新京報貝殼財經(jīng)訊(記者俞金旻)“只需數(shù)秒就能獲取拍賣商品最低價格和歷史成交信息”“設(shè)定最高拍賣價格后每秒自動比價并以最低價自動鎖單”。
在網(wǎng)絡(luò)拍賣平臺交易過程中,拍賣外掛的制作販賣嚴重破壞了網(wǎng)絡(luò)生態(tài),對相關(guān)拍賣平臺的企業(yè)形象和公平公正的拍賣環(huán)境造成負面影響。
5月7日,上海楊浦警方“網(wǎng)橋行動”工作專班向新京報貝殼財經(jīng)記者披露,破獲一起涉及互聯(lián)網(wǎng)企業(yè)的提供入侵計算機信息系統(tǒng)程序案,搗毀了制作、售賣拍賣外掛的黑灰產(chǎn)業(yè)鏈,涉案金額達100萬余元。
今年3月,某知名電商公司負責(zé)人到上海楊浦網(wǎng)安支隊報案求助,稱公司旗下的拍賣平臺疑似遭到黑客入侵,多筆交易訂單存在數(shù)據(jù)異常,大量商品信息可能已經(jīng)泄露。
警方從公司反饋的幾萬條異常訂單中調(diào)查梳理出100余個重復(fù)出現(xiàn)的可疑IP地址,并在該IP地址提交的交易請求數(shù)據(jù)中找出了同一段識別碼。線索全部指向一家售賣網(wǎng)絡(luò)外掛的網(wǎng)購店鋪后,民警循線追蹤迅速鎖定店鋪實際經(jīng)營者王某,并于2025年3月18日將其抓獲。
據(jù)犯罪嫌疑人王某交代,其在使用拍賣平臺進行交易的過程中,發(fā)現(xiàn)平臺系統(tǒng)存在漏洞,在貪念的驅(qū)使下,通過渠道獲得拍賣平臺后臺系統(tǒng)的識別碼,并憑借所學(xué)的計算機知識開發(fā)了一款外掛軟件。
辦案民警楊浦分局網(wǎng)安支隊民警奚昕嘉向貝殼財經(jīng)記者介紹,該軟件通過破解拍賣平臺的加密驗證程序,能夠?qū)崿F(xiàn)偽造內(nèi)部簽名、實時調(diào)取內(nèi)部商品價格、查看商品歷史交易信息和發(fā)送虛假的交易請求等功能。使用該軟件后,每款商品的歷史成交價格和預(yù)計拍賣價格都一覽無余,只需在軟件中設(shè)定最高成交價格線,軟件即會在最高成交價格內(nèi)自動運行出價程序,直至商品被成功拍賣。
除自己使用外,犯罪嫌疑人王某還將該款軟件通過自己開設(shè)的網(wǎng)店對外售賣。截至公安機關(guān)查獲該軟件時,該款外掛軟件已銷售超3000余次,軟件銷售金額達100萬余元。
目前,犯罪嫌疑人王某因涉嫌提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪已被上海楊浦警方依法采取刑事強制措施,案件正在進一步審理中。
貝殼財經(jīng)記者了解到,近年來楊浦區(qū)集聚了美團、B站、抖音電商等100多家重點互聯(lián)網(wǎng)企業(yè),企業(yè)網(wǎng)絡(luò)安全需求日益增加。“網(wǎng)橋行動”工作專班成立以來,現(xiàn)已建成八家企業(yè)網(wǎng)安警務(wù)室、兩家園區(qū)網(wǎng)安警務(wù)站,主動查防企業(yè)網(wǎng)絡(luò)安全漏洞800余處,打擊涉企網(wǎng)絡(luò)案件106起,推出12項惠企業(yè)務(wù)服務(wù)。
校對 盧茜