用“外挂”抢茅台？小心个人信息泄露

贵州茅台（600519.SH）产品抢购不易，有人动了歪脑筋。

在某二手交易平台上，有人兜售相关App的安装包及教程，教消费者利用工具在i茅台App上抢购酒水，号称比普通消费者更有优势，标价从5.99元到30元不等。

奇安信安全专家刘聪表示，相关App本身不具备自动抢购的“外挂”功能，所有数据修改和点击动作仍需由人工手动完成。这一操作既违反i茅台《用户服务协议》，也涉嫌违法。

有人兜售茅台抢购“教程”

称安装App后可提前点亮购买按钮

近年来，贵州茅台持续加大直销的力度，放量抑价。其中，i茅台App是重要的直销平台，以飞天茅台为例，每天9点开售，每人每天限购6瓶。

1月28日10时许，i茅台App显示，多款热门酒均显示已售罄。

在某二手交易平台上，有人高价倒卖贵州茅台酒，还有人出售相关“教程”，教消费者利用“外挂”工具抢购。

该工具指Storm Sniffer App，也被称为“小螃蟹”。

截图自某二手交易平台

据商品详情页面，经过一定的设置和操作，Storm Sniffer App可以帮助消费者提前点亮i茅台App上的购买按钮，甚至能提前选择产品规格。例如“马茅”，消费者在购买时，可以自主选择生产日期，使用该App则可提前选择。

有商家公开录屏视频显示，16时32分，在Storm Sniffer App点击“启动”后，再跳转到i茅台App，“马茅”生肖酒右下角灰色的“已售罄”字样变为亮色的“立即购买”。

有商家表示，利用Storm Sniffer App进行操作后，任何时间都能点亮该按钮，但要等到平台方放库存出来才可以购买。在8时59分开始猛点按钮，比普通消费者有优势。

“不用等到9点就能提前点（购买），提前几秒就行，太早还没放货。”商家表示。

当问及安装包及相关教程内是否存在恶意代码等问题时，多位商家并未回答，甚至有人直接把记者拉黑。

目前，有多名个人商家在出售Storm Sniffer App的安装包以及相关教程，标价从5.99元到30元不等，有评价称“不错，能亮”。

1月28日，记者以个人投资者身份致电贵州茅台的证券部，接电话的工作人员称，i茅台的后台有监测，会防范黄牛利用“外挂”等方式抢购酒水。对于记者所说情况，对方表示会向相关部门反馈。

“软件本身无外挂功能”

专家：存在设备安全受侵等隐患

目前，Storm Sniffer App在苹果应用商店可下载。

据苹果应用商店页面介绍，Storm Sniffer App是一款HTTP抓包工具，用户不用连接电脑就可以捕获并查看本机所有HTTP/HTTPS的请求和响应，轻松调试应用程序的网络问题。

奇安信安全专家刘聪表示，该App本质上是一款网络调试与辅助工具。它的核心原理是在手机和网络服务器之间充当一个“中介站”，对传输数据进行拦截、修改和重发。

具体到抢购场景，刘聪认为，该App的运作逻辑分为三步：

（1）数据拦截：软件会截获服务器发给手机的信息。

（2）数据篡改：用户手动通过软件修改这些信息。例如，服务器发回的原始信息是“商品已售罄”，用户可以通过软件将其强行修改为“有货”。

（3）伪造指令：软件将修改后的虚假信息发回给手机App。

截图自某商家公开发布的录屏验证

刘聪认为，对于“下午4点仍能买酒”等现象，大概率只是实现了“界面假象”。虽然用户在手机上看到了购买页面，但如果厂家服务器的后台校验非常严格，在最后下单扣库存的环节，服务器依然会识别出实际没货，从而导致下单失败。

“这种软件本身不具备自动抢购的‘外挂’功能，所有数据修改和点击动作仍需由人工手动完成。”刘聪称，使用Storm Sniffer一类软件在i茅台上抢购，不仅违反i茅台内的《用户服务协议》，亦涉嫌违法。

刘聪表示，个人用户使用此类非正规来源的软件存在极高的信息与财产安全风险，有敏感信息泄露、设备安全受侵（比如安装包可能被植入木马、病毒等恶意代码）等核心隐患，不建议使用。

刘聪称，在i茅台平台上抢购不存在任何违规捷径，仅能通过基础优化提升正规抢购效率：①抢购前关闭终端后台无关应用，连接稳定的千兆WiFi或5G网络；②提前设置收货地址、绑定支付方式，减少抢购过程中的操作步骤，提升响应速度。（来源红星资本局）