專家：用外掛在i茅臺買飛天涉嫌犯罪，還可能泄露身份證等信息

歲末年初，消費旺季到來，“一票難求”，此時一些不法商家也動起歪腦筋。在二手交易平臺，一些商家兜售所謂“外掛”軟件，聲稱可以幫助用戶搶購景區門票、演唱會門票等；還有賣家售賣“i茅臺”的“外掛”，被網友稱之為用“科技與狠活”搶購茅臺，這類腳本和軟件售價在幾元至幾十元不等。不過，多個商家稱不保證能搶到，且購買其“外掛”軟件后不退不換，對外掛安全性并不負責。

1月29日晚“i茅臺”就“搶購外掛”發布聲明，本月成功攔截各類異常行為4.26億次，并已在收集和固化相關證據，并保留采取法律手段追究相關主體責任的權利。1月30日上午，新京報記者在某二手交易平臺搜索發現，i茅臺“外掛”仍有部分店鋪售賣。

網絡安全專家對此表示，相關“外掛”App本身不具備自動搶購的“外掛”功能，本質是賣家借助軟件篡改交易數據，實現“搶購成功的界面假象”。同時專家提醒，“外掛”軟件由于被不法商家人為篡改了數據包，用戶使用“外掛”軟件時，會造成個人手機號、身份證號等信息泄露，以及金融及財產信息泄露風險，成為被二次詐騙的精準目標。

二手平臺“外掛”賣家：不保證一定能搶到

歲首年終，迎來白酒消費旺季，一些不法商家近期盯上“i茅臺”，聲稱其“外掛”軟件能提高下單成功率的“搶購外掛”軟件，以此吸引消費者購買。

新京報記者近日在某二手交易平臺搜索發現，有不少店鋪售賣“i茅臺搶購”相關軟件，有賣家直言，買家在手機上下載一款名為Storm Sniffer（小螃蟹）的軟件，“我只是（在這個軟件）上做了腳本”，調試好以后就可以實現“自動識別+點擊”，實現茅臺的自動搶購。

針對“i茅臺”App“搶購外掛”等軟件，“i茅臺”1月29日晚發布聲明稱，已注意到有商家通過網絡平臺公開售賣所謂i茅臺APP“搶購外掛”等軟件，有網友曬出非i茅臺官方通知的批量成交記錄。

茅臺表示，以上售賣、使用該類軟件的行為，對公平的市場秩序造成了不良社會影響，涉嫌違反《中華人民共和國民法典》《中華人民共和國網絡安全法》《中華人民共和國消費者權益保護法》。消費者使用該類軟件存在信息與財產安全風險，請廣大消費者注意提升防范意識，切勿輕信以免造成損失。我們已在收集和固化相關證據，并保留采取法律手段追究相關主體責任的權利，以維護市場秩序和消費者合法權益。

1月30日在二手交易平臺仍有多家售賣i茅臺APP“搶購外掛”的店鋪。 平臺截圖

記者注意到，在i茅臺發布上述聲明后，1月30日在二手交易平臺仍有多家售賣i茅臺APP“搶購外掛”的店鋪，在兜售的產品中有的標注“i茅臺小螃蟹提前進口令”，有的則是售賣“i茅臺自動搶茅程序”，賣家稱用戶買的是“自動點擊服務”，“茅臺飛天、馬年生肖茅臺，全自動（搶購）解放雙手、提高概率”，“但不保證一定能搶到”。

北京市京師律師事務所高級合伙人鐘蘭安對新京報記者介紹，賣家在二手平臺出售“外掛”軟件，不僅違法，情節嚴重的，還會涉及刑事犯罪。鐘蘭安表示，根據我國《反不正當競爭法》相關規定，經營者不得利用數據和算法、技術、平臺規則等，通過影響用戶選擇或者其他方式，實施妨礙、破壞其他經營者合法提供的網絡產品或者服務正常運行的行為。搶購外掛破壞平臺公平交易秩序，構成不正當競爭。使用外掛軟件還違反了我國《消費者權益保護法》關于消費者具有公平交易權的規定。若情節嚴重，涉嫌違反我國《刑法》第二百八十五條相關規定。提供專門用于侵入、非法控制計算機信息系統的程序、工具，或者明知他人實施侵入、非法控制計算機信息系統的違法犯罪行為而為其提供程序、工具，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。該行為涉嫌構成提供侵入、非法控制計算機信息系統程序、工具罪。

專家：軟件本身無“外掛”功能

新京報記者注意到，售賣外掛軟件的商家大都提到需要用戶下載“小螃蟹”（Storm Sniffer）這款軟件，該軟件介紹顯示為抓包軟件，什么是抓包軟件？為何賣家利用抓包軟件就能實現“外掛”？

1月29日，奇安信安全專家劉聰對新京報記者表示，簡單來說，當我們使用手機App時，手機會不斷地向服務器發送請求，如“我要查庫存”，服務器也會回傳信息“目前沒貨”。這些信息在互聯網上傳輸時是以“數據包”的形式存在的。所謂“抓包”，就是在這些數據包傳輸的過程中將它們截獲并打開。

劉聰進一步解釋，Storm Sniffer軟件本身不具備“外掛”功能，僅用于合法場景。

但是，不法商家利用Storm Sniffer數據攔截、編輯的基礎功能，通過人工手動操作，人為賦予其“外掛”屬性，本質是商家的違規操作，干擾正常交易秩序。

新京報記者注意到，許多售賣“外掛”的商家正是通過給抓包工具發布“指令”，把“已售罄”的狀態改為“可購買”。

然而，“外掛”軟件真的能實現把“沒貨”變“有貨”？根據茅臺在1月29日的上述聲明中提到，i茅臺構建形成了多層級、多策略、成熟的風險防控體系，包括機器行為識別、風險設備判斷、異常行為攔截、團伙風險防控等。2026年1月1日至今，已成功攔截各類異常行為4.26億次，平臺商品交易過程不存在單一用戶批量非常規消費行為成交，不存在多用戶集中批量非常規消費行為成交。

這也意味著，即使是有用戶使用“外掛”搶購，i茅臺風險防控體系能夠識別這一違法操作，對異常行為進行攔截，并不能實現真正發貨。

警惕“外掛”軟件安全隱患

新京報記者在調查中了解到，一些“外掛”賣家被問及利用其軟件搶購是否存在安全隱患等，部分商家回復稱“安全”，但卻并未作出風險承諾。而一旦出現被植入“病毒”程序、惡意代碼等，則會出現用戶利益損失。

此前，多地警方查獲利用外掛軟件非法搶購名酒以及搶票、掛號的違法案例。據公安部網安局微信公號發文，普通用戶若使用非法腳本（俗稱“外掛”）搶票或掛號，存在多方面風險與危害：一是存在個人信息外泄的風險。由于個人對腳本缺乏鑒別能力，極易被非法腳本內植入的木馬程序攻擊，導致個人信息泄露、財產安全受威脅；即便腳本無木馬程序，也可能因使用外掛造成平臺賬號被封禁或限制，后續無法通過正規渠道購票、掛號，甚至因鐵路、醫院等公共服務平臺已接入信用體系，違規行為會被記入個人信用檔案，影響后續購票、就醫優先級，甚至關聯征信相關權益。二是破壞公平，損害剛需群體權益。票源、號源屬稀缺公共資源，非法腳本依靠自動化程序高頻刷取、鎖定資源，搶占普通用戶機會，嚴重破壞公平競爭環境，還會催生“黃牛”產業鏈，部分人用腳本囤積票、號后加價倒賣，抬高普通用戶獲取成本。三是對平臺和社會層面造成影響，擾亂運營秩序、增加平臺運維成本。

劉聰告訴新京報記者，Storm Sniffer等一些類似抓包軟件本身是合規的工具，但因為“外掛”賣家專門分析了特定應用，例如i茅臺，在軟件上加入了相關配置：更改指令、改寫操作規則，使其具備了類似外掛的功能，甚至程序都不一定是官方的程序，可能被賣家二次打包、植入惡意代碼，還可能具備隱私竊取能力，存在個人敏感信息泄露、金融及財產信息泄露等風險。

“由于軟件具備數據攔截能力，可捕獲用戶在‘i茅臺’及其他App上的網絡數據，包括手機號、身份證號等核心隱私信息，如果應用本身沒有信息加密傳輸，可能泄露更多隱私信息。而一旦個人敏感信息被捕獲，極易被不法分子販賣給黑灰產團隊，成為二次詐騙的精準目標，造成經濟損失。”劉聰說。

鐘蘭安律師對新京報記者表示，如果用戶在使用“外掛”軟件過程中出現經濟利益損失，可以通過向相關部門投訴舉報，也可向人民法院提起訴訟等方式維護自身的合法權益。若涉及犯罪的應當及時向公安機關進行報案。

文/秦勝南

編輯 李嚴

校對 柳寶慶