利用购物平台漏洞爬取用户cookie并获取购物车信息,再对商品形成推广链接进行模拟点击骗取商户推广佣金。9月10日,浙江省绍兴市上虞区检察院对一起骗取商户推广佣金的诈骗案件被告人华某向法院提起公诉。

华某多年运营着一个名为“券白领”的网站,并与一家推广平台有着合作关系。只要有人通过华某生成的链接购买商品,他就能拿到推广佣金。2023年,华某发现某购物软件存在系统漏洞,可以通过技术手段获取平台用户的cookie,即用户手机的“临时身份证”,上面记录着用户登录状态等敏感信息。华某便在自己网站的子域名中植入代码,擅自获取大量用户的cookie。

拿到cookie之后,华某根据用户购物车里的商品信息生成自己的推广链接。接着,他又编写程序模拟“用户”点击这些链接,造成用户是通过他推广加入购物车的假象,从而骗取平台的佣金。如果该用户后期购买了购物车里的商品,华某还能再多拿些佣金。2025年3月,推广平台数据监控有大量异常数据产生,经人工审查后,线索指向华某控制的账户。6月27日,案件移送至上虞区检察院审查起诉。

上虞区检察院经审查发现,截至案发,华某通过这种方式非法获取了数十万组的数据,以此骗取的推广佣金超1800万元。针对平台在案件中暴露出来的用户信息安全风险、推广佣金结算风险、平台信誉风险等问题,承办检察官主动走访相关企业并制发风险提示函,建议企业强化用户信息保护措施、完善推广佣金风控机制、建立风险联动处置机制。同时,检察官对华某进行释法说理,督促其积极退赃退赔,在华某有了还款意愿后,引导其以分期支付的方式退出非法获利1500万余元,后企业出具了谅解书。

9月10日,上虞区检察院以诈骗罪对华某依法向法院提起公诉。