这家人抓住亚马逊系统漏洞，死命撸了1900万美元羊毛

文 | 新浪科技 郑峻

2

这是一个操作无比简单，又让人难以置信的骗局。一个家族小企业利用亚马逊平台采购的一个系统漏洞，居然从美国电商巨头这里骗走了1900万美元。

美国联邦执法部门本周逮捕了纽约州Rockland郡的亚伯拉罕(Abraham)一家四兄弟。起诉文件显示，在两年的时间里，来自纽约的亚伯拉罕(Abraham)四兄弟试图欺诈亚马逊网站总计3200万美元，成功骗走了1900万美元。

这四兄弟是如此得意他们发现了这一系统漏洞，甚至还在WhatsApp家庭群里大肆炫耀。四兄弟中的老大在2018年写道，自己是“如此享受搞死亚马逊，还有谁能在一个星期内就赚到50万美元利润？”

他们是怎么操作的呢？四兄弟在自己家里开了一家批发公司，通过“超量发货”的方式，偷换商品识别码来向亚马逊收取超额货款。具体来说，亚马逊的每一件商品都有唯一识别码，又称之为亚马逊标准识别码(ASIN)。而供应商有权改变上架商品，确保销售产品符合网页描述。

第三方卖家在亚马逊上出售商品主要有两种渠道。第一个渠道叫卖家中心(Seller Central)，供应商可以直接把商品卖给消费者。而第二个渠道叫供应商中心(Vendor Central)，卖家先把商品卖给亚马逊，然后亚马逊加价再卖给消费者。而这四兄弟就是发现了第二个渠道上的系统漏洞，死命地撸亚马逊的羊毛。

举例来说，在一次欺诈交易中，亚马逊从四兄弟这里采购了12瓶消毒喷雾，价值94.03美元。但他们用消毒喷雾的ASIN，向亚马逊寄出了7000支牙刷，每支标价94.03美元(真是天价牙刷)。然后四兄弟用亚马逊提供的消毒喷雾ASIN码，向亚马逊开出了65万美元的货单。他们还曾经用289.78美元一瓶的香水ASIN，向亚马逊寄出了927件修胡刀，每件标价289.78美元，这一单就收了近27万美元。

这么低级的狸猫换太子，亚马逊怎么可能没有发现？亚马逊平台上有数以百万计的商品，单靠人工管理是不可能完成的，因此供应商中心渠道大多是全自动化操作的。而这就给欺诈造假留下了漏洞。当亚马逊发现这一漏洞时，随即关闭了四兄弟的公司账号，而他们又用假身份重新开设了新账号，还用VPN来伪装自己的IP地址，以欺骗亚马逊。

然而，这四兄弟实在贪得无厌，最终导致了东窗事发。亚马逊今年年初创建了反造假犯罪部门Counterfeit Crimes Unit，吸纳了很多前联邦执法人员和检察官，识别和清除亚马逊平台上的欺诈卖家。可以肯定的是，这四兄弟肯定不是唯一利用系统漏洞，死命撸亚马逊羊毛的。

亚马逊拒绝就此事接受媒体采访，但对联邦执法人员表示了感谢。至于这四兄弟，他们面临着合谋欺诈、欺诈以及洗钱的指控。前两项罪名最高刑期各为20年，洗钱罪名最高刑期则为10年。这意味着，他们有很大可能在监狱里呆上几十年时间。

一家人最重要的是整整齐齐。