人民網
人民網>>傳媒

黑產團伙利用漏洞"薅羊毛"近千萬 拼多多:已報警

溫婧
2019年01月21日07:04 | 來源:北京青年報
小字號
原標題:黑產團伙攻破拼多多 “薅羊毛”近千萬

  圖片截圖顯示,有網友利用平台漏洞僅花費0.46元就充值100元(左),有網友利用漏洞充值數十萬Q幣

  “在嗎在嗎?快點起床薅羊毛!拼多多平台4角錢充值100元話費!”昨天一早,網友互相轉告,拼多多平台出現一個巨大漏洞,用戶可以領取100元無門檻優惠券,甚至有人借此機會充值數十萬話費或者Q幣。

  對此,拼多多昨天回應北京青年報記者稱,1月20日,有黑灰產團伙通過一個過期的優惠券漏洞盜取數千萬元平台優惠券,進行不正當牟利。

  不過,這些“薅到羊毛”的用戶也不要心存僥幸。拼多多說,針對此行為,平台已第一時間修復漏洞,並正對涉事訂單進行溯源追蹤。同時已向公安機關報案,並將積極配合相關部門對涉事黑灰產團伙予以打擊。

  網友撿漏

  4角多可充100元話費

  拼多多加緊“亡羊補牢”

  有網友晒出了一份薅到90余萬元Q幣的賬單截圖,還有的晒出充值話費截圖。

  據悉,昨天凌晨,這些用戶在拼多多發現一個可以領取“100元無門檻優惠券”的漏洞,充值100元話費或購買100元商品,隻需實際花費0.46元。他們不斷利用漏洞的同時,還通知身邊親朋好友一同參與。

  讓人驚訝的是,比薅羊毛更快的是“資損200億”謠言的傳播速度。不過拼多多發言人表示,平台正在亡羊補牢中,已向警方報案,最終還能追回不少,實際資損大概低於千萬元。

  目前,拼多多已經收回了用戶領取且尚未使用的優惠券,並給予“5元無門檻優惠券”的補償。客服解釋稱,此前的優惠券是系統誤發,此次給予的5元優惠券有效期是50年。

  拼多多也已經向入駐商家發布緊急通知,百元券不能用來抵扣商品,如果是網友購買的實物商品,建議終止物流派送。

  專家解讀

  不排除程序員操作問題

  是否故意等警方調查

  一位安全專家表示,拼多多的事件根據現有狀況來看,並非安全問題,而是業務流程問題,不排除是個別程序員的操作問題。至於是否是故意行為,要等待警方最終調查結果。

  互聯網公司對“故意薅羊毛”的員工普遍會嚴肅處理。2016年中秋節,阿裡巴巴的5名程序員自己編寫了腳本,在公司內部開展的成本價“搶月餅”活動中,刷到了133盒月餅。后來,這5名員工被勸退。雖然在此過程中,程序員並沒有因此獲利,但阿裡表示,唯有學會約束自己的欲望,尊重自己的能力,敬畏手中的權力,才擔得起億萬客戶的信任和托付。

  律師說法

  構成重大誤解可撤銷合同

  需平台自己舉証

  北青報記者注意到,此前,有多起因系統漏洞被消費者“薅羊毛”的事件,不同平台給出了不同處理結果。比如東航,面對消費者低價購買機票,就選擇了“全部有效”。2018年11月17日凌晨,不少用戶花50元就買到了國內經濟艙機票,花120元買到頭等艙,東航隨后表示,這是由於系統維護的漏洞,不過已出票的機票全部有效,可正常使用。

  而小米就選擇“不作數”。2018年4月27日,小米旗下電商米家有品出現漏洞,有用戶以0.01元的價格購買到了原價為599元的無線手持電動擦地機,有用戶更是連續下單幾十次,花費還不到1元。對此,小米表示,“原有價格無法發貨,將取消訂單,並贈送20元僅第三方可用的優惠券作為補償”。

  那麼此次利用漏洞購買了相關商品的消費者,應當如何處理呢?拼多多方面表示,目前已經報警,將根據警方的調查來決定。律師則表示,這取決於是否對平台構成重大誤解,舉証的責任在平台。

  北京京師律師事務所的馬雲婷律師向北青報記者表示,如果對於平台構成重大誤解,那麼這是撤銷合同,平台可以收回。相反,如沒有對平台構成重大誤解,則不能。這在司法實踐中已有不少案例,其中有案例支持,也有案例不支持,如何判定,“舉証的責任在於平台一方,拼多多舉証構成重大誤解即可追索”。

  京衡律師上海事務所的余超律師列出法條:《中華人民共和國合同法》第54條規定,訂立合同時顯失公平的,當事人一方有權請求人民法院或者仲裁機構變更或者撤銷。

  兩位律師都表示,單方撤銷合同是不合法的,撤銷合同需要起訴、仲裁或者協商變更。

(責編:宋心蕊、趙光霞)

分享讓更多人看到

傳媒推薦
  • @媒體人,新聞報道別任性
  • 網站運營者 這些"紅線"不能踩!
  • 一圖縱覽中國網絡視聽行業
返回頂部