女子薅羊毛薅到租仓库囤赃物 前员工利用系统漏洞狂下单

女子薅羊毛薅到租仓库囤赃物 前员工利用系统漏洞狂下单！成都一名电商平台前员工利用“以旧换新”系统结算校验缺陷，在近三个月内疯狂下单3711件家电，涉案金额达169万元。她之所以能长期得手，关键在于该漏洞极难触发且具有高度隐蔽性，导致平台风控系统始终未能拦截异常订单。

漏洞存在于电商平台“以旧换新”活动的结算环节。系统在切换旧设备品类时，支付校验逻辑存在短暂错位。用户先选择高估值旧机（如柜机空调，系统估价约800元）获取大额抵扣额度，再极速切换为低价旧机选项，系统会误判抵扣金额，最终使订单显示为“0元支付”。这种瞬时操作很难通过常规的自动化测试或买家的偶然点击暴露，普通消费者几乎不可能误触，因此漏洞长期未被察觉。平台为了快速上线促销活动，简化了后台校验流程，在“以旧换新”的逻辑设计上省略了“旧机实收核验”与“应付金额二次确认”的交叉校验环节，为漏洞埋下隐患。

嫌疑人张某曾是平台售后员工，对活动规则、后台操作流程极为了解。她正是利用了对系统逻辑的熟悉，精准定位到这一隐蔽漏洞。发现漏洞后，张某借用亲戚、朋友及5名前同事共86个账号批量下单，收货地址均模糊化处理（不写具体门牌和收件人姓名），以此规避平台基于账号画像的异常监测。她将零元购得的家电以约八折的价格通过二手平台和线下渠道转售牟利，两个月非法获利28万余元，并专门租用600平米仓库囤货。

平台风控通常基于“单人单账号高频异常”或“价格异常偏离”等指标触发警报。但张某使用86个分散账号，每个账号下单量相对有限，且订单价格显示为“0元”在单账号层面并未触发价格阈值报警。所有零元订单均被系统正常发货，仓储和物流环节未设置“零支付订单人工复核”机制，导致货物在两个月内持续流失而无人警觉。直到平台财务在季度对账时发现大量“应收为零却实发货物”的异常数据，累计3711单，才意识到系统存在重大缺陷并报警。案发后，涉事平台已根据警方建议紧急修复该逻辑漏洞。