打开网易新闻 查看精彩图片

成都,一处普通民房。

民警推开门,左侧楼梯下方,纸箱堆到天花板。冰箱、洗衣机、空调、空气炸锅,全是没有拆过封的新货。再往里走,厨房也堆满了。

这不是仓库,这是张某的家。

隔壁还有一间她专门租的仓库,600平米。警察进去清点,整整花了8个小时,数出来977件全新家电。加上家里的166件,这才只是她没来得及卖掉的部分。

在此之前,她已经通过二手平台,把大量家电以八折的价格出手了,个人获利28万余元。

这些家电,没有一台是她花钱买的。

张某曾经是这家电商平台的售后员工,干了四年,对后台流程门清。

离职后她照常参加平台的以旧换新活动,把旧家电寄回给平台,抵扣一部分钱买新的,正常操作,没毛病。

直到有一次,她意外发现了一个bug。

操作是这样的:先选一台柜机空调作为旧机,系统估价800块。然后手速要快,迅速切换成一个煮蛋器,再立刻切回柜机空调。系统反应不过来,数据错乱,抵扣额度直接覆盖了新机的价格。

最终结果:一分钱不用付,旧家电也不用寄,全新的小家电直接发货。

这个操作需要极快的手速,普通人根本不会注意到。但张某不是普通人。她知道系统什么时候会卡,知道数据什么时候会同步延迟,知道该在哪个节点切换。

四年的经验,用在了这个地方。

一开始,她只是给自家换了几件电器。

薅羊毛嘛,谁没干过。

但零成本拿货的快感是会膨胀的,家里换完了,就开始想:能不能多拿点?能不能变现?

一个账号有下单限制,她就借。

父母、老公、亲戚、朋友,能借的都借了。最后连前同事的账号都借来了。总共86个账号,收货地址都集中在成都同一个区域,全部不写门牌号,不写真名。

从2026年3月到5月,两个月,3711笔订单,全部零元或接近零元成交。涉案金额按进货价算,169万。

这个故事最见骨的部分,不是一个人贪。

是贪欲是怎么在熟人圈子里传染的。

她的两个前同事,余某和李某,很快就发现订单异常。他们打听到张某有门路,主动找上来问。

张某不肯说方法,这是她的生财之道,不能让人知道。

两人也不傻,你不教我就收保护费。他们向张某索要全新家电,还要数千元的好处费,然后提供自己的账号帮她下单。

没有举报,没有劝阻,只有分赃。

三个人现在都因涉嫌盗窃罪被采取了刑事强制措施。

还有那些借出账号的亲戚朋友,借的时候大概觉得就是帮个小忙,平台的东西不拿白不拿。现在?其他涉案人员已经开始主动退赃退赔。

86个账号,86个帮凶,或者说,86个觉得这不是偷的人。

张某的操作确实利用了平台的系统漏洞,这一点毫无疑问。

平台的以旧换新活动,核心核验机制形同虚设,没有旧设备回收也能完成抵扣,靠手速切换就能绕过审核。3711笔异常订单积累到平台终于发现,已经是三个月以后的事了。

这暴露了流程校验、风控预警、风险识别的多重短板。

但漏洞是漏洞,偷是偷。

这两件事在法律上分得很清楚,系统有bug,不代表你可以反复利用它搬空仓库。门没锁,不代表你可以进去搬走所有东西。

据央视《法治在线》报道,办案民警明确区分了两者的边界:普通消费者无意间触发漏洞、小额偶然获利,可能属于民事上的不当得利;但刻意钻研系统漏洞、批量注册账号、长期囤货倒卖牟利,就是以非法占有为目的的秘密窃取,构成盗窃罪。

169万,属于数额特别巨大,按刑法第264条,起点就是十年以上有期徒刑。

这件事还有一个容易被忽略的角度。

平台推出以旧换新,本意是刺激消费、促进环保回收,是国家补贴惠民政策的一部分。

但当这些补贴被一个人用漏洞截走3711台家电,损失的最终由谁来承担?

是平台,但如果平台把这笔损失转嫁到定价里,就是所有消费者一起买单。

薅的不是平台的羊毛,薅的是每一个老老实实原价下单的人的羊毛。

张某大概是觉得自己很聪明,四年的业务经验找到了一个系统裂缝,然后用86个账号、2个月的时间、169万的规模,把裂缝撕成了一个洞。

但真正蠢的地方在于:她完全有时间选择另一条路。发现漏洞,告诉平台,也许能拿到一笔奖励,或者至少,到此为止,不扩大。

她没有,她选择了租仓库、借账号、倒卖变现,还拉了两个同事下水。

从一个薅羊毛的消费者,变成了一个盗窃罪嫌疑人。

中间只隔了一个决定:够了,还是更多。

86个账号,3711笔订单,169万涉案金额,600平米的仓库,8小时清点。

这些数字每一个都在说同一件事:不是一时冲动,是精密计算过的贪。

而那种平台的漏洞不算偷的想法,才是真正的漏洞,打在所有人心里的那个。

“关注见骨,和你一起看清那些不想让你看清的事”