2月14日,刑事局電偵大隊第一隊會同保二總隊刑大第一隊,前往新北市板橋區2處民宅搜索,當場查獲曾擔任屈臣氏美妝師的27歲謝姓男子和36歲利姓女子,正在用駭客手法破解APP,利用程式漏洞以0元購買商品。現場查扣30箱、127種詐購得來的美妝品,還有手機、筆電等贓證物。
專案小組,去年12月中接獲屈臣氏報案,指稱其APP疑遭人篡改商品價格詐騙。經調查發現,該公司的 APP出現多筆異常訂單,結帳總額也不符網站標示金額,已遭歹徒破解API(應用程式介面)系統結帳漏洞,將商品結帳金額更改為0元後出貨。
專案小組以網路IP追查,認為利女和謝男涉有重嫌。2人平時經營網拍,經常在各種網路賣場巡邏,尋找各賣場的APP漏洞。他們在去年12月初發現屈臣氏APP結帳程式有機可趁,只要以特殊計價商品進行結帳,就會變成0元。2人食髓知味,還用親友帳號註冊會員,到貨後再由自己的賣場轉售牟利。
警方清查,嫌犯在短短5天內,就成功訂購146筆訂單、逾2000件商品,合計訂購總價超過1500萬元,實際出貨近300萬元商品。結果2嫌為了訂購高價的Dyson 吸塵器,終於被店家發覺露餡。警方訊後依《刑法》對電腦機器詐欺罪,將2人移送新北地檢署偵辦,目前持續追查有無共犯涉案。