取消大单、换小单：她钻“以旧换新”漏洞，0元“买”走3711件家电

客厅到厨房堆满未拆封的快递箱，楼梯下面塞着成垛的小家电，仓库里的货比一家小型家电卖场还全——而这些上千件家电的订单上，付款金额一栏全是0。8月初，央视新闻曝光了成都警方破获的一起案件：一名电商平台离职员工，靠钻“以旧换新”的系统漏洞，两个月“零元购”了3711件家电，平台按进货价统计的损失达到169万元。双11的换新季马上开始，很多人会点开那个“选择旧机、旧品抵扣”的页面，这起案件恰好照出了这条流程里最容易被忽略的一段路。案子其实在6月底就被地方媒体从警方通报中披露过一次，8月初央视把完整细节摆上台面后，围绕“薅羊毛”与违法边界的那条线，被更多人重新看了一遍。

一次清点花了8个小时

据央视新闻披露的案件细节，今年5月30日，一家电商平台的工作人员来到成都市公安局武侯区分局机投桥派出所报案：后台出现了大量异常订单，全部来自平台的“以旧换新”活动，但旧家电没有被回收，新货照常发出，每一单实付0元。这样的订单累计3711条。

警方敲门进屋时，看到的场面很直观：进门左侧的楼梯下堆满纸箱，客厅到厨房都是大小不一的快递箱。民警当场查获166件全新未拆封家电，另有22件已经被拆封用上。这还只是冰山一角——在张某另外租用的一处约600平方米的仓库里，又起获了977件全新家电，民警清点花了整整8个小时。剩下的货，早在案发前就流了出去。办案民警介绍，这些家电被张某通过网上二手平台和线下商家转手卖掉，价格大概是正常售价的8折，她微信、支付宝里的收款流水，后来都计入了犯罪金额。

那台“估值800元”的旧柜机，从头到尾不存在

以旧换新本身是商家常见的促销玩法：把旧电器交给回收方，买新机时抵扣一部分钱，既刺激换新，也顺带解决旧机去处。正因为一笔订单里叠了“抵扣”和“回收”两个环节，系统才要在取消、切换、核销之间做一连串判断——张某动手脚的，正是这套判断衔接处的那道缝。

漏洞出在下单流程的一个时间差里。据央视新闻介绍的手法：张某先挑一台高价值大家电参与以旧换新，比如一台柜机空调，系统会给出旧品估值，例如800元；订单生成后，她迅速取消这一单，马上切换成一个小件商品（比如煮蛋器）继续走以旧换新流程，再快速切回那台柜机。几下一倒腾，系统把抵扣算乱了——旧机没回收、钱没付，一件全新小家电就这么按0元下了单、发了货。办案民警形容这个漏洞“极其隐蔽，需要很快手速”。

一个人下单不可能不留痕迹。警方梳理出86个涉案买家账号，登记人里除了平台多名在职员工和一名已离职人员，还有张某的父母、丈夫、亲戚朋友，以及5名仍在职的同事的账号。更刻意的是，这批订单的收货地址全部模糊处理：写到某条大道为止，门牌号、收件人姓名一概没有，统一用代号。

线索最终指向张某——这家电商平台的离职员工。据央视新闻介绍，她原本就是个“薅羊毛党”，平时专门钻研怎么买东西更便宜，离职后发现漏洞屡试不爽，就从给自己换两件，升级到批量下单。封面新闻在6月下旬从成都武侯公安获悉，她拉上昔日同事入伙，警方在侦破中一举抓获3名犯罪嫌疑人，张某因涉嫌盗窃罪被采取刑事拘留强制措施，案件里的异常订单集中在两个月内。

漏洞堵上了，但问题没有一起堵上

央视新闻评论员的看法是，平台在“以旧换新”的校验流程上失职，让“取消大单、返回小单”这样简单的操作就能绕过，“3000次以上的0元交易未被实时拦截”，说明缺少针对批量异常行为的监控；强调平台责任并不是为嫌疑人开脱，而是交易安全不能靠用户的一念之差来维系。据该评论援引的报道，根据公安机关反馈的风险提示，涉事电商平台已经修复了相关系统漏洞。

对普通家庭来说，这起案件给出的不是“羊毛攻略”，而是两条边界。一条关于捡便宜：正常促销、优惠券是平台设计好让你拿的，利用系统缺陷零成本拿走商品不是。办案机关对此案给出的定性是涉嫌盗窃——在民警看来，这批订单从一开始“并不是简单获取优惠的薅羊毛行为”。如果有人在群里教你“卡bug0元购”“帮你代拍不要钱”，凑上去帮忙下单、收货、销赃，法律风险不低。

另一条关于真换新。这个案子恰好把以旧换新流程里最关键的三个校验点摆了出来：旧机到底有没有被回收，新单到底有没有实际付款，订单状态有没有正常流转。双11下单前，家里那台旧洗衣机、旧空调交给回收人员时，记得拿到旧的回收凭证或订单记录；付款前看一眼实付金额是不是你理解的“补贴后价格”，而不是莫名的0元或异常低价；发货后核对订单状态，卡在半路的订单最容易吃“补贴没核销、旧机已收走”的亏。

张某从客厅的纸箱堆到看守所，中间只隔了一次“再试一单”。系统会出错，漏洞会被堵，账户、地址、收款这些留在流水里的痕迹，一样也洗不掉。