貴州茅臺（600519.SH）產品搶購不易，有人動了歪腦筋。

紅星資本局發(fā)現(xiàn)，在某二手交易平臺上，有人兜售相關App的安裝包及教程，教消費者利用工具在i茅臺App上搶購酒水，號稱比普通消費者更有優(yōu)勢，標價從5.99元到30元不等。

奇安信安全專家劉聰則告訴紅星資本局，相關App本身不具備自動搶購的“外掛”功能，所有數(shù)據修改和點擊動作仍需由人工手動完成。這一操作既違反i茅臺《用戶服務協(xié)議》，也涉嫌違法。

資料圖

有人兜售茅臺搶購“教程”

稱安裝App后可提前點亮購買按鈕

近年來，貴州茅臺持續(xù)加大直銷的力度，放量抑價。其中，i茅臺App是重要的直銷平臺，以飛天茅臺為例，每天9點開售，每人每天限購6瓶。

1月28日10時許，紅星資本局進入i茅臺App，多款熱門酒均顯示已售罄。

紅星資本局注意到，在某二手交易平臺上，有人高價倒賣貴州茅臺酒，還有人出售相關“教程”，教消費者利用“外掛”工具搶購。

該工具指Storm Sniffer App，也被稱為“小螃蟹”。

截圖自某二手交易平臺

據商品詳情頁面，經過一定的設置和操作，Storm Sniffer App可以幫助消費者提前點亮i茅臺App上的購買按鈕，甚至能提前選擇產品規(guī)格。例如“馬茅”，消費者在購買時，可以自主選擇生產日期，使用該App則可提前選擇。

有商家公開錄屏視頻顯示，16時32分，在Storm Sniffer App點擊“啟動”后，再跳轉到i茅臺App，“馬茅”生肖酒右下角灰色的“已售罄”字樣變?yōu)榱辽摹傲⒓促徺I”。

有商家向紅星資本局表示，利用Storm Sniffer App進行操作后，任何時間都能點亮該按鈕，但要等到平臺方放庫存出來才可以購買。在8時59分開始猛點按鈕，比普通消費者有優(yōu)勢。

“不用等到9點就能提前點（購買），提前幾秒就行，太早還沒放貨。”有商家對紅星資本局解釋稱。

當紅星資本局問及安裝包及相關教程內是否存在惡意代碼等問題時，多位商家并未回答，甚至有人直接把記者拉黑。

紅星資本局瀏覽發(fā)現(xiàn)，目前，有多名個人商家在出售Storm Sniffer App的安裝包以及相關教程，標價從5.99元到30元不等，有評價稱“不錯，能亮”。

1月28日，紅星資本局以個人投資者身份致電貴州茅臺的證券部，接電話的工作人員稱，i茅臺的后臺有監(jiān)測，會防范黃牛利用“外掛”等方式搶購酒水。對于記者所說情況，對方表示會向相關部門反饋。

“軟件本身無外掛功能”

專家：存在設備安全受侵等隱患

目前，Storm Sniffer App在蘋果應用商店可下載。

據蘋果應用商店頁面介紹，Storm Sniffer App是一款HTTP抓包工具，用戶不用連接電腦就可以捕獲并查看本機所有HTTP/HTTPS的請求和響應，輕松調試應用程序的網絡問題。

奇安信安全專家劉聰告訴紅星資本局，該App本質上是一款網絡調試與輔助工具。它的核心原理是在手機和網絡服務器之間充當一個“中介站”，對傳輸數(shù)據進行攔截、修改和重發(fā)。

具體到搶購場景，劉聰認為，該App的運作邏輯分為三步：

（1）數(shù)據攔截：軟件會截獲服務器發(fā)給手機的信息。

（2）數(shù)據篡改：用戶手動通過軟件修改這些信息。例如，服務器發(fā)回的原始信息是“商品已售罄”，用戶可以通過軟件將其強行修改為“有貨”。

（3）偽造指令：軟件將修改后的虛假信息發(fā)回給手機App。

截圖自某商家公開發(fā)布的錄屏驗證

不過，劉聰也告訴紅星資本局，對于“下午4點仍能買酒”等現(xiàn)象，大概率只是實現(xiàn)了“界面假象”。雖然用戶在手機上看到了購買頁面，但如果廠家服務器的后臺校驗非常嚴格，在最后下單扣庫存的環(huán)節(jié)，服務器依然會識別出實際沒貨，從而導致下單失敗。

“這種軟件本身不具備自動搶購的‘外掛’功能，所有數(shù)據修改和點擊動作仍需由人工手動完成?！眲⒙敺Q，使用Storm Sniffer一類軟件在i茅臺上搶購，不僅違反i茅臺內的《用戶服務協(xié)議》，亦涉嫌違法。

劉聰告訴紅星資本局，個人用戶使用此類非正規(guī)來源的軟件存在極高的信息與財產安全風險，有敏感信息泄露、設備安全受侵（比如安裝包可能被植入木馬、病毒等惡意代碼）等核心隱患，不建議使用。

劉聰稱，在i茅臺平臺上搶購不存在任何違規(guī)捷徑，僅能通過基礎優(yōu)化提升正規(guī)搶購效率：①搶購前關閉終端后臺無關應用，連接穩(wěn)定的千兆WiFi或5G網絡；②提前設置收貨地址、綁定支付方式，減少搶購過程中的操作步驟，提升響應速度。

(本文不構成任何投資建議，據此操作風險自擔)