台湾屈臣氏网购 App 出现漏洞

台湾警方日前举行记者会，并向公众交代有关去年 12 月中接获药妆连锁商店报案，指有人利用网购 App 的系统漏洞篡改商品价钱来进行诈骗。

台湾警方表示，台湾屈臣氏在去年 12 月间发现其网购买 App 上出现多宗异常订单，结账总额和网站标示金额不符，怀疑有人利用购物 App 的漏洞，进行诈骗。犯嫌于去年 12 月初短短 5 天内，订购 146 单订单、逾 2 千件商品，合计总价超过 1,500 万台币 (约港币 380万)；实际损失金达 300 万元 (约 76万港元)，这是屈臣氏首次发现有人篡改商品价钱的诈骗案件。警方接获案件后以网络 IP 进行追查，并成功逮捕新北市的利姓女子 (36岁) 和 谢姓男子 (27 岁)，其中谢姓男子曾于屈臣氏担任过门市美妆师，两人以网拍为业，并对各大网络卖场机制相当熟悉。警方指，怀疑有人发现屈臣氏 App 的结账程式出现漏洞，只要加入特定的特价商品就会总计费归 0 ，于是利用亲友注册人头会员进行网购，收到货物后再低价转售牟利。

当然诈骗的行为并不值得鼓励，但作为应用开发商更应该时刻检查购物系统会否因为商品的不同优惠，在输入资料时造成错误，这样才能保障买卖双方，以及防止有人乘虚而入。