台湾刑事局破获一宗屈臣氏App遭窜改金额欺诈案，一名谢姓男子（28岁）与一名利姓女子（36岁）利用App的漏洞，在5日内用「0元」狂买各式商品，总计超过2,000件，市价高达1,500多万元新台币（下同；约380万港元）。直至谢男购买数十部Dyson吸尘机，屈臣氏才发现系统有大量异常订单并报警。刑事局追查后将2人拘捕，讯后以涉嫌欺诈、妨害电脑使用等罪送办。
警方调查指，屈臣氏于去年12月发现，有买家利用App购买数十部Dyson吸尘机，再经追查后，惊悉过去5天已有2,000多件商品，遭顾客用「0元」购买，即向刑事局报案，指称其购物App遭不明人士入侵，损失近300万元（约76万港元）。警方进一步调查发现，疑犯利用App购物车API（应用程式介面，Application Programming Interface）系统漏洞，来破解结账功能，并将商品结账金额更改为「0元」后，顺利发货。
据报，谢男曾在屈臣氏负责物流工作，离职后自行经营网拍，出售各类生活用品赚取差价。去年12月5日至10日，他利用屈臣氏购物App购买大批商品，得手后将商品放在自己和利女的各大网络特卖场上，以低价出售牟利。警方于今年2月14日到谢男家中搜索，在其板桥住所查获大批商品。
警方再查扣谢男的手机，才发现他是使用屈臣氏「工程师模式」版本购物App，只要在购物车内加入特定商品，购物车内所有物品都会变成0元，且能顺利完成订单及出货，警方将持续追查谢男如何取得「工程师模式」版本App，不排除有特定人士提供App及内部漏洞资讯。
屈臣氏则发出声明指，案件已进入司法调查程序，公司将全力配合警方调查。因目前仍在侦查中，故不便透露案件细节。
评论 (0)