双11代拍背后存灰产：“抢拍器”低至8元，已有销售者获刑

　　双十一临近，各电商平台陆续上架低价限量优惠商品，也让隐藏在背后的一条“代拍秒杀”产业链浮出水面。

　　南都记者调查发现，市面上存在大量收费1至50元的秒杀代拍服务，有商家承诺提供用户名和密码后，即可在0.05秒内拍下指定限量商品。此外，如果顾客如果想要自己动手操作直接秒杀，也可以购买8元至100元的“抢拍器”。

　　多位专家向南都记者指出，提供自己的电商账号供专业个人或团队“代拍秒杀”，除了面临个人信息泄露的风险，严重时还有可能被犯罪分子利用，带来账户被盗刷、电信网络诈骗等问题，进而给消费者的财产安全造成极大隐患。中南财经政法大学数字经济研究院执行院长、教授盘和林表示，代拍手段主要是利用程序非法侵入或控制计算机系统，“这样的手段涉嫌触犯《中华人民共和国刑法》第285条规定的提供侵入、非法控制计算机信息系统程序、工具罪。”

　　商家：提供密码和用户名，0.05秒就能“秒”到限量商品

　　南都记者以“代拍”“帮抢”等关键词在某电商平台搜索，出现了相当数量的商品。南都记者选择了一家排名靠前，截至10月31日已有393人付款、起始价为10元的“×哥代拍”入店咨询。

　　宝贝详情的代拍流程显示，进店先发商品链接、尺码和颜色，客服报价后由买方支付相应的拍费。店家特别强调，“代拍是用买家提供的账号拍，小店不提供账号”。该店并没有承诺百分百的成功率，表示“成功收费，失败退款”，如果开拍一分钟后，买家的订单刷新成功则收货；没有订单的失败代拍，则将收到退款。

　　在商品评论中，南都记者注意到，这家店铺代拍成功的商品有限量汉服、JK制服、热门课程、盲盒等。有用户表示，“超级厉害，速度贼快，几万人抢100份都能抢到”“下单稳准狠，0秒下单！”

　　南都记者发送了一款限量的JK制服链接给客服，对方要求拍下价值20元的商品后提供IP地址，并解释其中原因——有的电商平台会限制异地登录并强迫下线修改密码，“而用IP密码就不会出现问题。”

　　该客服承诺，在指定时间秒杀成功后，这款限量商品就会出现在记者的待付款页面，“注意下待付款就行，一般订单会保留半小时。”

　　除了电商平台，以“代拍”“秒杀”“抢拍”为关键词在QQ搜索，也能出现大量从事此类业务的群聊和个人。更有垂直分类，专注于海淘、盲盒、球鞋、女装的百人左右小型群聊。

　　产业：“抢拍器”售价8元至上百元，可同时开10个进程下单

　　为什么这些提供代拍秒杀服务的商户如此自信满满，他们究竟使用了什么辅助工具？

　　有二手交易网站的商户向南都记者推荐购买“秒杀器”。“秒杀器”也叫“抢拍器”，它主要是为了把下单流程量降到最短，并将该操作提前进行，提交抢拍数据时，会自动判读提交数据是否有效，如果无效可瞬间再次自动提交，这个功能在抢拍器中叫做“辅助抢拍”。

　　一款“秒杀助手”的网页版安装教程显示，它可以同时开启10个进程进行下单操作，下单的时间间隔为0.05秒至10秒之间。在成千上万人的秒杀中，使用WAP功能抢拍能够得到更快的服务器响应速度，自然比人工手动购买快多了。

二手交易平台存在大量"抢拍器”商品链接。

　　南都记者检索发现，二手平台存在大量“抢拍器”，价格从8元至上百元不等。一款标价8元的抢拍器商户向南都记者表示，“不包稳妥”，强调更在于“自己按教程操作”。

　　此外，在搜索引擎上也可找到大量免费“抢拍器”下载链接，不过在下载过程中，记者也被导向了大量色情、博彩的页面。

　　风险：或隐私泄露，消费者维权难度大

　　安徽省公安厅经侦总队曾发出公开提示：消费者进行网购时，要选择合法、正规网站，尽可能不使用秒杀器非官方的外挂软件。要加强自身防护，在电脑中安装杀毒软件并及时更新病毒库，同时开启实时防护功能，定期对电脑进行查杀木马病毒操作。

　　警方表示，通过“网购秒杀器”进行竞拍，用户必须提前输入银行账户及密码，秒杀成功后再用秒杀器进行付款。而不法分子正是利用这一特点，将秒杀器捆绑上“支付宝劫持木马”，或者将木马程序直接伪装成秒杀器，以“免费秒杀、急速秒杀”等宣传内容，诱惑用户点击下载被病毒木马捆绑了的安装包，致网民电脑中毒，后被植入远程控制、网银盗号病毒，最终导致银行卡信息泄露，卡内资金被不法分子盗取。

　　浙江垦丁律师事务所律师徐娟告诉南都记者，使用代拍秒杀，面临个人信息泄露的风险，“包括姓名、身份证号、收货地址、联系电话等。个人信息一旦泄露，轻则面临各种骚扰电话、推销短信的困扰，重则还有可能被犯罪分子利用，带来账户被盗刷、电信网络诈骗等问题，进而给消费者财产安全造成极大隐患。”

　　在徐娟看来，如果后续个人信息泄露，消费者可通过诉讼等途径维权。但其中有一个核心问题，即由于掌握个人信息的渠道往往是多方的，信息泄露渠道不具有单一性，因此消费者往往很难判断是哪个环节导致的信息泄露，取证难度较大，极易陷入维权困境。

　　中南财经政法大学数字经济研究院执行院长、教授盘和林认为，消费者还可能面临维权乏术的问题。“最有可能的维权途径是报案，同公安部门和电商平台一起进行维权，但涉及金额较小，公安部门可能难以立案，即使立案，也需要平台有效配合。”他指出。

　　治理： “代拍”团队涉嫌犯罪，已有相关判例

　　盘和林告诉南都记者，现在的代拍手段主要是利用程序非法侵入或控制计算机系统，从而在短时间模拟人进行商品抢购，有实验证实机器代拍可以在0.05秒之内完成购买，这比人要快上太多了，而且机器可以短时间进行多次操作，这也比人的刷新快了太多。而这样的手段，涉嫌触犯《中华人民共和国刑法》285条规定的提供侵入、非法控制计算机信息系统程序、工具罪。

　　徐娟律师指出，“代拍秒杀”属于一种作弊行为，不仅直接挤占其他消费者的购买机会，还严重扰乱电商平台的运营生态，突破电商平台销售限量商品的随机性和公平性，构成不正当竞争。

　　有关抢拍器的判例也已出现。裁判文书网显示，2018年有两名黑灰产从业员被河南省郑州市金水区人民检察院提起公诉。判决书显示，杜某、朱某通过销售“联合抢拍器”，非法获利共计人民币405215元。根据淘宝安全部门负责黑灰产技术攻防情报工作的吴某陈述，被害单位淘宝网经常会开展限时、限量销售商品的抢购活动，用户可比平时更优惠的价格买到一些商品。但杜某、朱某销售的抢拍软件能够自动代替用户定时、大批量下单，且该软件还通过破解淘宝软件，实现与淘宝服务器精准对时，从而提高抢拍效率。

　　法院认为，杜某、朱某提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节特别严重，行为均已构成提供侵入、非法控制计算机信息系统程序、工具罪；公诉机关指控杜某、朱某犯提供侵入、非法控制计算机信息系统程序、工具罪罪名成立。

　　最终，杜某因犯提供侵入、非法控制计算机信息系统程序、工具罪，被法院判处有期徒刑三年六个月，并处罚金两万元；朱某因犯提供侵入、非法控制计算机信息系统程序、工具罪，被法院判处有期徒刑两年，并处罚金一万元；二人的违法所得依法予以追缴。

　　除了购买代拍秒杀业务的消费者、提供代拍业务的商户，处在两者之间，提供限量商品的电商平台又该做些什么呢？

　　徐娟建议，出售限量产品的电商平台应提高自身注意义务，通过关键词审核、大数据侦查等方式持续监测、分析、识别提供代拍服务的账号，并即时切断不正当“代拍”操作，进行“反代拍”“反代秒”。

　　“另外或许可以出台相关代拍惩罚措施，如果代拍卖者不好识别，就从代拍买者入手，一旦识别该买者为代拍购买，便对其进行一定的惩罚，这样需求者少了，代拍也就少了。”盘和林建议。