歲末年初，消費旺季到來，“一票難求”，此時一些不法商家也動起歪腦筋。在二手交易平臺，一些商家兜售所謂“外掛”軟件，聲稱可以幫助用戶搶購景區(qū)門票、演唱會門票等；還有賣家售賣“i茅臺”的“外掛”，被網(wǎng)友稱之為用“科技與狠活”搶購茅臺，這類腳本和軟件售價在幾元至幾十元不等。不過，多個商家稱不保證能搶到，且購買其“外掛”軟件后不退不換，對外掛安全性并不負責。

1月29日晚“i茅臺”就“搶購?fù)鈷臁卑l(fā)布聲明，本月成功攔截各類異常行為4.26億次，并已在收集和固化相關(guān)證據(jù)，并保留采取法律手段追究相關(guān)主體責任的權(quán)利。1月30日上午，新京報記者在某二手交易平臺搜索發(fā)現(xiàn)，i茅臺“外掛”仍有部分店鋪售賣。

網(wǎng)絡(luò)安全專家對此表示，相關(guān)“外掛”App本身不具備自動搶購的“外掛”功能，本質(zhì)是賣家借助軟件篡改交易數(shù)據(jù)，實現(xiàn)“搶購成功的界面假象”。同時專家提醒，“外掛”軟件由于被不法商家人為篡改了數(shù)據(jù)包，用戶使用“外掛”軟件時，會造成個人手機號、身份證號等信息泄露，以及金融及財產(chǎn)信息泄露風險，成為被二次詐騙的精準目標。

二手平臺“外掛”賣家：不保證一定能搶到

歲首年終，迎來白酒消費旺季，一些不法商家近期盯上“i茅臺”，聲稱其“外掛”軟件能提高下單成功率的“搶購?fù)鈷臁避浖源宋M者購買。

新京報記者近日在某二手交易平臺搜索發(fā)現(xiàn)，有不少店鋪售賣“i茅臺搶購”相關(guān)軟件，有賣家直言，買家在手機上下載一款名為Storm Sniffer（小螃蟹）的軟件，“我只是（在這個軟件）上做了腳本”，調(diào)試好以后就可以實現(xiàn)“自動識別+點擊”，實現(xiàn)茅臺的自動搶購。

針對“i茅臺”App“搶購?fù)鈷臁钡溶浖癷茅臺”1月29日晚發(fā)布聲明稱，已注意到有商家通過網(wǎng)絡(luò)平臺公開售賣所謂i茅臺APP“搶購?fù)鈷臁钡溶浖芯W(wǎng)友曬出非i茅臺官方通知的批量成交記錄。

茅臺表示，以上售賣、使用該類軟件的行為，對公平的市場秩序造成了不良社會影響，涉嫌違反《中華人民共和國民法典》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國消費者權(quán)益保護法》。消費者使用該類軟件存在信息與財產(chǎn)安全風險，請廣大消費者注意提升防范意識，切勿輕信以免造成損失。我們已在收集和固化相關(guān)證據(jù)，并保留采取法律手段追究相關(guān)主體責任的權(quán)利，以維護市場秩序和消費者合法權(quán)益。

1月30日在二手交易平臺仍有多家售賣i茅臺APP“搶購?fù)鈷臁钡牡赇仭?平臺截圖

記者注意到，在i茅臺發(fā)布上述聲明后，1月30日在二手交易平臺仍有多家售賣i茅臺APP“搶購?fù)鈷臁钡牡赇?，在兜售的產(chǎn)品中有的標注“i茅臺小螃蟹提前進口令”，有的則是售賣“i茅臺自動搶茅程序”，賣家稱用戶買的是“自動點擊服務(wù)”，“茅臺飛天、馬年生肖茅臺，全自動（搶購）解放雙手、提高概率”，“但不保證一定能搶到”。

北京市京師律師事務(wù)所高級合伙人鐘蘭安對新京報記者介紹，賣家在二手平臺出售“外掛”軟件，不僅違法，情節(jié)嚴重的，還會涉及刑事犯罪。鐘蘭安表示，根據(jù)我國《反不正當競爭法》相關(guān)規(guī)定，經(jīng)營者不得利用數(shù)據(jù)和算法、技術(shù)、平臺規(guī)則等，通過影響用戶選擇或者其他方式，實施妨礙、破壞其他經(jīng)營者合法提供的網(wǎng)絡(luò)產(chǎn)品或者服務(wù)正常運行的行為。搶購?fù)鈷炱茐钠脚_公平交易秩序，構(gòu)成不正當競爭。使用外掛軟件還違反了我國《消費者權(quán)益保護法》關(guān)于消費者具有公平交易權(quán)的規(guī)定。若情節(jié)嚴重，涉嫌違反我國《刑法》第二百八十五條相關(guān)規(guī)定。提供專門用于侵入、非法控制計算機信息系統(tǒng)的程序、工具，或者明知他人實施侵入、非法控制計算機信息系統(tǒng)的違法犯罪行為而為其提供程序、工具，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。該行為涉嫌構(gòu)成提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪。

專家：軟件本身無“外掛”功能

新京報記者注意到，售賣外掛軟件的商家大都提到需要用戶下載“小螃蟹”（Storm Sniffer）這款軟件，該軟件介紹顯示為抓包軟件，什么是抓包軟件？為何賣家利用抓包軟件就能實現(xiàn)“外掛”？

1月29日，奇安信安全專家劉聰對新京報記者表示，簡單來說，當我們使用手機App時，手機會不斷地向服務(wù)器發(fā)送請求，如“我要查庫存”，服務(wù)器也會回傳信息“目前沒貨”。這些信息在互聯(lián)網(wǎng)上傳輸時是以“數(shù)據(jù)包”的形式存在的。所謂“抓包”，就是在這些數(shù)據(jù)包傳輸?shù)倪^程中將它們截獲并打開。

劉聰進一步解釋，Storm Sniffer軟件本身不具備“外掛”功能，僅用于合法場景。

但是，不法商家利用Storm Sniffer數(shù)據(jù)攔截、編輯的基礎(chǔ)功能，通過人工手動操作，人為賦予其“外掛”屬性，本質(zhì)是商家的違規(guī)操作，干擾正常交易秩序。

新京報記者注意到，許多售賣“外掛”的商家正是通過給抓包工具發(fā)布“指令”，把“已售罄”的狀態(tài)改為“可購買”。

然而，“外掛”軟件真的能實現(xiàn)把“沒貨”變“有貨”？根據(jù)茅臺在1月29日的上述聲明中提到，i茅臺構(gòu)建形成了多層級、多策略、成熟的風險防控體系，包括機器行為識別、風險設(shè)備判斷、異常行為攔截、團伙風險防控等。2026年1月1日至今，已成功攔截各類異常行為4.26億次，平臺商品交易過程不存在單一用戶批量非常規(guī)消費行為成交，不存在多用戶集中批量非常規(guī)消費行為成交。

這也意味著，即使是有用戶使用“外掛”搶購，i茅臺風險防控體系能夠識別這一違法操作，對異常行為進行攔截，并不能實現(xiàn)真正發(fā)貨。

警惕“外掛”軟件安全隱患

新京報記者在調(diào)查中了解到，一些“外掛”賣家被問及利用其軟件搶購是否存在安全隱患等，部分商家回復(fù)稱“安全”，但卻并未作出風險承諾。而一旦出現(xiàn)被植入“病毒”程序、惡意代碼等，則會出現(xiàn)用戶利益損失。

此前，多地警方查獲利用外掛軟件非法搶購名酒以及搶票、掛號的違法案例。據(jù)公安部網(wǎng)安局微信公號發(fā)文，普通用戶若使用非法腳本（俗稱“外掛”）搶票或掛號，存在多方面風險與危害：一是存在個人信息外泄的風險。由于個人對腳本缺乏鑒別能力，極易被非法腳本內(nèi)植入的木馬程序攻擊，導(dǎo)致個人信息泄露、財產(chǎn)安全受威脅；即便腳本無木馬程序，也可能因使用外掛造成平臺賬號被封禁或限制，后續(xù)無法通過正規(guī)渠道購票、掛號，甚至因鐵路、醫(yī)院等公共服務(wù)平臺已接入信用體系，違規(guī)行為會被記入個人信用檔案，影響后續(xù)購票、就醫(yī)優(yōu)先級，甚至關(guān)聯(lián)征信相關(guān)權(quán)益。二是破壞公平，損害剛需群體權(quán)益。票源、號源屬稀缺公共資源，非法腳本依靠自動化程序高頻刷取、鎖定資源，搶占普通用戶機會，嚴重破壞公平競爭環(huán)境，還會催生“黃?！碑a(chǎn)業(yè)鏈，部分人用腳本囤積票、號后加價倒賣，抬高普通用戶獲取成本。三是對平臺和社會層面造成影響，擾亂運營秩序、增加平臺運維成本。

劉聰告訴新京報記者，Storm Sniffer等一些類似抓包軟件本身是合規(guī)的工具，但因為“外掛”賣家專門分析了特定應(yīng)用，例如i茅臺，在軟件上加入了相關(guān)配置：更改指令、改寫操作規(guī)則，使其具備了類似外掛的功能，甚至程序都不一定是官方的程序，可能被賣家二次打包、植入惡意代碼，還可能具備隱私竊取能力，存在個人敏感信息泄露、金融及財產(chǎn)信息泄露等風險。

“由于軟件具備數(shù)據(jù)攔截能力，可捕獲用戶在‘i茅臺’及其他App上的網(wǎng)絡(luò)數(shù)據(jù)，包括手機號、身份證號等核心隱私信息，如果應(yīng)用本身沒有信息加密傳輸，可能泄露更多隱私信息。而一旦個人敏感信息被捕獲，極易被不法分子販賣給黑灰產(chǎn)團隊，成為二次詐騙的精準目標，造成經(jīng)濟損失。”劉聰說。

鐘蘭安律師對新京報記者表示，如果用戶在使用“外掛”軟件過程中出現(xiàn)經(jīng)濟利益損失，可以通過向相關(guān)部門投訴舉報，也可向人民法院提起訴訟等方式維護自身的合法權(quán)益。若涉及犯罪的應(yīng)當及時向公安機關(guān)進行報案。

文/秦勝南

編輯 李嚴

校對 柳寶慶