招行信用卡活动漏洞被利用！

撰文 |张浩东

出品 |支付百科

在信用卡竞争日趋激烈的背景下，为了维持发卡量和活跃度，银行往往会通过升级权益和推出优惠活动的形式，来刺激和促进持卡人使用信用卡消费，不过这也会被很多人盯上。

近日，「支付百科」注意到，招商银行信用卡的活动又出现了漏洞，被持卡人利用该漏洞套利，操作成功后，每个人能够套利170元。

01

招行紧急下架

据了解，被人套利的170元红包，包括佛罗伦萨小镇50元红包，海控全球50元红包，比斯特50元红包以及青浦奥莱25元红包，合计共170元。

持卡人需要先登录掌上生活APP，在首页中的红包来抽取。红包可以在支付时减免，用户无论是POS机刷卡还是使用微信支付和支付宝等方式，满足金额后就能获得减免。

一般情况下，用户获得的红包，只能在指定的商户进行消费，招商银行这次的活动也不例外，虽然有限制，但给出的使用范围却非常宽泛，只要商户名称中包含关键词，付款后就能获得优惠。

羊毛党为了套利，向第三方支付机构申请了很多同名商户，名称中包含佛罗伦萨小镇、比斯特等字样，靠这些包含关键词的商户来把优惠红包套取出来，已有大量持卡人成功到手170元。

不过在活动遭到大量投诉之后，招商银行紧急下架了相关的活动界面，目前登录掌上生活APP后已经无法再看到。活动下架后，也有持卡人通过线下活动链接，继续领取到了相关消费金红包。

此次活动背后，再次暴露出了招商银行信用卡在活动设计上的不严谨，存在比较严重的漏洞和缺陷，给了羊毛党可乘之机，也没有达到活动的真正目的。

对于招商银行而言，信用卡红包活动本身，是为了给持卡人提供优惠，但却因不法分子的套利，将活动停止并下架，普通持卡人参与到活动并享受到福利的并不多。

实际上，每次银行搞信用卡活动，都会吸引一部分羊毛党，专门来钻空子找漏洞，表面上看银行的活动数据都十分亮眼，活动覆盖面广，奖励和优惠很多都被羊毛党薅走了。

02

羊毛党洗劫资源

近年来，羊毛党已经形成了一条规模化的产业链，专门利用运营规则套取各种激励金和补贴，不只是限于信用卡，互联网平台也频频成为羊毛党的目标。

2018年，支付宝推出“赚钱红包”活动，分享“红包码”，其他用户扫码后可以领到一笔金额，再支付你也会获得一笔奖励金额。

一名90后小伙陈某发现了支付宝的规则破绽，并将这一破绽告诉了朋友，根据数据统计，陈某短短2天时间就获得了支付宝奖励90余万元，其朋友也用相同的方法“赚了”20多万元。

此前，招商银行因为系统问题，未能有效监测出持卡人虚假交易，一名招商银行持卡人通过构造虚假商户，申请多家品牌POS机，再利用这些办理的POS机进行虚假交易，从而获得信用卡积分。

该持卡人非法获取的信用卡积分拿来兑换了星巴克、SPG、南航、航空里程及酒店积分等高端权益，兑换成本最低合计132244.03元。

违规套利现象的存在，一方面是羊毛党法律意识淡薄，只看重眼前的利益，截留了更多消费者享受优惠权益的机会，损害持卡人的利益，也扰乱正常的金融秩序。

另一方面也说明银行、互联网平台仍需要不断提升风控能力，从而尽可能的杜绝此类现象的存在，掐断羊毛党走捷径赚钱的通道。

羊毛党依靠漏洞获取非法收入，始终不是长久之计，无论是银行还是互联网平台，发现漏洞后一般都会在第一时间修复，更新安防措施，或者是及时停止活动。对于持卡人而言，则有可能面临严重的法律后果。