆某等人具备主观故意，也侵犯了客体他人的财产权，而且最终各嫌疑犯肯定根据刷量分配赃物，构成诈骗罪。

来源：荆州新闻