这家人抓住亚马逊系统漏洞,死命撸了1900万美元羊毛

互联网
这家人抓住亚马逊系统漏洞,死命撸了1900万美元羊毛

  新浪科技 郑峻发自美国硅谷

  这是一个操作无比简单,又让人难以置信的骗局。一个家族小企业利用亚马逊平台采购的一个系统漏洞,居然从美国电商巨头这里骗走了1900万美元。

  美国联邦执法部门本周逮捕了纽约州Rockland郡的亚伯拉罕(Abraham)一家四兄弟。起诉文件显示,在两年的时间里,来自纽约的亚伯拉罕(Abraham)四兄弟试图欺诈亚马逊网站总计3200万美元,成功骗走了1900万美元。

  这四兄弟是如此得意他们发现了这一系统漏洞,甚至还在WhatsApp家庭群里大肆炫耀。四兄弟中的老大在2018年写道,自己是“如此享受搞死亚马逊,还有谁能在一个星期内就赚到50万美元利润?”

  他们是怎么操作的呢?四兄弟在自己家里开了一家批发公司,通过“超量发货”的方式,偷换商品识别码来向亚马逊收取超额货款。具体来说,亚马逊的每一件商品都有唯一识别码,又称之为亚马逊标准识别码(ASIN)。而供应商有权改变上架商品,确保销售产品符合网页描述。

  第三方卖家在亚马逊上出售商品主要有两种渠道。第一个渠道叫卖家中心(Seller Central),供应商可以直接把商品卖给消费者。而第二个渠道叫供应商中心(Vendor Central),卖家先把商品卖给亚马逊,然后亚马逊加价再卖给消费者。而这四兄弟就是发现了第二个渠道上的系统漏洞,死命地撸亚马逊的羊毛。

  举例来说,在一次欺诈交易中,亚马逊从四兄弟这里采购了12瓶消毒喷雾,价值94.03美元。但他们用消毒喷雾的ASIN,向亚马逊寄出了7000支牙刷,每支标价94.03美元(真是天价牙刷)。然后四兄弟用亚马逊提供的消毒喷雾ASIN码,向亚马逊开出了65万美元的货单。他们还曾经用289.78美元一瓶的香水ASIN,向亚马逊寄出了927件修胡刀,每件标价289.78美元,这一单就收了近27万美元。

  这么低级的狸猫换太子,亚马逊怎么可能没有发现?亚马逊平台上有数以百万计的商品,单靠人工管理是不可能完成的,因此供应商中心渠道大多是全自动化操作的。而这就给欺诈造假留下了漏洞。当亚马逊发现这一漏洞时,随即关闭了四兄弟的公司账号,而他们又用假身份重新开设了新账号,还用VPN来伪装自己的IP地址,以欺骗亚马逊。

  然而,这四兄弟实在贪得无厌,最终导致了东窗事发。亚马逊今年年初创建了反造假犯罪部门Counterfeit Crimes Unit,吸纳了很多前联邦执法人员和检察官,识别和清除亚马逊平台上的欺诈卖家。可以肯定的是,这四兄弟肯定不是唯一利用系统漏洞,死命撸亚马逊羊毛的。

  亚马逊拒绝就此事接受媒体采访,但对联邦执法人员表示了感谢。至于这四兄弟,他们面临着合谋欺诈、欺诈以及洗钱的指控。前两项罪名最高刑期各为20年,洗钱罪名最高刑期则为10年。这意味着,他们有很大可能在监狱里呆上几十年时间。

  一家人最重要的是整整齐齐。