接報后，警方立即開展調(diào)查，發(fā)現(xiàn)異常退單都是由同一個賬號發(fā)起，均是利用系統(tǒng)退單狀態(tài)更新的時間差完成。非法用戶利用代碼工具批量下單后，在短時間內(nèi)多次發(fā)起退款，導致同一張券多次退款成功，并以其他兌換券作為掩護，從而實現(xiàn)低成本套取高價值的商品兌換券（例如，一次性同時下單高價值兌換券和低價值兌換券，再利用系統(tǒng)漏洞反復退款低價值兌換券，獲得多筆退款，以降低購入高價值兌換券的成本）。得手后，不法分子將兌換券放在自己開設(shè)的網(wǎng)店零售，賺取差價。

近日，肯德基餐飲公司相關(guān)負責人至上海市公安局徐匯分局網(wǎng)安支隊報案稱，其公司線上商城有2000多筆異常退單，造成了公司實際損失25萬余元。

據(jù)林某交代，有天他為參與湊單滿減活動，在線上商城下單了小金額兌換券，退款后發(fā)現(xiàn)錢立即退回，但訂單狀態(tài)并未更新，因此萌生了貪念，想利用系統(tǒng)時間差的漏洞低成本套取兌換券，再轉(zhuǎn)賣出去賺一筆差價。為能夠大量套取兌換券，林某還成立了一家工作室，招募員工進行批量操作。

财神棋牌斗地主记牌器商家推出兌換券，是為讓顧客以相對優(yōu)惠價格購買商品。不法分子卻看到“商機”，利用商城軟件程序的退款漏洞，低成本套取大量公司商鋪兌換券再轉(zhuǎn)賣出去，為此還專門成立了工作室。