央廣網(wǎng)北京1月21日消息(記者王逸群)據(jù)中國之聲《新聞縱橫》報道,經(jīng)常網(wǎng)購的朋友昨天(20日)可能聽說了這樣一件事,拼團購物App“拼多多”被曝出現(xiàn)了“優(yōu)惠券漏洞”。有網(wǎng)民表示,只要領取面值為100元的優(yōu)惠券,就可以只花不到五毛錢充值100元話費,而且還可以通過注冊新賬號的方式無限制領券。消息曝光后,有大批用戶開始了連夜“薅羊毛”的節(jié)奏,利用無門檻優(yōu)惠券來充值話費、Q幣。
相關漏洞曝光后,引發(fā)輿論關注,甚至一度有媒體聲稱拼多多此輪損失有200億元。那么,拼多多對此如何回應,又采取了哪些應急舉措?對于此次漏洞造成的損失,拼多多、“羊毛黨”和普通的消費者們分別有怎樣的責任呢?
公開報道顯示,優(yōu)惠券漏洞大約在20日凌晨被發(fā)現(xiàn),每一個注冊用戶可以可隨意領100元無門檻優(yōu)惠券,而大多數(shù)“上車”的網(wǎng)友都選擇了充值話費或者Q幣,并且曬出了自己的“戰(zhàn)果”。根據(jù)截圖,用戶利用該優(yōu)惠券充值100元話費只需要支付不到0.5元錢。
拼多多則在20日中午12點發(fā)表了聲明,稱有黑灰產(chǎn)團伙(也就是通過虛假賬號注冊進行非法交易等行為的團伙)通過一個過期的優(yōu)惠券漏洞盜取數(shù)千萬元平臺優(yōu)惠券,進行不正當牟利。針對此行為,平臺已第一時間修復漏洞,并正對涉事訂單進行溯源追蹤,同時已向公安機關報案,并將積極配合相關部門對涉事黑灰產(chǎn)團伙予以打擊。
一場漏洞引發(fā)的“薅羊毛狂歡”暫告結(jié)束,然而這背后卻依然有諸多問題有待回答。
首先,拼多多損失了多少?有網(wǎng)傳說法是“200億人民幣”。對此,拼多多公關部門予以否認,但承認最終損失數(shù)額低于千萬人民幣。
其次,已經(jīng)使用了優(yōu)惠券的用戶是否會被追回已經(jīng)消費的訂單?充值到賬的話費和Q幣會被追回嗎?對此拼多多公關部負責人沒有回應。
北京市律師協(xié)會律師葛友山表示,拼多多是否追回需要分情況討論。葛友山說:“在這個事件中,拼多多首先要對善意消費者的消費行為進行保護,普通消費者合理、善意取得的優(yōu)惠券,拼多多應該兌付承諾或者完成交易行為。對于惡意的、‘充值巨大金額’的用戶,拼多多也可以啟動它的維權(quán)程序,可以否認交易結(jié)果向法院申請撤銷交易合同!
很多沒“上車”的網(wǎng)友感慨“一覺醒來損失一個億”,而許多已經(jīng)領取了該優(yōu)惠券但尚未使用的網(wǎng)友則表示,目前賬戶內(nèi)的100元無門檻券已被回收,拼多多補償了一張5元的優(yōu)惠券。
第三,幕后團伙如何追責?拼多多方面表示,此次事件背后有黑灰產(chǎn)團伙進行不正當謀利。湖南金州律師事務所律師邢鑫表示,如果拼多多聲明屬實,相關團伙則涉嫌構(gòu)成盜竊罪等。本案如果經(jīng)公安機關偵查查明是因黑灰產(chǎn)團伙以非法占有為目的,明知被害單位拼多多的平臺存在過期的優(yōu)惠券系統(tǒng)漏洞,利用該漏洞盜取平臺優(yōu)惠券,數(shù)額特別巨大,其行為已涉嫌構(gòu)成盜竊罪;如果其中還存在提供侵入、非法控制計算機信息系統(tǒng)的程序、工具等行為,造成經(jīng)濟損失、情節(jié)特別嚴重的,其行為已涉嫌構(gòu)成非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)罪。
近年來,網(wǎng)絡黑灰產(chǎn)已經(jīng)成為一個龐大、復雜、隱蔽、高效的產(chǎn)業(yè)鏈,這其中“薅羊毛”就是盈利模式之一。
電子商務研究中心主任曹磊說,今天的職業(yè)“羊毛黨”已經(jīng)屬于黑灰產(chǎn)業(yè)鏈,呈現(xiàn)團伙化、規(guī);、自動化趨勢,其危害不容小覷。這樣的“羊毛黨”如今遍布互聯(lián)網(wǎng),通過利用優(yōu)惠漏洞低價買進高價賣出,大量獲利。根據(jù)合同法的相關規(guī)定,如果此次拼多多出現(xiàn)優(yōu)惠券漏洞是有黑產(chǎn)羊毛黨惡意“搞”拼多多,這類交易屬于存在“重大誤解”訂立的合同,可以要求撤銷。
那么,平臺方的漏洞究竟如何產(chǎn)生?黑灰產(chǎn)團體的“盜取”行為究竟如何定義?拼多多方面未予以回應。曹磊認為,此次拼多多出現(xiàn)漏洞,一種可能是平臺出現(xiàn)業(yè)務策略漏洞,另一種可能是遭到有預謀的黑灰產(chǎn)組織操作,但目前來看后者的可能性比較大。
最后,拼多多在“用戶守則”中寫道:用戶不得利用拼多多平臺外掛或利用拼多多平臺當中的BUG漏洞來獲得不正當?shù)睦。這是不是意味著此次事件,拼多多不用擔責?對此,邢鑫律師認為,拼多多方面不能就此完全撇清責任。他表示:“本案中拼多多自身在風險控制、預警機制、技術和運營的防漏洞等方面存在一定的責任。如果最終拼多多的無門檻券活動被認定為普通的互聯(lián)網(wǎng)促銷活動,除了前面講到的那些有組織作案的黑產(chǎn)灰團伙使用大量新注冊賬號的‘薅羊毛’行為,其他的損失拼多多很有可能要自己承擔!