揭秘“薅羊毛”背后的暴利黑产业
相关链接: “羊毛党”别跑!“拼多多”要追回损失 1月20日凌晨,“拼多多”平台出现了巨大漏洞,用户可以随意领取“100元无门槛优惠券”,引来大量网友凌晨上线“薅羊毛”。甚至有网友一晚上用优惠券充值话费百余次,每次为100元,仅花0.4元。 当日中午,“拼多多”发布声明称被盗取了数千万元平台优惠券,并将这次事件的矛头指向了“黑灰产团伙”,表示已经报警。虽然平台漏洞已被封上,但这次“拼多多”损失惨重。“拼多多”在一份情况说明中表示,将坚决打击黑灰产团伙。那么,对于那些“占了便宜”的大量普通用户,需不需要进行偿还呢? “拼多多”发表声明 去年11月17日凌晨,东方航空官网和APP在进行价格维护时出现参数异常,导致部分网络销售平台出现异常票价,多条国内航线售价低至正常价的一折以下,有的经济舱售价仅仅几十元,而头等舱/公务舱也仅售几百元。随后,航空公司在官方微博中发布声明称,去年11月17日凌晨东航在系统维护时售出的所有机票(支付成功并已出票)全部有效。 但是,“拼多多”认为,1月20日凌晨发生的“优惠券漏洞”事件和东航的异常票价不同。前者为平台错误操作、非正常发放所致的民事问题,此次“拼多多”优惠券事件则为“套券诈骗”的网络诈骗案件。 首先,“拼多多”被盗取的相关优惠券,是此前与江苏卫视《非诚勿扰》节目开展合作时,因节目录制需要特殊生成的优惠券类型,仅供现场嘉宾使用。除此之外,此种类型优惠券,从未在任何时候、以任何方式出现在平台正常的线上促销活动当中,甚至从未有任何线上入口。 其次,该事件中的相关优惠券,是黑灰产团伙通过非正常途径生成的二维码扫码后获得,该二维码多流传于社交平台相关黑灰产群。“拼多多”从未针对该类型优惠券生成任何二维码,更从未在APP及小程序中展示过此类优惠券相关信息及二维码。不过,该二维码具体的生成及传播过程,正待警方调查后获得最终结论。 通过该非正常途径生成的二维码,原本每个认证信息的用户可以且仅可领取一张无门槛100元优惠券,而非此前网络流传的单个ID可以“无限领取”。因此,有黑灰产团伙通过“养猫池”(用手机卡蓄养大量虚拟账号)等不法手段,实现N张手机黑卡同时作业,批量盗取该种优惠券,并通过手机话费、Q币等虚拟充值的方式,试图在短时间内迅速转移此类不当所得,涉案优惠券总金额达数千万元。 优惠券将被追回 那么,难道所有钻了空子、用优惠券购物的用户会按黑灰产团伙对待吗? “拼多多”风控团队负责人表示,黑灰产团伙在盗取金额巨大的优惠券并转移其不当所得后,期望达成“法不责众”的效果,迅速通过网络和社交群将二维码分享出去,诱导一些普通消费者跟风扫码,以希望达到逃避刑责、混淆视听的结果。 这类似于犯罪团伙撬开家门实施盗窃之后自己也有些害怕,打开大门招呼更多普通路人进入受害者家中搬取。“拼多多”强调,此次事件不涉及任何数据安全问题,平台消费者原本正常领取的优惠券使用不会受到影响。那么,对于那些“搭便车”的普通用户,“拼多多”是怎样的态度,需要他们还钱吗? 目前,上海警方已以“网络诈骗”的罪名立案并成立专案组,并依据“财产保全”的相关规定,对涉事订单进行批量冻结。“拼多多”平台正配合警方,对涉事订单进行溯源追踪,并最终依据警方的调查结果对相关订单作出依法依规处理。 “拼多多”公关部相关负责人向记者解释称,“对涉事订单进行批量冻结”意味着,还没有用的优惠券已经被警方冻结了,不能再继续使用。 对于遭裹挟的普通消费者,平台主观意愿上不会进行进一步追责,但“拼多多”不支持此类非正常行为。不过,对于已经用出去的优惠券,已经有用户遇到了被要求退货的情况,用户花的钱也被退了回来。有用户告诉记者:“我买的都是实物,系统就直接关闭了订单,退回了(优惠券之外)多付的钱。” “拼多多”公关部相关负责人称,这不是平台的行为,是警方的行为。警方为了调查,对案件定性,需要追回已经使用的优惠券。这里分两种情况:不当得利要被追究法律责任;而对于不知情的普通用户,只追回,不追究法律责任。用户收到的系统退款通知,也是警方根据程序进行追回。 用户买的是实物,退款退货好办,但如果是话费、Q币这类虚拟商品怎么追回呢?中国移动、中国联通新闻中心相关人士均向记者表示,如果有需要,肯定会配合警方的调查工作。而中国移动相关人士表示,“拼多多”与中国移动没有直接合作,目前也没有提出这个需求。如果需要,在法律框架内,中国移动会配合警方的调查工作。但是关于追回问题,要看法律如何判定,权威机构需要出具相关内容。因为在中国移动看来,用户的充值流程都是合理合法的。 IT与知识产权律师、中国互联网协会信用评价中心法律顾问赵占领认为,如果是黑灰产团伙利用“拼多多”的漏洞“薅羊毛”,则主要涉及到非法侵入计算机信息系统的刑事犯罪。如果是普通用户发现“拼多多”的漏洞,然后去领取优惠券并且去使用,这种行为在法律上来讲属于不当得利。 赵占领说,虽然普通用户的行为并没有触犯刑法,但这种行为已经违反了用户和“拼多多”平台之间的用户协议,在法律上,“拼多多”可以要求用户返还优惠券带来的相关利益。 (每日经济新闻 中国经济网) |