時事
2019.03.11 17:09 臺北時間

貨出去錢沒進來 屈臣氏前員工駭APP詐購300萬元商品

警方發現大量詐購得來的網路商品。(刑事局提供)
警方發現大量詐購得來的網路商品。(刑事局提供)
知名港商屈臣氏的網路APP,遭離職員工破解結帳程式,利用虛設帳號,以「0元購物」方式在5天內成功訂購2000多件商品,並將商品轉賣,害該公司損失近300萬元。2嫌如法炮製轉購高單價的Dyson吸塵器,終於被廠商發現向刑事局報案,才阻止嫌犯繼續詐購商品。
2月14日,刑事局電偵大隊第一隊會同保二總隊刑大第一隊,前往新北市板橋區2處民宅搜索,當場查獲曾擔任屈臣氏美妝師的27歲謝姓男子和36歲利姓女子,正在用駭客手法破解APP,利用程式漏洞以0元購買商品。現場查扣30箱、127種詐購得來的美妝品,還有手機、筆電等贓證物。
嫌犯共得手近300萬元商品。(刑事局提供)
專案小組,去年12月中接獲屈臣氏報案,指稱其APP疑遭人篡改商品價格詐騙。經調查發現,該公司的 APP出現多筆異常訂單,結帳總額也不符網站標示金額,已遭歹徒破解API(應用程式介面)系統結帳漏洞,將商品結帳金額更改為0元後出貨。
專案小組以網路IP追查,認為利女和謝男涉有重嫌。2人平時經營網拍,經常在各種網路賣場巡邏,尋找各賣場的APP漏洞。他們在去年12月初發現屈臣氏APP結帳程式有機可趁,只要以特殊計價商品進行結帳,就會變成0元。2人食髓知味,還用親友帳號註冊會員,到貨後再由自己的賣場轉售牟利。
警方前往嫌犯家中搜索,發現其利用APP漏洞詐購屈臣式商品。(刑事局提供)
警方清查,嫌犯在短短5天內,就成功訂購146筆訂單、逾2000件商品,合計訂購總價超過1500萬元,實際出貨近300萬元商品。結果2嫌為了訂購高價的Dyson 吸塵器,終於被店家發覺露餡。警方訊後依《刑法》對電腦機器詐欺罪,將2人移送新北地檢署偵辦,目前持續追查有無共犯涉案。
更新時間|2023.09.12 20:29 臺北時間

支持鏡週刊

小心意大意義
小額贊助鏡週刊!

每月 $79 元全站看到飽
暢享無廣告閱讀體驗

延伸閱讀

更多內容,歡迎 鏡週刊紙本雜誌鏡週刊數位訂閱了解內容授權資訊

月費、年費會員免費線上閱讀動態雜誌

線上閱讀

更多內容,歡迎 鏡週刊紙本雜誌鏡週刊數位訂閱了解內容授權資訊

月費、年費會員免費線上閱讀動態雜誌

線上閱讀