入侵拍卖平台开外挂玄机：数秒获取拍卖商品最低价格

新京报贝壳财经讯（记者俞金旻）“只需数秒就能获取拍卖商品最低价格和历史成交信息”“设定最高拍卖价格后每秒自动比价并以最低价自动锁单”。

在网络拍卖平台交易过程中，拍卖外挂的制作贩卖严重破坏了网络生态，对相关拍卖平台的企业形象和公平公正的拍卖环境造成负面影响。

5月7日，上海杨浦警方“网桥行动”工作专班向新京报贝壳财经记者披露，破获一起涉及互联网企业的提供入侵计算机信息系统程序案，捣毁了制作、售卖拍卖外挂的黑灰产业链，涉案金额达100万余元。

今年3月，某知名电商公司负责人到上海杨浦网安支队报案求助，称公司旗下的拍卖平台疑似遭到黑客入侵，多笔交易订单存在数据异常，大量商品信息可能已经泄露。

警方从公司反馈的几万条异常订单中调查梳理出100余个重复出现的可疑IP地址，并在该IP地址提交的交易请求数据中找出了同一段识别码。线索全部指向一家售卖网络外挂的网购店铺后，民警循线追踪迅速锁定店铺实际经营者王某，并于2025年3月18日将其抓获。

据犯罪嫌疑人王某交代，其在使用拍卖平台进行交易的过程中，发现平台系统存在漏洞，在贪念的驱使下，通过渠道获得拍卖平台后台系统的识别码，并凭借所学的计算机知识开发了一款外挂软件。

办案民警杨浦分局网安支队民警奚昕嘉向贝壳财经记者介绍，该软件通过破解拍卖平台的加密验证程序，能够实现伪造内部签名、实时调取内部商品价格、查看商品历史交易信息和发送虚假的交易请求等功能。使用该软件后，每款商品的历史成交价格和预计拍卖价格都一览无余，只需在软件中设定最高成交价格线，软件即会在最高成交价格内自动运行出价程序，直至商品被成功拍卖。

除自己使用外，犯罪嫌疑人王某还将该款软件通过自己开设的网店对外售卖。截至公安机关查获该软件时，该款外挂软件已销售超3000余次，软件销售金额达100万余元。

目前，犯罪嫌疑人王某因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪已被上海杨浦警方依法采取刑事强制措施，案件正在进一步审理中。

贝壳财经记者了解到，近年来杨浦区集聚了美团、B站、抖音电商等100多家重点互联网企业，企业网络安全需求日益增加。“网桥行动”工作专班成立以来，现已建成八家企业网安警务室、两家园区网安警务站，主动查防企业网络安全漏洞800余处，打击涉企网络案件106起，推出12项惠企业务服务。

校对 卢茜