为了不让人发现，他以200元的价格从网上购买了一个支付宝账号，用该账户付了款，同时，他又联系了平时一起打游戏的外地网友，让他帮忙代收货。

因为用户名、付款账户是杜撰的，收货人和地址也无法直接查到他本人，张帆发现商家根本没有发现价格上的猫腻。没过几天他又申请了新的账号故伎重施。事后，经公安查证，在短短20天内，他先后41次用四个不同的账户下单，每次以同样的手法将化妆品的单价改成0.02-0.09元不等，前前后后总计购买了价值7万多元人民币的化妆品，并先后用各种借口请全国各地多位网友代为收货。而这些网友收到货后直接转寄到张帆的住处，网友垫付的邮费他则用自己的支付宝账户转账给对方的。货到手后，张帆将货物交给女友让其放在她的微店销售。

此外，张帆在9月初还用同样的手法下了25笔订单，并完成了低价交易，但商家尚未发货，这些订单实际价值总计人民币2.6万余元。

财务核帐显端倪

该化妆品公司经营地在上海静安。2016年9月初，该公司财务在核对账单时突然发现，8月份的网上销售订单有几笔存在异常，每样产品均以几分钱的单价成交，而事实上，网上商品没有一件是低于80元的。该公司就在内部先进行了排查，没有发现员工内部账户进行登录并修改的情形。更改网上价格，只有老板的秘书或理有权限，而这些人都否认改过。公司借助服务器租赁商的工具查找到有人在他们数据库做了数据注入，最终导致订单金额变更，经济损失高达约7万元人民币。

该公司向静安区公安局报了案，经过侦查人员的摸排走访，最终抓获千里之外的张帆。张帆还自述，以前出于好奇和贪玩，曾侵入过一些APP的后台，发现过一些公司的软件漏洞，那时他会主动联系对方，帮着一起修复漏洞，有些大公司甚至还给他寄过动漫手办作为答谢。