不法分子利用外挂软件侵入电商平台“薅羊毛” 警方破获一起非法抢购“秒杀”商品牟利案

发布时间：2025-11-08 17:21:16 来源：当机立断网 作者：综合

“限时秒杀，薅羊毛3
 、不法2 、分利方破非法1
，用外上链接！挂软”“全网最低价，入电cfm科技直装给家人们谋福利！商平商品”……如今 ，获起各大电商平台推出的抢购优惠活动和促销手段越来越多，不少消费者更换设备
、秒杀牟利拼手速，薅羊毛只为最大限度“薅羊毛”。不法

然而 ，分利方破非法一些不法分子从中窥见了“商机”。用外穿越火线体验服他们潜入电商直播间 ，挂软利用非法外挂软件抢购“秒杀”“限购”的商品
，再转手牟取暴利
。这种利用非法手段“薅羊毛”牟利的行为，给各大电商网站造成巨额损失的同时
，也给普通消费者制造了不公平的购物环境。

近日，浙江宁波警方通报了一起非法抢购“秒杀”商品牟利案，抓获犯罪嫌疑人盛某、郑某，扣押作案手机25部、远程服务器3台 、电脑2台，穿越火线手游缴获抢单软件及源代码1套 ，现场查获名贵白酒200余瓶，涉案达1000余万元。

破解算法、AI编程 、提前“抢购”——

实现秒级抢购“进货”

在某电商平台直播间蹲点“秒杀”环节，目标是搜罗“限购”的名贵白酒和高端手机；即使主播还未开价，犯罪嫌疑人复制链接至非法外挂软件
 ，即可提交订单、付款 、“抢到”商品……这种非法“秒杀”操作一气呵成，犯罪嫌疑人实现秒级批量“进货” 。

后台大量数据异常，穿越火线网剧引起电商平台的警觉。他们怀疑有人通过非法手段在直播间大量抢购名贵酒水 、高端手机等“秒杀”“限购”的商品 ，影响平台正常运营生态。2023年11月29日 ，宁波市公安局江北分局网安大队接报后 
，立即成立专案组展开侦查。

“经过侦查发现
，犯罪嫌疑人盛某通过非法手段破解了电商平台的安全算法后，利用人工智能技术编写抢购程序
。”宁波市公安局江北分局网安大队副大队长吴丁一告诉记者，本尊科技盛某和郑某对不同直播间的“限购”商品同时进行批量抢购 ，并将抢购来的穿越火线单机版商品加价转售牟利。

“生意”越做越大，盛某
、郑某把9.9元或“福利价”抢购的名贵白酒按照市场价出售，每瓶最高获利1000余元；以官方指导价抢购的高端手机按照市场价出售 ，每部最高获利3000余元。专案组查明，截至2023年12月20日  ，盛某、郑某已卖出名贵白酒570余瓶、高端手机650余部
，非法获利近100万元。

分散账号 、模糊地址 、穿越火线生化模式虚拟姓名——

构建多层隐身“屏障”

更换代理IP、分散平台账号、订单地址模糊、手机号频繁改变、收件人姓名虚拟……嫌疑人为掩盖其犯罪行为 ，设置多层隐身“屏障”，被民警一一识破 。

“一开始 ，盛某只是在平台和手机上操作 。”江北分局网安大队民警陈浩磊说，随着“胃口”越来越大，盛某 、郑某购买上百个账号和“云手机” ，穿越火线下载借助自动化抢购程序，在链接未开价前提前“秒杀”商品  。平台账号的分散性和抢购时间的同时性，是犯罪嫌疑人的第一层隐身“屏障” 。

第二层隐身“屏障”源于模糊的线上线下地址和虚拟的收件人姓名 。“一方面 ，盛某、郑某购买大量代理IP ，以此隐藏真实地址，”陈浩磊介绍说，“另一方面
，犯罪嫌疑人的‘秒杀’订单地址分散在全国各地，部分地址是穿越火线活动流动人口暂住地或快递驿站，并不定时更改虚拟门牌号；部分地址会在确定销售对象后更改为客户地址，多是名贵白酒销售店铺。

在虚拟的数字空间里抽丝剥茧 ，警方要锁定真实的犯罪嫌疑人，难度可想而知 。专案组在不断分析和碰撞数据后 ，逐步还原犯罪手段并锁定犯罪嫌疑人身份。2023年12月21日，专案组赴四川开展集中统一收网行动，最终将犯罪嫌疑人一网打尽。

伪造“签名” 、发出请求、获取数据——

涉嫌非法获取计算机信息系统数据罪

今年1月  ，穿越火线科技辅助盛某、郑某因涉嫌非法获取计算机信息系统数据罪 ，被江北区人民检察院批准逮捕 。

“犯罪嫌疑人伪造了一个‘签名’，向平台商家发出请求，表达‘我要购买这件商品’ 。”陈浩磊解释道，而它实际上是一个虚假“签名”，商家接收到这个信息，会认为这是一个客观存在的用户。每个网络平台都会有安全屏障，犯罪嫌疑人就是通过程序突破了这个屏障
 ，才会让平台服务器误认为这个“签名”是穿越火线科技网站真实的。

“犯罪嫌疑人的自动化抢购程序可绕过平台的一些限制，在普通用户尚未开抢前 ，他就已经下单操作。”吴丁一说，犯罪嫌疑人的行为严重扰乱了正常的网络秩序，对平台的运营生态也造成了负面影响
。

宁波警方提醒，网民利用信息网络技术时，要提高网络安全意识和法律意识
，依法开发和使用各种软件程序
，共同维护网络交易安全。

作者 ： 张诗淇 张耀宇 徐超

来源： 中国警察网

相关文章