說(shuō)案 | 59元漢堡套餐“0元購(gòu)”？利用快餐APP系統(tǒng)漏洞犯罪獲刑

來(lái)源 | 徐匯檢察

動(dòng)動(dòng)手指，篡改幾行代碼，原價(jià)59元的漢堡套餐就能“0元購(gòu)”？這不是虛擬劇情，而是一起真實(shí)的網(wǎng)絡(luò)犯罪。

馬某某為謀私利，利用某知名快餐企業(yè)app系統(tǒng)漏洞，篡改支付參數(shù)，瘋狂下單千余次，非法獲利4.3萬(wàn)余元。最終，這筆“技術(shù)財(cái)”將他送入法網(wǎng)。

2024年10月，失業(yè)在家的馬某某偶然接觸到“代下單”生意，通過(guò)囤積優(yōu)惠券、在二手平臺(tái)代購(gòu)快餐賺取差價(jià)。不滿足于手工操作的他，萌生了自動(dòng)化腳本的想法，遂付費(fèi)請(qǐng)人破解該企業(yè)app的下單數(shù)據(jù)包，試圖摸清其算法邏輯。

2025年2月，馬某某在分析代碼時(shí)，發(fā)現(xiàn)了系統(tǒng)優(yōu)惠邏輯的一處漏洞——通過(guò)修改訂單中的優(yōu)惠參數(shù)，可將59元套餐變?yōu)椤?元支付”。發(fā)現(xiàn)“商機(jī)”的馬某某于是租用云服務(wù)器，通過(guò)一定操作生成取餐碼，再以約29元的價(jià)格在二手平臺(tái)轉(zhuǎn)賣(mài)給客戶。截至案發(fā)，他以此方式完成了1300余筆交易。

2025年3月，企業(yè)在數(shù)據(jù)核驗(yàn)中發(fā)現(xiàn)大量0元支付訂單，經(jīng)技術(shù)溯源，確認(rèn)在2025年2月15日至3月21日期間，存在多個(gè)異常賬戶利用技術(shù)手段，篡改訂單支付信息，非法獲取商品，經(jīng)濟(jì)損失逾9萬(wàn)元，隨即報(bào)案。

2025年7月，案件移送徐匯區(qū)檢察院審查起訴。檢察官細(xì)致梳理電子證據(jù)，準(zhǔn)確認(rèn)定罪名和犯罪數(shù)額，并就系統(tǒng)安全漏洞與企業(yè)深入溝通，提示加強(qiáng)支付環(huán)節(jié)防控與異常交易監(jiān)測(cè)。辦案過(guò)程中，檢察官對(duì)馬某某開(kāi)展釋法說(shuō)理工作，促使其主動(dòng)退賠全部違法所得，并獲得企業(yè)諒解。

日前，經(jīng)徐匯區(qū)檢察院依法提起公訴，法院以詐騙罪判處馬某某有期徒刑一年九個(gè)月，緩刑二年，并處罰金人民幣一萬(wàn)九千元。

該起案件警示公眾，網(wǎng)絡(luò)空間非法外之地。任何企圖利用技術(shù)手段謀取非法利益的行為，無(wú)論其形式如何翻新、手段如何隱蔽，終將留下痕跡，受到法律的嚴(yán)懲。對(duì)于廣大網(wǎng)民而言，應(yīng)自覺(jué)抵制類似“漏洞折扣”“技術(shù)破解”等非法服務(wù)，避免因貪圖小利而成為網(wǎng)絡(luò)黑產(chǎn)的幫兇或受害者。

上觀號(hào)作者：上海檢察