貴州茅臺(tái)（600519.SH）產(chǎn)品搶購(gòu)不易，有人動(dòng)了歪腦筋。

紅星資本局發(fā)現(xiàn)，在某二手交易平臺(tái)上，有人兜售相關(guān)App的安裝包及教程，教消費(fèi)者利用工具在i茅臺(tái)App上搶購(gòu)酒水，號(hào)稱比普通消費(fèi)者更有優(yōu)勢(shì)，標(biāo)價(jià)從5.99元到30元不等。

奇安信安全專家劉聰則告訴紅星資本局，相關(guān)App本身不具備自動(dòng)搶購(gòu)的“外掛”功能，所有數(shù)據(jù)修改和點(diǎn)擊動(dòng)作仍需由人工手動(dòng)完成。這一操作既違反i茅臺(tái)《用戶服務(wù)協(xié)議》，也涉嫌違法。

資料圖

有人兜售茅臺(tái)搶購(gòu)“教程”

稱安裝App后可提前點(diǎn)亮購(gòu)買按鈕

近年來，貴州茅臺(tái)持續(xù)加大直銷的力度，放量抑價(jià)。其中，i茅臺(tái)App是重要的直銷平臺(tái)，以飛天茅臺(tái)為例，每天9點(diǎn)開售，每人每天限購(gòu)6瓶。

1月28日10時(shí)許，紅星資本局進(jìn)入i茅臺(tái)App，多款熱門酒均顯示已售罄。

紅星資本局注意到，在某二手交易平臺(tái)上，有人高價(jià)倒賣貴州茅臺(tái)酒，還有人出售相關(guān)“教程”，教消費(fèi)者利用“外掛”工具搶購(gòu)。

該工具指Storm Sniffer App，也被稱為“小螃蟹”。

截圖自某二手交易平臺(tái)

據(jù)商品詳情頁面，經(jīng)過一定的設(shè)置和操作，Storm Sniffer App可以幫助消費(fèi)者提前點(diǎn)亮i茅臺(tái)App上的購(gòu)買按鈕，甚至能提前選擇產(chǎn)品規(guī)格。例如“馬茅”，消費(fèi)者在購(gòu)買時(shí)，可以自主選擇生產(chǎn)日期，使用該App則可提前選擇。

有商家公開錄屏視頻顯示，16時(shí)32分，在Storm Sniffer App點(diǎn)擊“啟動(dòng)”后，再跳轉(zhuǎn)到i茅臺(tái)App，“馬茅”生肖酒右下角灰色的“已售罄”字樣變?yōu)榱辽摹傲⒓促?gòu)買”。

有商家向紅星資本局表示，利用Storm Sniffer App進(jìn)行操作后，任何時(shí)間都能點(diǎn)亮該按鈕，但要等到平臺(tái)方放庫存出來才可以購(gòu)買。在8時(shí)59分開始猛點(diǎn)按鈕，比普通消費(fèi)者有優(yōu)勢(shì)。

“不用等到9點(diǎn)就能提前點(diǎn)（購(gòu)買），提前幾秒就行，太早還沒放貨?！庇猩碳覍?duì)紅星資本局解釋稱。

當(dāng)紅星資本局問及安裝包及相關(guān)教程內(nèi)是否存在惡意代碼等問題時(shí)，多位商家并未回答，甚至有人直接把記者拉黑。

紅星資本局瀏覽發(fā)現(xiàn)，目前，有多名個(gè)人商家在出售Storm Sniffer App的安裝包以及相關(guān)教程，標(biāo)價(jià)從5.99元到30元不等，有評(píng)價(jià)稱“不錯(cuò)，能亮”。

1月28日，紅星資本局以個(gè)人投資者身份致電貴州茅臺(tái)的證券部，接電話的工作人員稱，i茅臺(tái)的后臺(tái)有監(jiān)測(cè)，會(huì)防范黃牛利用“外掛”等方式搶購(gòu)酒水。對(duì)于記者所說情況，對(duì)方表示會(huì)向相關(guān)部門反饋。

“軟件本身無外掛功能”

專家：存在設(shè)備安全受侵等隱患

目前，Storm Sniffer App在蘋果應(yīng)用商店可下載。

據(jù)蘋果應(yīng)用商店頁面介紹，Storm Sniffer App是一款HTTP抓包工具，用戶不用連接電腦就可以捕獲并查看本機(jī)所有HTTP/HTTPS的請(qǐng)求和響應(yīng)，輕松調(diào)試應(yīng)用程序的網(wǎng)絡(luò)問題。

奇安信安全專家劉聰告訴紅星資本局，該App本質(zhì)上是一款網(wǎng)絡(luò)調(diào)試與輔助工具。它的核心原理是在手機(jī)和網(wǎng)絡(luò)服務(wù)器之間充當(dāng)一個(gè)“中介站”，對(duì)傳輸數(shù)據(jù)進(jìn)行攔截、修改和重發(fā)。

具體到搶購(gòu)場(chǎng)景，劉聰認(rèn)為，該App的運(yùn)作邏輯分為三步：

（1）數(shù)據(jù)攔截：軟件會(huì)截獲服務(wù)器發(fā)給手機(jī)的信息。

（2）數(shù)據(jù)篡改：用戶手動(dòng)通過軟件修改這些信息。例如，服務(wù)器發(fā)回的原始信息是“商品已售罄”，用戶可以通過軟件將其強(qiáng)行修改為“有貨”。

（3）偽造指令：軟件將修改后的虛假信息發(fā)回給手機(jī)App。

截圖自某商家公開發(fā)布的錄屏驗(yàn)證

不過，劉聰也告訴紅星資本局，對(duì)于“下午4點(diǎn)仍能買酒”等現(xiàn)象，大概率只是實(shí)現(xiàn)了“界面假象”。雖然用戶在手機(jī)上看到了購(gòu)買頁面，但如果廠家服務(wù)器的后臺(tái)校驗(yàn)非常嚴(yán)格，在最后下單扣庫存的環(huán)節(jié)，服務(wù)器依然會(huì)識(shí)別出實(shí)際沒貨，從而導(dǎo)致下單失敗。

“這種軟件本身不具備自動(dòng)搶購(gòu)的‘外掛’功能，所有數(shù)據(jù)修改和點(diǎn)擊動(dòng)作仍需由人工手動(dòng)完成?！眲⒙敺Q，使用Storm Sniffer一類軟件在i茅臺(tái)上搶購(gòu)，不僅違反i茅臺(tái)內(nèi)的《用戶服務(wù)協(xié)議》，亦涉嫌違法。

劉聰告訴紅星資本局，個(gè)人用戶使用此類非正規(guī)來源的軟件存在極高的信息與財(cái)產(chǎn)安全風(fēng)險(xiǎn)，有敏感信息泄露、設(shè)備安全受侵（比如安裝包可能被植入木馬、病毒等惡意代碼）等核心隱患，不建議使用。

劉聰稱，在i茅臺(tái)平臺(tái)上搶購(gòu)不存在任何違規(guī)捷徑，僅能通過基礎(chǔ)優(yōu)化提升正規(guī)搶購(gòu)效率：①搶購(gòu)前關(guān)閉終端后臺(tái)無關(guān)應(yīng)用，連接穩(wěn)定的千兆WiFi或5G網(wǎng)絡(luò)；②提前設(shè)置收貨地址、綁定支付方式，減少搶購(gòu)過程中的操作步驟，提升響應(yīng)速度。

(本文不構(gòu)成任何投資建議，據(jù)此操作風(fēng)險(xiǎn)自擔(dān))