天盈财富知名电商拍卖平台遭“外挂”入侵，包揽近半拍卖交易！上海警方出手

徕卡相机、智能手机、名牌手表、茅台酒……这些网络拍卖平台上的高性价比商品，很多网友都抢不到。这背后，很可能有不法分子利用外挂软件，破坏公平公正的市场环境。

近日，上海杨浦警方“网桥行动”工作专班成功破获这起提供入侵计算机信息系统程序案：犯罪嫌疑人王某制作并出售外挂软件，用于侵入拍卖平台后台，获取拍卖商品最低价格和历史成交信息，并通过自动出价的方式对商品进行非法抢拍，涉案金额超100万元。

今年初，某知名电商公司负责人来到上海市公安局杨浦分局网安支队“网安警务室”报案求助，称其公司旗下的拍卖平台疑似遭到黑客入侵天盈财富，多笔交易订单存在数据异常，大量商品信息可能已经泄露。

接报后，上海杨浦警方立即开展调查，民警在几万条异常订单中梳理出100余个重复出现的可疑IP地址，并在这些IP地址提交的交易请求数据里均找到了同一段识别码——全部指向一家售卖网络外挂的网购店铺。民警循线追踪迅速锁定店铺实际经营者王某，并于今年3月18日将其抓获。

王某是一名“90后”软件工程师。一开始，他在网络拍卖平台竞拍母婴产品自用。在交易过程中，王某渐渐发现平台系统存在漏洞，凭借自己的计算机知识开发了一款外挂软件。

这款外挂软件能通过破解拍卖平台的加密验证程序，实现伪造内部签名、实时调取内部商品价格、查看商品历史交易信息和发送虚假的交易请求等功能。不仅如此，平台拍卖商品的历史成交价格和预计拍卖价格都能一览无余，只需在“外挂”中设定最高成交价格线，即可自动运行出价程序，直至商品被成功购买。这些被拍卖商品的最终成交价，要比正常的市场价低不少。

“外挂”获取的拍卖平台后台数据（警方供图）

除自己使用外，王某还将该款软件在网店售卖。截至公安机关查获时，这款外挂软件销售已超3000余次，涉案金额100余万元，严重破坏了公平公正的交易环境。据经办民警介绍，这一网络拍卖平台一个月订单量可达80万笔，但差不多有一半订单都使用了“强手”外挂系统。这些商品中，相当部分流入二手交易市场。

目前，犯罪嫌疑人王某因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪，已被杨浦警方采取刑事强制措施。案件正在进一步审理中。

近年来，防控和打击各类涉企网络犯罪案件，成为公安机关护航社会经济发展的重要工作。杨浦区互联网企业较多，杨浦公安分局在全市率先成立“网桥行动”工作专班，全面推进网安警务室建设，构建了“八室六站一联盟”警企协作机制。专班成立以来，主动查防企业网络安全漏洞800余处，打击涉企网络案件106起，并推出出入境办证等12项惠企服务。