上海徐汇，一无业女子足不出户，从网上搜罗商场消费小票，用修图软件逐一篡改金额，竟把商场小程序骗得团团转。她将骗来的积分包装成“半价停车代缴服务”在网上叫卖，商场收10元/小时，她只收5元，车主们纷纷下单，近10万元就此落袋。直到商场核对会员数据时才发现两个账号积分异常暴涨，报警后警方顺藤摸瓜，这才真相大白。

仔细看了案件的来龙去脉，说实话，最让我觉得值得聊的，倒不是她骗了多少钱，而是她这套玩法为什么能跑通九个月。这背后暴露出来的东西，比一个人的贪心要复杂得多。

先说说她是怎么操作的。阮某没有工作，一次偶然的机会，她在网上了解到商场消费小票可以换积分，积分能抵扣停车费。正常人的思路是去消费，她不是。她的思路是：既然系统只认小票照片，那我给它一张“看起来对”的照片不就行了。

于是她从网上找别人晒出来的消费小票图，拿修图软件改金额，传进商场小程序，积分就到手了。这个过程听起来甚至有点“土”，没有黑客技术，没有内鬼接应，就靠一台电脑和一个修图软件，硬生生在九个月里攒出了大约二十九万积分。

这里有个细节值得琢磨。她不是一天两天干这事，是持续了九个月。从2025年7月一直到2026年3月，两个手机号轮着来，积分稳步增长。商场那边直到5月才报案，也就是说她这套操作在系统里“正常”运转了将近一年才被发现。

这说明商场的小程序积分审核环节，大概率是只看图片不看真人的。你传一张小票照片，系统识别上面有个消费金额，就给你打分。

它不管这张小票是不是你的，不管这张小票是不是同一天的，甚至不管这张小票上的店在不在这个商场里。这种“信任优先”的设计思路，放在正常用户身上是便利，放在阮某眼里就是漏洞。

积分到手之后，她要变现。她自己没有车，也不需要停车，那积分对她来说只是一堆数字。她找到的变现路径是“代缴停车费”。商场停车十块钱一小时，她在网上挂五块钱一小时，帮别人用积分抵扣。车主花五块省了五块，觉得捡了便宜；她一分钱成本没花，净赚五块。

站在旁观者视角来看，这个定价策略其实挺精明的。五块钱的价差足够让车主产生“试试看”的冲动，又低到不至于引起太大的怀疑。毕竟很多人会觉得，可能是什么内部渠道，可能是什么企业合作，反正能省钱就行。

这就引出了一个我觉得挺值得讨论的问题。那些买了“代缴服务”的车主，他们知不知道自己在参与什么？警方联系部分车主的时候，对方均表示曾在网络平台购买过停车代缴服务。也就是说，确实有相当一批人实实在在地付了钱、省了钱、停了车。

他们可能从头到尾都不知道自己的停车费是别人的“修图成果”在买单。站在这些车主的角度，他们只是在一个平台上买了个便宜服务，跟买张打折电影票没什么区别。但站在法律的角度，阮某用虚假小票骗来的积分，本质上就是骗来的财产性利益，拿去变现就是诈骗的一环。

徐汇这一带的商场，停车费普遍不便宜。港汇恒隆地下停车二十块一小时，环贸iapm首小时也是二十块，正大乐城十二块一小时还被网友吐槽“又贵又臭”。

在这种价格环境下，出现一个“半价代缴”的服务，对经常在徐汇商圈活动的人来说，吸引力是实打实的。阮某能做成这单“生意”，某种程度上是踩中了停车成本高这个痛点。她不是创造了需求，是发现了一个已经被价格挤压出来的灰色地带，然后钻了进去。

一个没有工作的人，花九个月时间研究怎么改图、怎么卖服务、怎么维护客户，最终换来的是刑事强制措施。这笔账怎么算都是亏的。她投入的时间和精力如果用在正经渠道上，未必赚不到钱，但她选择了一条看起来“零成本”的路，结果成本高得离谱。

案发之后，商场方面升级了小程序功能，把漏洞补上了。这个动作是必要的，但也让我有点感慨。很多系统的漏洞，不出事的时候没人觉得是漏洞。一张修过的小票照片能换积分，这个逻辑放在产品经理的桌面上，可能就是一个“提升用户体验”的便捷设计。

只有被薅到疼了，才会想起来要去堵。类似这种“信任前置”的审核机制，在不少消费场景里都存在。商场积分、会员折扣、停车优惠，这些环节往往追求的是“快”和“方便”，安全验证能省则省。阮某不是第一个发现这种缝隙的人，大概率也不会是最后一个。

车主们花五块钱买到的便利，阮某赚到的近十万块，商场损失的积分价值，这些账最后都是要有人来平的。平账的方式可能是法律追责，可能是系统升级的成本，也可能是其他消费者未来面对更繁琐的验证流程。

当我们看到一个明显低于正常价格的“代缴服务”时，第一反应是“真便宜”还是“这钱从哪来的”？当一笔交易便宜到不合理的时候，省下的那部分差价，总有人在某个地方替我们承担着。你觉得呢，那些花五块钱停了车的车主，算不算无意中给阮某的“生意”添了一把柴？