利用游戏平台漏洞，男子“薅羊毛”月进20万多元被挠

利用平台漏洞获退多倍订金，在家动动手指就能“月进20万元”……上海虹口警方侦破一起利用游戏账号交易平台漏洞非法套现的案件，涉案男子因涉嫌非法利用信息网络罪已被警方依法摘取刑事逼迫措施。

游戏账号交易平台界面。来源：上海市公安局

近日，虹口公安嘉兴路派出所接到辖区某游戏账号交易平台报警，称有用户利用平台漏洞套现，造成公司大额缺失。

接报后，虹口警方立刻开展调查，发现该游戏账号交易平台规定买家需要支付账号售价的5%作为订金，倘若卖家不能在12个小时内上线回复，则系统认定交易失败并自动退还订金。由于退还订金的后台程序代码故障，买家获退的金额会数倍于其支付的订金。警方通过公司方提供的账户信息及资金流水，初步梳理出60余个触发过该漏洞的账户，遂开展进一步工作，发现其中5个账户在不到1个月的时间里，利用该漏洞套利20余万元，且账户实名信息为亲属关系。经缜密调查，警方确定在外省市的周某有重大作案嫌疑。2月8日9时许，虹口警方会同外地警方一举在周某外省市的居住地将其挠获。

嫌疑人周某冒用亲友身份信息注册账号套现。

到案后，犯罪嫌疑人周某对自己利用平台漏洞非法套利的犯罪行为供认不讳。据其交代，周某起初只是想购买账号娱乐消遣，无意间触发漏洞，多退了近100元，发现平台并没有要求自己退回，于是在接下来不到1个月的时间里，周某开始研究漏洞，专门觅觅长期不在线的卖家，向其发布的账号支付订金，12小时后便能触发漏洞成功套利。这期间，周某更加贪心地冒用亲友的身份信息注册账号，以此陆续疯狂套利，实现了“月薪20万的好工作”。

目前，犯罪嫌疑人周某因涉嫌非法利用信息网络罪已被虹口警方依法摘取刑事逼迫措施，案件正在进一步审理中。

周某非法套取的钱款已全数追回，平台方已解决相关程序漏洞。