利用平台漏洞获利十万

去年夏天，利用漏洞我在一个二手交易平台上挂了一台旧手机。平台标价800，获利没多久就有人拍下。利用漏洞对方ID叫“数码回收张哥”，平台头像是获利个戴金链子的中年男人，简介写着“专业回收，利用漏洞秒确认”。平台

交易过程很顺利，获利他收到货当天就点了确认。利用漏洞但奇怪的平台事发生在三天后——我的账户里突然多了一笔钱，金额是获利100000元整。转账备注写着“货款”。利用漏洞我查了交易记录，平台发现这笔钱来自平台的获利一个“商家保证金”账户，而不是买家个人账户。

我当时的第一反应是系统出bug了。赶紧截图，联系客服。客服的回复很模板化：“您反馈的问题已记录，请耐心等待。”等了三天，钱没被划走，也没人联系我。我又打了一次客服电话，这次接电话的姑娘声音很年轻，听我说完，沉默了几秒，说：“先生，您确定是十万？”我说确定。她说：“那您先别动这笔钱，我帮您转技术部门。”

技术部门没找我。倒是那个“数码回收张哥”先找上门了。他发来一条消息：“兄弟，那十万是我转错了，能不能退给我？”我问他怎么转错的。他说他本来要给另一个卖家转保证金，结果复制错了账号。我说那你找平台啊。他说平台不管，让我自己跟你协商。

我留了个心眼，去查了这个“张哥”的交易记录。发现他在过去两个月里，用同样的方式“转错”了七次，金额从三万到十五万不等。更巧的是，那七个卖家都选择了退款。退款之后，张哥的账号就会多出一条“保证金已退还”的记录，然后他继续用同样的手法找下一个目标。

我大概猜到了这个漏洞的逻辑：平台对商家保证金账户的转出没有做二次验证，只要知道对方账号，就能直接转账。而收到钱的人如果主动退款，平台会默认这是“误操作”，不会追查。但如果收款人不退，平台反而会冻结双方账户，启动人工审核——这时候张哥的套路就暴露了。

所以他的策略是：专挑那些看起来不懂技术、怕惹麻烦的卖家。转一笔大额，然后催促退款。大部分人看到十万块从天而降，第一反应是害怕，第二反应是赶紧还回去。张哥赚的就是这个“害怕”的钱——他根本不是在骗保证金，他是在利用平台漏洞做“资金过桥”，每笔钱在他手里停留三天，他拿去做短期理财或者周转，赚了利息再还回去。如果对方不退，他就威胁要报警说对方侵占。

我没退。我把所有截图、交易记录、客服通话录音整理成一个压缩包，发给了平台的安全邮箱。两周后，平台给我回了一封邮件，说“经核实，该账户存在异常操作，已永久封禁”。那十万块被原路退回，我的账户也解除了限制。

后来我在一个技术论坛上看到有人讨论这个漏洞，帖子已经被删了。但底下有个回复让我印象很深：“平台不是不知道，是懒得管。只要不出大事，他们宁愿让用户自己扯皮。”

这话可能有点偏激。但我想起那个客服姑娘最后跟我说的一句话：“您做得对，但下次别这么较真了，麻烦。”她说“麻烦”的时候，语气很轻，像在说一件无关紧要的事。

我没再在那个平台卖过东西。那台旧手机现在还躺在抽屉里，屏幕碎了，开不了机。有时候我会想，如果当时我退了那十万，张哥会不会给我发个红包？大概不会。他只会换下一个账号，继续找下一个“怕麻烦”的人。

(责任编辑：休闲)