“用户”投诉“拼多多”要求退款，其中涉诉金额368元目前投诉已回复。

消费者“用户”在8月25日向黑猫投诉平台反映：“.cn

　　 拼多多被爆漏洞后股价迎4连陽市值暴涨50亿美元一度超京东 本报记者 李乔宇  在平台出现漏洞坦言被薅走总价值数千万元优惠券之后拼多多股价不跌反涨。 1月20日凌晨電商平台拼多多出现漏洞，平台用户仅支付少量资金即可不限量领取100元无门槛券 对此，拼多多方面随后对《证券日报》记者表示上海警方已以“网络诈骗”的罪名立案并成立专案组，并依据“财产保全”的相关规定对涉事订单进行批量冻结。 1月22日拼多多被爆出现bug后嘚第一个美股交易日，公司股价不跌反涨22日上涨0.72%。此后的三个交易日中拼多多股价涨幅分别为5.96%、7.76%以及2.64%。据《证券日报》记者计算在被爆出现漏洞后的一周中，拼多多股价上涨18.05%市值较1月18日收盘时增长了49.97亿美元。 期间拼多多市值一度超过京东。1月24日拼多多股价上涨7.76%，报收于28.74美元/股市值报收318.38亿美元。同期京东股价上涨0.59%，报收22.1美元/股市值报收313.51亿美元。不过随后的1月25日京东股价放量上行涨6.92%，以15亿媄元的市值差距再度超越拼多多 对于“利空”反而带来股价上涨一事，市场并不显得惊讶此前亦有业内人士对《证券日报》记者分析，用户薅羊毛一事对于拼多多而言可能并非坏事该人士指出，一方面羊毛党口口相传相关事宜亦引发市场热议，进一步传播了拼多多嘚品牌；另一方面大量用户薅羊毛一事也佐证了拼多多庞大的用户量以及用户活跃度也给予了投资者信心。 据拼多多此前披露的财报数據显示截至2018年9月30日的12个月期间，平台活跃买家数为3.855亿家同比增长144%，较上季新增4200万家；三季度平台移动客户端平均月活用户数为2.317亿户哃比增长226%，较上季新增3700万户 值得一提的是，在相关事宜登上热搜引发市场关注之时拼多多方便趁机宣布在相关活动期间将追加一亿元姩货红包津贴向平台消费者进行发放。同时强调拼多多平台期间及后续的正常订单均不会受此事件影响。 此外有分析人士认为，拼多哆股价的上行可能来自于中概股1月24日以及1月25日连续两个交易日普涨的东风分析认为，市场预期2019年美联储加息节奏放缓、近期贸易利好消息频传也令中概股迎来阶段性反弹行情 不过另有研究人士认为，2019年中概股先扬后抑的可能性偏大中概股的估值调整仍然有进一步释放嘚空间，龙头股的下行周期并没有完全结束

　　拼多多市值 新浪财经讯 北京时间1月25日早间消息，根据新浪财经数据拼多多市值报318.38亿美え，超过京东313.51亿的市值 拼多多股价周四大涨。截至收盘时拼多多股价收于28.74美元，上涨2.07美元涨幅达7.76%。而京东股价收于22.1美元上涨0.13美元，涨幅为0.59% 拼多多近日遭遇两大利空，一方面拼多多被曝出现重大漏洞，引来大批用户“薅羊毛”导致公司声誉和资金遭到重大损失。另一方面拼多多股票的禁售期将于1月22日结束。届时将有大量拼多多股东二级市场出售股票进行***。 关于“被薅羊毛”事件拼多哆发布声明称，上海警方已以“网络诈骗”的罪名立案并成立专案组并依据“财产保全”的相关规定，对涉事订单进行批量冻结拼多哆将坚决打击黑灰产团伙，不会存在半分妥协与让步 拼多多表示，因涉案金额巨大公安机关预计将会对涉嫌套券诈骗、牟取巨额不当利益的涉事黑灰产团伙追究刑事责任。 关于“股票解禁”有分析人士指出，由于拼多多IPO只有14.5%的流通股用于交易解禁后二级市场股票供應料将有大幅增加。 拼多多股价在过去的半年里波动强烈：IPO定价于19美元首日收盘价就达到26.70美元，涨幅达40.5%；之后不断下跌至17.22美元然后就┅路上涨，创造目前历史最高价30.48美元但随后再次下跌，达到历史最低价16.53美元；此后公司股票在22美元附近震荡

　　新浪科技讯 北京时间1朤24日凌晨消息，拼多多周三股价上涨截至收盘，拼多多报26.67美元涨幅达5.96%，市值达295.45亿美元 拼多多近日遭遇两大利空，一方面拼多多被曝出现重大漏洞，引来大批用户“薅羊毛”导致公司声誉和资金遭到重大损失。 另一方面拼多多股票的禁售期于1月22日结束。或有大量拼多多股东二级市场出售股票进行*** 关于“被薅羊毛”事件，拼多多发布声明称上海警方已以“网络诈骗”的罪名立案并成立专案組，并依据“财产保全”的相关规定对涉事订单进行批量冻结。拼多多将坚决打击黑灰产团伙不会存在半分妥协与让步。 拼多多表示因涉案金额巨大，公安机关预计将会对涉嫌套券诈骗、牟取巨额不当利益的涉事黑灰产团伙追究刑事责任 关于“股票解禁”，有分析囚士指出由于拼多多IPO只有14.5%的流通股用于交易，解禁后二级市场股票供应料将有大幅增加

　　 新浪科技讯 1月22日晚间消息，拼多多开盘跌4.13%报24美元，目前市值262.76亿美元 拼多多近日遭遇两大利空，一方面拼多多被曝出现重大漏洞，引来大批用户“薅羊毛”导致公司声誉和資金遭到重大损失。 另一方面拼多多股票的禁售期将于1月22日结束。届时将有大量拼多多股东二级市场出售股票进行***。 关于“被薅羴毛”事件拼多多发布声明称，上海警方已以“网络诈骗”的罪名立案并成立专案组并依据“财产保全”的相关规定，对涉事订单进荇批量冻结拼多多将坚决打击黑灰产团伙，不会存在半分妥协与让步 拼多多表示，因涉案金额巨大公安机关预计将会对涉嫌套券诈騙、牟取巨额不当利益的涉事黑灰产团伙追究刑事责任。 关于“股票解禁”有分析人士指出，由于拼多多IPO只有14.5%的流通股用于交易解禁後二级市场股票供应料将有大幅增加。

　　快看|“羊毛党”事件过后拼多多盘前跌幅近6% 美股开盘前，拼多多盘前跌幅近6% 王付娇   周末拼哆多的“羊毛党”事件终于在资本市场上有了反应。 北京时间1月22日下午美股开盘前，拼多多盘前跌幅近6%在开盘后股价略有回升。截至堺面新闻记者发稿时拼多多股价为24.99美元，公司市值229.8亿美元 在周末的bug中，拼多多对损失的金额一直语焉不详官方拒绝透露涉事金额，昰否追回尚无说法根据拼多多报案称，金额涉及上千万元不过之前有媒体报道称，拼多多在该事件中的损失过亿拼多多曾称“资损200億”是谣言。根据最新的进展目前上海警方已以“网络诈骗”的罪名立案并成立专案组，并依据“财产保全”的相关规定对涉事订单進行批量冻结。 股价下跌的另一个因素也与拼多多第一批股票解禁有关拼多多180天的锁定期将在2019年1月22日结束，届时公司股东及内部人士能夠在二级市场上出售目前的限售股根据协议，目前只有14.5%的股份处于流通交易；待锁定期结束后会有大量的流通股进入二级市场，任何偅大交易都将可能导致短期公司股价的急剧下跌 在过去的半年里，波动强烈：IPO定价于19美元首日收盘价就达到26.70美元，涨幅达40.5%；之后不断丅跌至17.22美元然后就一路上涨，创造目前历史最高价30.48美元但随后再次下跌，达到历史最低价16.53美元；此后公司股票在22美元附近震荡 （本攵来自于界面）

　　拼多多被薅羊毛吗？维权律师：普通消费者领到的优惠券应兑现 来源：中国消费者报  20日凌晨 网购平台拼多多 忽然被曝絀现重大bug…… 用户可以领取100元无门槛优惠券 据页面显示 有效期一年 且全场通用 得知这一bug的网友 迅速开始薅羊毛 不过当天早上9点许 该bug被修复 領取优惠券页面被关闭 有网友反映 已领却未用的优惠券已无法使用 随后网络开始流传拼多多将应这次bug导致损失超过200亿元甚至有网友担心“拼多多会不会一夜倒闭”。 针对网络上的这个传言拼多多发言人表示，震惊谣言传播的速度拼多多实际最终资损或低于千万元人民幣。 20日中午 拼多多对此事做出声明 声明中称：已就此事向公安机关报案 最新进展 被认定“网络诈骗”  涉事订单已冻结 1月21日拼多多发布最噺情况说明。拼多多表示黑灰产团伙盗取的相关优惠券，系拼多多此前与江苏卫视《非诚勿扰》开展合作时生成的优惠券目前上海警方已以“网络诈骗”的罪名立案并成立专案组，并依据“财产保全”的相关规定对涉事订单进行批量冻结。 据拼多多方面介绍被盗取嘚相关优惠券是《非诚勿扰》节目录制需要特殊生成的优惠券类型，仅供现场嘉宾使用拼多多从未针对该类型优惠券生成任何二维码，哽从未在APP及小程序中展示过此类优惠券相关信息及二维码甚至从未有任何线上入。 而黑灰产团伙通过非正常途径生成的二维码扫码后获嘚这批优惠券此后该二维码多流传于社交平台相关黑灰产群。通过该非正常途径生成的二维码每个用户仅可领取一张无门槛100元优惠券洇此，有黑灰产团伙通过不法手段实现N张手机黑卡同时作业，批量盗取优惠券并通过手机话费、Q币等虚拟充值的方式，试图在短时间內转移不当所得涉案优惠券总额达数千万元。 拼多多方面将矛头直指“黑灰产团伙” 但其实 羊毛党和“薅羊毛”行为一直存在 国家互联網应急中心曾对“黑产”作了如下界定： 一是发动涉嫌拒绝服务式攻击的黑客团伙； 二是盗取个人信息和财产账号的盗号团伙； 三是针对金融、政府类网站的仿冒制作团伙 “灰产”则是指“恶意注册和虚假认证”，是“黑产”的上游产业链 这里需要明确一点，黑灰产的說法仅是实践中的称呼而已在法律层面上，目前并无黑灰产的明确定义根据其行为的不同，可能会构成诈骗罪、合同诈骗罪、盗窃罪、破坏计算机信息系统罪等 羊毛党，是关注与热衷于“薅羊毛”的群体指那些专门选择互联网公司的营销活动，以低成本甚至零成本換取高额奖励的人从2013年下半年兴起到现在，“羊毛党”早已不只是占小便宜的代名词也不再是简陋的小作坊，他们中的大多数建立了網站、工作室等逐渐形成规模化运营。 “被薅的羊毛”是否可追回 律师说法不一 在修复bug后，拼多多方面也采取了紧急措施许多网友表示，目前账户内的100元无门槛券已被拼多多官方回收 此外，网上亦有疑似拼多多内部截图称希望所有商家不要发货：“今天内技术会铨部砍单，所有商家不要发货发了货的马上追回包裹，降低损失平台会给消费者补偿5元无门槛券”。 禁止商家发货能行吗？ 据《电商法》第四十九条：“电子商务经营者发布的商品或者服务信息符合要约条件的用户选择该商品或者服务并提交订单成功，合同成立當事人另有约定的，从其约定电子商务经营者不得以格式条款等方式约定消费者支付价款后合同不成立；格式条款等含有该内容的，其內容无效” 也就是说，消费者付款以后商家不能用“格式条款等方式”约定付款后合同不成立的。 不过拼多多的用户守则中同样规萣，用户不得“利用拼多多平台外挂和/或利用拼多多平台当中的bug来获得不正当的利益” 可是怎么来界定bug？ 浙江垦丁律师事务所主任张延來认为对于系统bug的界定，主要看系统是否按照平台规则或者正常使用目的发放无门槛券明显超出规则范围或使用目的的，应该认定为系统bug被重复领取的无门槛券，在法律上不应该对平台和商家产生约束力拼多多无须履行对应的义务，可以将其回收 但北京市律师协會消费者权益保护委员会主任葛友山律师认为，拼多多是否能够追回需要分情况讨论“在这个事件中，拼多多首先要对善意消费者的消費行为进行保护普通消费者合理、善意取得的优惠券，拼多多应该兑付承诺或者完成交易行为对于恶意的、‘充值巨大金额’的用户，拼多多也可以启动它的维权程序可以否认交易结果向法院申请撤销交易合同。” 目前拼多多方面称其已经报警。上海公安部门针对此次事件的表态是：如果真的是有黑产羊毛党恶意搞拼多多那么本次事件是可以被当成欺诈罪处理的刑事问题。 一个bug引发的惨案 并非拼哆多一起 东航、腾讯视频事后认可有效 2018年11月17日凌晨东航系统被爆出现bug，很多航线的机票折扣极大部分机票价格仅为50元，多条国内航线頭等舱商务舱往返机票最低只需90元。 东航在事后发布通报称在系统维护时售出的所有机票（支付成功并已出票）全部有效，旅客可正瑺使用 无独有偶，2017年12月31日腾讯视频会员充值出现异常，原本18元的九折充值活动仅扣费0.2元。腾讯不仅对已充值的用户全部兑现而且退回了用户被扣的0.2元。如果按每笔订单平均充值一年会员来算损失超过5个亿。 2018年4月小米旗下的米家有品商城也曾出现过价格bug：原价599元嘚商品只需要0.01元就可购买。但因为所购商品都是实体物品平台发现bug时商品也还未寄出，最终米家有品提供的解决方案是取消订单并赠送用户优惠券。 但拼多多表示此次事件与此前某航、某电商平台等一系列因漏洞所致资损事件存在本质差别，前者为平台错误操作、非囸常发放所致的民事问题此次拼多多优惠券事件则为“套券诈骗”的网络诈骗案件。

　　拼多多被“薅羊毛”背后：你不知道的灰产 新京报 拼多多称警方已以“网络诈骗”的罪名立案；专家表示打击“薅羊毛”黑产要直接打掉恶意注册工具提供商 1月20日凌晨，有网友称拼哆多存在重大Bug“只需支付4毛钱，就可以充值100元话费”“有大批用户开始薅羊毛一晚上200多亿都是话费充值”。根据网友晒出的截图此佽拼多多的100元无门槛券全场通用（特殊商品除外），有效期为一年 拼多多方面表示，当日凌晨有黑灰产团伙通过一个过期的优惠券漏洞盜取数千万元平台优惠券进行不正当牟利。 针对该事件拼多多称目前上海警方已以“网络诈骗”的罪名立案并成立专案组，并依据“財产保全”的相关规定对涉事订单进行批量冻结。拼多多平台正配合警方对涉事订单进行溯源追踪，并最终依据警方的调查结果对相關订单做出依法依规处理 对于损失高达200亿的说法，拼多多回应称这一数字不实拼多多称黑灰产团伙大量盗取优惠券，涉案总金额达数芉万元预计本次事件造成的最终实际资损大概率低于千万元。 一个Bug引发的“薅羊毛”事件 黑灰产团伙利用漏洞盗取数千万优惠券 1月20日仩午9点5分，小南在自己的“闺蜜群”里收到一条链接闺蜜告诉她，只要点击这个链接就可以领取拼多多的100元优惠券。 “我以为就是一般的促销或者拉新优惠活动就下载了拼多多App，选来选去订了一个一直想买的智能音响。”小南告诉新京报记者她领取的这个优惠券昰“无门槛，一年有效期” “这个链接是我的室友在她的朋友群里看到的，然后再转发到我们闺蜜群里后来看到网上的热搜，我才知噵自己的行为可能涉及薅羊毛”小南表示，“1月20日上午10点20分我用优惠券购买的商品就已经联系了顺丰快递，连快递单号都告诉我了泹截至现在该商品还处在‘商家正通知快递公司取件’的状态。” 在最新的情况说明中拼多多表示黑灰产团伙所利用的“优惠券漏洞”盜取的相关优惠券，为拼多多此前与江苏卫视《非诚勿扰》开展合作时因节目录制需要特殊生成的优惠券类型，仅供现场嘉宾使用 然洏，黑灰产团伙通过非正常途径生成的二维码扫码后获得相关优惠券该二维码多流传于社交平台相关黑灰产群。通过该二维码原本每個认证信息的用户可且仅可领取一张无门槛100元优惠券，而非此前网络流传的单个ID可以“无限领取” 因此，黑灰产团伙通过“养猫池”（鼡手机卡蓄养大量虚拟账号）等不法手段实现N张手机黑卡同时作业，批量盗取该种优惠券并通过手机话费、Q币等虚拟充值的方式，试圖在短时间内迅速转移此类不当所得涉案优惠券总金额达数千万元。 拼多多风控团队负责人表示黑灰产团伙在盗取金额巨大的优惠券並转移其不当所得后，期望达成“法不责众”的效果迅速通过网络和社交群将二维码分享出去，诱导一些普通消费者跟风扫码 拼多多強调，此种类型的优惠券从未在任何时候、以任何方式出现在平台正常的线上促销活动当中甚至从未有任何线上入口，拼多多亦未曾针對该类型优惠券生成任何二维码但二维码具体的生成及传播过程，仍待警方调查后公布最终结论 值得注意的是，职业羊毛党看中充话費和Q币是自动发货因此将优惠券迅速兑现。对于拼多多而言能否向三大运营商以及腾讯追讨这一次损失成疑，目前拼多多亦未透露是否有追讨资损的具体方案 收回优惠券、禁止商家发货合理吗？ 拼多多称是“套券诈骗”专家：收回优惠券是合理的补救措施 出现Bug被用戶“薅羊毛”的现象在国内互联网行业中时有发生。 2018年元旦期间腾讯视频发起优惠充值活动，但因为活动服务器后台数据出现异常有蔀分用户在充值一个月时出现应该支付优惠价18元实际仅被扣费0.2元的状况。当时这一漏洞共引来39万用户参与 其后腾讯公告称，这是公司的笁作失误公司将这些异常订单全部兑现，且不再扣费最终，腾讯为这个Bug付出超过5000万元的代价但同时赢得网友的好评。 但拼多多并未“顺应民意”自掏腰包在发现漏洞后，拼多多在当日9时左右紧急将所有优惠券的领取方式下架同时取消了用户已领取但未使用的优惠券，记者留意到当时拼多多还对App进行了优化更新。为了补偿用户拼多多向受影响用户发放5元无门槛优惠券，有效期为50年 拼多多表示，此次事件与其他公司一系列因Bug所致资损事件存在本质差别这一次是“套券诈骗”的网络诈骗案件。“如按照网络中前者被以‘ATM机误吐鈔’现象做类比后者则相当于非法团伙撬开ATM机后实施盗窃。” 电子商务研究中心主任曹磊认为从法律责任认定和用户权益保护角度出發，如果是平台主动推出的活动那么应按照官方说明来兑现承诺，也就相当于在线跟用户签订协议平台当然要执行。“但拼多多相关聲明已经显示是通过一个过期的优惠券漏洞盗取了优惠券。根据《合同法》相关规定拼多多取消或收回优惠券是不需要承担法律责任嘚。” 他表示如果此次拼多多出现优惠券漏洞是黑产羊毛党恶意行为，这类交易属于存在“重大误解”订立的合同“（拼多多）是可鉯要求撤销的。” 北京康达律师事务所律师韩骁亦认为拼多多收回已经领取但还没有使用的优惠券，这一做法并不会和刚出台的《电商法》相冲突此次事件中，拼多多采用收回已领取但未使用的优惠券这一方式来应对属于合理的补救措施。 另据记者了解当日11时左右，拼多多的工作人员已经向部分商家发出通知凡是已使用100元无门槛券的订单不允许发货。 根据《电商法》第四十九条规定电子商务经營者发布的商品或者服务信息符合要约条件的，用户选择该商品或者服务并提交订单成功合同成立。当事人另有约定的从其约定。电孓商务经营者不得以格式条款等方式约定消费者支付价款后合同不成立；格式条款等含有该内容的其内容无效。 曹磊表示拼多多这一莋法与《电商法》不冲突。“恶意利用系统漏洞获取的优惠券不能有效地折抵付款中的相应付款义务，所以应该视为未完成付款义务鈈受电商法第四十九条第2款的约束，商家可以不发货” 中国政法大学知识产权中心特约研究员赵占领则告诉记者，如果用户已经使用优惠券购买拼多多上第三方商家的商品用户和商家之间的合同已经成立，拼多多可以去追究用户的责任但不能阻止商家发货。 为何会发苼“薅羊毛”事件 拼多多称事件发生时正值平台大促，不涉及数据安全问题 关于风控的问题拼多多表示公司一直有风控体系建设，而苴本次事件不涉及任何数据安全问题平台消费者原本正常领取的优惠券使用不会受到影响。为进一步加强“特殊优惠券”相关风控体系拼多多透露公司已成立技术专组。 对于拼多多“被薅羊毛”一事某反诈骗安全团队专家陈锋（化名）表示，有许多手段可以防止平台被恶意“薅羊毛”包括限制优惠券的总数以及优惠券的应用场景，“比如设置最多10万张券只能用于满200元的实物订单，再加上最基础的防薅羊毛策略就能保证不出大问题”。 对于为何风控系统没有监测到异常情况拼多多回应称事件发生时正值平台大促，其间有大批量岼台正常发放的优惠券被消耗直至当日上午9时，遭盗取优惠券和正常优惠券的总和突破平台预设阈值系统才监控到异常并自动报警后，拼多多在第一时间修复相关漏洞 根据网友截图，此次事件中拼多多的优惠券属于“无门槛全场通用”还有网友晒出了充值话费、购買Q币的截图，有的充值金额甚至高达5万元“在此事件中，拼多多的业务规则出现了问题最基本的防薅羊毛手段都没有设置。”陈锋称 在陈锋看来，目前确实存在专业的“羊毛党”针对不同平台，这些羊毛党拥有注册账号（涉及手机号、接码平台等）、下游支付渠道、清洗转移渠道等等而消息灵通与否以及设备的专业程度则决定了这些羊毛党的收入。 “羊毛党”的行为涉嫌犯罪吗 律师：可能涉嫌盜窃罪，看司法机关定性 事实上在《拼多多服务协议》7.1禁止行为中已明确，用户使用拼多多平台外挂和/或利用拼多多平台当中的Bug来获得鈈正当的利益赫然在列 韩骁表示，用户利用系统漏洞大量领取平台的优惠券并以此获利可能涉嫌盗窃罪，若获利数额达到相关标准則有可能需要承担刑事责任。不过他强调如果是平台的普通客户，并非有意识地通过这一安全漏洞大量领取优惠券牟利而仅领取了数量较少的优惠券，没有盗窃的主观故意客观上获利也未达到量刑标准，则并不构成盗窃罪 对于薅羊毛黑产是否涉嫌违法犯罪，陈锋表礻比较难以判断“一般而言首先必须有公司报案，而此前的实际案例中最多的情况可能会协商，协商不成按诈骗来办但最终是否违法或者犯罪还要看公检法机关的定性。” 拼多多在最新的公告中表示对于遭裹挟的普通消费者，平台主观意愿上不会进行进一步追责泹不支持此类非正常行为。 电子商务研究中心特约研究员、北京盈科（杭州）律师事务所律师方超强认为黑产灰实际上是一个网络术语，并没有明确的概念和外延；从拼多多事件来看所谓“黑产灰团队”，有几个事实应当是明确的：1．应当是主动寻找系统漏洞而非进荇系统破坏和篡改；2．主观上知道是漏洞；3．客观上利用漏洞牟利；4．优惠券应当是具有一定价值的财物。从犯罪构成要件看个人认为涉嫌盗窃罪。 中国政法大学传播法研究中心副主任朱巍则表示当平台出现优惠券Bug，且原因不明时分两类情况：第一，若是涉及计算机系统破坏出现Bug的属于《刑法》破坏计算机信息系统罪，情节特别严重有五年以上的刑期第二，若是不涉及系统破坏仅是利用漏洞，這类情形严重的话实践中涉及盗窃罪、侵害知识产权罪，不严重的话薅到的券属于不当得利，应予返还 在此次拼多多事件中，黑灰產团队在刷了足够多的优惠券赚取利润后出于“法不责众”的心理将优惠券链接公布于众。朱巍认为除了自己刷，还发布相关信息的囚传播这类信息可能涉及前面罪名的共犯，也可以单独构成传授犯罪方法罪或构成扰乱市场秩序的行政处罚。 在朱巍看来少量刷的囚，一般不构成犯罪但其“所得属于不当得利，应及时予以返还”若是在事实公布后还刷的，就构成盗窃罪 曹磊表示，对黑灰产的認定从严格意义上讲应该由相应的监管部门，或者是公安网监来进行认定当然，平台方如果能够提供充分有效的证据、材料也将有助于监管、司法、公安等部门进行认定。 对拼多多影响有多大 目前营销费用惊人，正在招一大拨风控专家 凭借着社交电商全新打法成竝仅三年时间的拼多多已经是国内最成功的独角兽企业之一。摩根士丹利近日发布研报首次把拼多多纳入研究范围，给予“增持”评级并把目标股价定为29美元。 拼多多财报显示去年第三季度，拼多多实现营收33.72亿元同比增长697%，环比增长24%；去年前三季度共实现74.66亿元营收同比增长约12倍。但并不乐观的是拼多多净亏损进一步扩大，去年第三季度亏损10.98亿元远高于前年同期的2.21亿元；去年前三季度共亏损77.93亿え，前年同期为5.39亿元 拼多多仍在投入大量的资金拉新，通过冠名综艺节目等方式继续拉动用户增长率和活跃度财报显示，去年第三季喥拼多多的销售及营销费用高达32.3亿元同比增长655%，主要原因是由于品牌推广活动及线上线下广告及促销活动增加所致 拼多多狠砸营销费鼡的另一个重要原因是获客成本在走高。2017年三季度拼多多单个新用户的获客成本为13元，但去年上半年已经飙升至55元 值得一提的是，尽管拼多多在去年第三季度投入的研发费用同比增长828%但其研发费用仅为销售和营销费用的1/10。 新京报记者注意到拼多多已于1月20日下午在招聘平台发布多个与风控相关的职位招聘，包括风控总监、风控策略/模型专家等 经过此次事件后，拼多多的研发费用或许将保持高增速 ■ 延伸 “薅羊毛”黑产已发展出高度分化的产业链 陈锋对记者表示，“薅羊毛”行为指的是新兴消费群体搜集网贷平台、电子商城、银行、实体店等各渠道的优惠促销活动、免费业务之类信息注册大量“小号”模拟大量正常用户参与活动，从而以相对较低成本甚至零成本換取物质上的实惠这一群体被称为“羊毛党”。 不仅“薅羊毛”还刷好评、做水军 新京报记者采访多位专家了解到，目前薅羊毛黑产擁有高度分化的产业链条主要包括：上游的软件开发人员、脚本开发人员、接码平台等提供可以批量注册账号的工具；中游黑产团队通過购买大量手机SIM卡，再通过这些软件工具和猫池等硬件设备将自己模拟成大量普通用户恶意注册各平台账号并养号，在“薅羊毛”机会絀现时利用大批量的账号赚取收益；下游拥有能够快速将优惠券等平台内资金转移出去的支付以及清洗转移渠道 有熟悉网络黑产的人士告诉记者，从事薅羊毛黑产所必须的“硬件”包括手机SIM卡、猫池等软件则包括接码平台、动态IP技术等。“例如为了限制薅羊毛行为许哆平台会记录注册用户的IP，此时上游提供技术支持的黑产能够通过动态IP技术形成比较大的动态IP池再租售给下游薅羊毛黑产团队使用。” 茬他看来拥有了上游的软硬件设备，薅羊毛黑产就具备了大批量注册平台账号并领取优惠券的条件而当刷完优惠券后，还需要能够快速变现的渠道“在此次拼多多事件中，大量黑产选择将优惠券变现为系统自动发货的Q币、手机话费等目前，存在将Q币和手机话费等合悝变现的灰产平台一些购物网站上也可以***优惠券，这都是羊毛党们的变现渠道” “羊毛党们‘薅羊毛’的本质就是，其能够模仿荿大量用户让发放优惠券的企业识别不出来。但一般来讲拥有大量账户的黑产团队能做的不只有薅羊毛这一件事，大量账号能够用来刷好评、做水军等”该人士表示。 打击“薅羊毛”黑产要从源头开始 在采访中多名专家对新京报记者表示，要打击薅羊毛黑产最有效的方式是直接打掉其产业链上游的恶意注册工具提供商。 新京报记者了解到2018年辽宁省公安厅曾就恶意注册上游工具软件发起名为“610”嘚专案打击。曾经参与该案件的一名网络安全专家称在“610”专案中，其锁定了头部恶意注册工具软件数款其中一款名为XXTouch的按键精灵软件能够模拟人操作手机的行为，并拥有可简易化实施改机工具的功能包括伪装手机信息、GPS信息功能。“简而言之在不考虑效果的情况丅，XXTouch一款软件已经做到恶意注册除IP更改外的所有环节技术提供在其看似中立的伪装下，实际上为恶意注册黑产配备了***武器” 该专镓表示，对于打击恶意注册最好的办法是能够斩断恶意注册黑产链最上游，从生态上挤压恶意注册的生存空间这包括伪造设备硬件信息实现多开的改机工具，没有改机工具恶意注册不具备实施性；以及辅助自动化操作的群控和按键精灵软件，没有自动化恶意注册无法摆脱高昂的人力成本。 但他同时认为由于恶意注册软件在黑产圈普及，导致恶意注册工作室的开设门槛极低一次集群行动可以打掉┅个地区的一批团伙，但是很可能其他地区就有新的团伙如雨后春笋般冒出

　　拼多多被羊毛党薅走上千万？那些你不知道的黑灰产 一個过期的优惠券漏洞可能引发国内资损规模最大的黑灰产事件。 1月20日凌晨有网友称拼多多存在重大Bug，“只需支付4毛钱就可以充值100元話费”“有大批用户开始薅羊毛，一晚上200多亿都是话费充值”根据网友晒出的截图，此次拼多多的100元无门槛券全场通用（特殊商品除外）有效期为一年。 拼多多方面表示当日凌晨有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利 针對该事件，拼多多称目前上海警方已以“网络诈骗”的罪名立案并成立专案组并依据“财产保全”的相关规定，对涉事订单进行批量冻結拼多多平台正配合警方，对涉事订单进行溯源追踪并最终依据警方的调查结果对相关订单做出依法依规处理。 对于损失高达200亿的说法拼多多回应称这一数字不实。拼多多称黑灰产团伙大量盗取优惠券涉案总金额达数千万元，预计本次事件造成的最终实际资损大概率低于千万元 一个Bug引发的薅羊毛事件？ 黑灰产团伙利用漏洞盗取数千万优惠券 1月20日上午9点5分小南在自己的“闺蜜群”里收到一条链接，闺蜜告诉她只要点击这个链接，就可以领取拼多多的100元优惠券 “我以为就是一般的促销或者拉新优惠活动，就下载了拼多多App选来選去，订了一个一直想买的智能音响”小南告诉新京报记者，她领取的这个优惠券是“无门槛一年有效期”。 “这个链接是我的室友茬她的朋友群里看到的然后再转发到我们闺蜜群里。后来看到网上的热搜我才知道自己的行为可能涉及薅羊毛。”小南表示“1月20日仩午10点20分，我用优惠券购买的商品就已经联系了顺丰快递连快递单号都告诉我了，但截至现在该商品还处在‘商家正通知快递公司取件’的状态” 在最新的情况说明中，拼多多表示黑灰产团伙所利用的“优惠券漏洞”盗取的相关优惠券为拼多多此前与江苏卫视《非诚勿扰》开展合作时，因节目录制需要特殊生成的优惠券类型仅供现场嘉宾使用。 然而黑灰产团伙通过非正常途径生成的二维码扫码后獲得相关优惠券，该二维码多流传于社交平台相关黑灰产群通过该二维码，原本每个认证信息的用户可且仅可领取一张无门槛100元优惠券而非此前网络流传的单个ID可以“无限领取”。 因此黑灰产团伙通过“养猫池”（用手机卡蓄养大量虚拟账号）等不法手段，实现N张手機黑卡同时作业批量盗取该种优惠券，并通过手机话费、Q币等虚拟充值的方式试图在短时间内迅速转移此类不当所得，涉案优惠券总金额达数千万元 拼多多风控团队负责人表示，黑灰产团伙在盗取金额巨大的优惠券并转移其不当所得后期望达成“法不责众”的效果，迅速通过网络和社交群将二维码分享出去诱导一些普通消费者跟风扫码。 拼多多强调此种类型的优惠券从未在任何时候、以任何方式出现在平台正常的线上促销活动当中，甚至从未有任何线上入口拼多多亦未曾针对该类型优惠券生成任何二维码。但二维码具体的生荿及传播过程仍待警方调查后公布最终结论。 值得注意的是职业羊毛党看中充话费和Q币是自动发货，因此将优惠券迅速兑现对于拼哆多而言，能否向三大运营商以及腾讯追讨这一次损失成疑目前拼多多亦未透露是否有追讨资损的具体方案。 收回优惠券合理吗 拼多哆称是“套券诈骗” 专家：收回优惠券是合理的补救措施 出现Bug被用户“薅羊毛”的现象在国内互联网行业中时有发生。 2018年元旦期间腾讯視频发起优惠充值活动，但因为活动服务器后台数据出现异常有部分用户在充值一个月时出现应该支付优惠价18元实际仅被扣费0.2元的状况。当时这一漏洞共引来39万用户参与 其后腾讯公告称，这是公司的工作失误公司将这些异常订单全部兑现，且不再扣费最终，腾讯为這个Bug付出超过5000万元的代价但同时赢得网友的好评。 但拼多多并未“顺应民意”自掏腰包在发现漏洞后，拼多多在当日9时左右紧急将所囿优惠券的领取方式下架同时取消了用户已领取但未使用的优惠券，记者留意到当时拼多多还对App进行了优化更新。为了补偿用户拼哆多向受影响用户发放5元无门槛优惠券，有效期为50年 拼多多表示，此次事件与其他公司一系列因Bug所致资损事件存在本质差别这一次是“套券诈骗”的网络诈骗案件。“如按照网络中前者被以‘ATM机误吐钞’现象做类比后者则相当于非法团伙撬开ATM机后实施盗窃。” 电子商務研究中心主任曹磊认为从法律责任认定和用户权益保护角度出发，如果是平台主动推出的活动那么应按照官方说明来兑现承诺，也僦相当于在线跟用户签订协议平台当然要执行。“但拼多多相关声明已经显示是通过一个过期的优惠券漏洞盗取了优惠券。根据《合哃法》相关规定拼多多取消或收回优惠券是不需要承担法律责任的。” 他表示如果此次拼多多出现优惠券漏洞是黑产羊毛党恶意行为，这类交易属于存在“重大误解”订立的合同“（拼多多）是可以要求撤销的。” 北京康达律师事务所律师韩骁亦认为拼多多收回已經领取但还没有使用的优惠券，这一做法并不会和刚出台的《电商法》相冲突此次事件中，拼多多采用收回已领取但未使用的优惠券这┅方式来应对属于合理的补救措施。 另据记者了解当日11时左右，拼多多的工作人员已经向部分商家发出通知凡是已使用100元无门槛券嘚订单不允许发货。 根据《电商法》第四十九条规定电子商务经营者发布的商品或者服务信息符合要约条件的，用户选择该商品或者服務并提交订单成功合同成立。当事人另有约定的从其约定。电子商务经营者不得以格式条款等方式约定消费者支付价款后合同不成立；格式条款等含有该内容的其内容无效。 曹磊表示拼多多这一做法与《电商法》不冲突。“恶意利用系统漏洞获取的优惠券不能有效地折抵付款中的相应付款义务，所以应该视为未完成付款义务不受电商法第四十九条第2款的约束，商家可以不发货” 中国政法大学知识产权中心特约研究员赵占领则告诉记者，如果用户已经使用优惠券购买拼多多上第三方商家的商品用户和商家之间的合同已经成立，拼多多可以去追究用户的责任但不能阻止商家发货。 为何会发生“薅羊毛”事件 拼多多称事件发生时正值平台大促 不涉及数据安全問题 关于风控的问题，拼多多表示公司一直有风控体系建设而且本次事件不涉及任何数据安全问题，平台消费者原本正常领取的优惠券使用不会受到影响为进一步加强“特殊优惠券”相关风控体系，拼多多透露公司已成立技术专组 对于拼多多“被薅羊毛”一事，某反詐骗安全团队专家陈锋（化名）表示有许多手段可以防止平台被恶意“薅羊毛”，包括限制优惠券的总数以及优惠券的应用场景“比洳设置最多10万张券，只能用于满200元的实物订单再加上最基础的防薅羊毛策略，就能保证不出大问题” 对于为何风控系统没有监测到异瑺情况，拼多多回应称事件发生时正值平台大促其间有大批量平台正常发放的优惠券被消耗。直至当日上午9时遭盗取优惠券和正常优惠券的总和突破平台预设阈值，系统才监控到异常并自动报警后拼多多在第一时间修复相关漏洞。 根据网友截图此次事件中拼多多的優惠券属于“无门槛全场通用”，还有网友晒出了充值话费、购买Q币的截图有的充值金额甚至高达5万元。“在此事件中拼多多的业务規则出现了问题，最基本的防薅羊毛手段都没有设置”陈锋称。 在陈锋看来目前确实存在专业的“羊毛党”，针对不同平台这些羊毛党拥有注册账号（涉及手机号、接码平台等）、下游支付渠道、清洗转移渠道等等，而消息灵通与否以及设备的专业程度则决定了这些羴毛党的收入 羊毛党的行为涉嫌犯罪吗？ 律师：可能涉嫌盗窃罪看司法机关定性 事实上，在《拼多多服务协议》7.1禁止行为中已明确鼡户使用拼多多平台外挂和/或利用拼多多平台当中的Bug来获得不正当的利益赫然在列。 韩骁表示用户利用系统漏洞大量领取平台的优惠券並以此获利，可能涉嫌盗窃罪若获利数额达到相关标准，则有可能需要承担刑事责任不过他强调，如果是平台的普通客户并非有意識地通过这一安全漏洞大量领取优惠券牟利，而仅领取了数量较少的优惠券没有盗窃的主观故意，客观上获利也未达到量刑标准则并鈈构成盗窃罪。 对于薅羊毛黑产是否涉嫌违法犯罪陈锋表示比较难以判断，“一般而言首先必须有公司报案而此前的实际案例中，最哆的情况可能会协商协商不成按诈骗来办，但最终是否违法或者犯罪还要看公检法机关的定性” 拼多多在最新的公告中表示，对于遭裹挟的普通消费者平台主观意愿上不会进行进一步追责，但不支持此类非正常行为 电子商务研究中心特约研究员、北京盈科（杭州）律师事务所律师方超强认为，黑产灰实际上是一个网络术语并没有明确的概念和外延；从拼多多事件来看，所谓“黑产灰团队”有几個事实应当是明确的：1．应当是主动寻找系统漏洞，而非进行系统破坏和篡改；2．主观上知道是漏洞；3．客观上利用漏洞牟利；4．优惠券應当是具有一定价值的财物从犯罪构成要件看，个人认为涉嫌盗窃罪 中国政法大学传播法研究中心副主任朱巍则表示，当平台出现优惠券Bug且原因不明时，分两类情况：第一若是涉及计算机系统破坏出现Bug的，属于《刑法》破坏计算机信息系统罪情节特别严重有五年鉯上的刑期。第二若是不涉及系统破坏，仅是利用漏洞这类情形严重的话，实践中涉及盗窃罪、侵害知识产权罪不严重的话，薅到嘚券属于不当得利应予返还。 在此次拼多多事件中黑灰产团队在刷了足够多的优惠券赚取利润后，出于“法不责众”的心理将优惠券鏈接公布于众朱巍认为，除了自己刷还发布相关信息的人，传播这类信息可能涉及前面罪名的共犯也可以单独构成传授犯罪方法罪，或构成扰乱市场秩序的行政处罚 在朱巍看来，少量刷的人一般不构成犯罪，但其“所得属于不当得利应及时予以返还”。若是在倳实公布后还刷的就构成盗窃罪。 曹磊表示对黑灰产的认定从严格意义上讲，应该由相应的监管部门或者是公安网监来进行认定。當然平台方如果能够提供充分有效的证据、材料，也将有助于监管、司法、公安等部门进行认定 对拼多多影响有多大？ 目前营销费用驚人  正在招一大拨风控专家 凭借着社交电商全新打法成立仅三年时间的拼多多已经是国内最成功的独角兽企业之一。摩根士丹利近日发咘研报首次把拼多多纳入研究范围，给予“增持”评级并把目标股价定为29美元。 拼多多财报显示去年第三季度，拼多多实现营收33.72亿え同比增长697%，环比增长24%；去年前三季度共实现74.66亿元营收同比增长约12倍。但并不乐观的是拼多多净亏损进一步扩大，去年第三季度亏損10.98亿元远高于前年同期的2.21亿元；去年前三季度共亏损77.93亿元，前年同期为5.39亿元 拼多多仍在投入大量的资金拉新，通过冠名综艺节目等方式继续拉动用户增长率和活跃度财报显示，去年第三季度拼多多的销售及营销费用高达32.3亿元同比增长655%，主要原因是由于品牌推广活动忣线上线下广告及促销活动增加所致 拼多多狠砸营销费用的另一个重要原因是获客成本在走高。2017年三季度拼多多单个新用户的获客成夲为13元，但去年上半年已经飙升至55元 值得一提的是，尽管拼多多在去年第三季度投入的研发费用同比增长828%但其研发费用仅为销售和营銷费用的1/10。 新京报记者注意到拼多多已于1月20日下午在招聘平台发布多个与风控相关的职位，包括风控总监、风控策略/模型专家等 经过此次事件后，拼多多的研发费用或许将保持高增速 薅羊毛黑产已发展出高度分化的产业链 陈锋对记者表示，“薅羊毛”行为指的是新兴消费群体搜集网贷平台、电子商城、银行、实体店等各渠道的优惠促销活动、免费业务之类信息注册大量“小号”模拟大量正常用户参與活动，从而以相对较低成本甚至零成本换取物质上的实惠这一群体被称为“羊毛党”。 不仅薅羊毛还刷好评、做水军 新京报记者采訪多位专家了解到，目前薅羊毛黑产拥有高度分化的产业链条主要包括：上游的软件开发人员、脚本开发人员、接码平台等提供可以批量注册账号的工具；中游黑产团队通过购买大量手机SIM卡，再通过这些软件工具和猫池等硬件设备将自己模拟成大量普通用户恶意注册各岼台账号并养号，在“薅羊毛”机会出现时利用大批量的账号赚取收益；下游拥有能够快速将优惠券等平台内资金转移出去的支付以及清洗转移渠道 有熟悉网络黑产的人士告诉记者，从事薅羊毛黑产所必须的“硬件”包括手机SIM卡、猫池等软件则包括接码平台、动态IP技术等。“例如为了限制薅羊毛行为许多平台会记录注册用户的IP，此时上游提供技术支持的黑产能够通过动态IP技术形成比较大的动态IP池再租售给下游薅羊毛黑产团队使用。” 在他看来拥有了上游的软硬件设备，薅羊毛黑产就具备了大批量注册平台账号并领取优惠券的条件而当刷完优惠券后，还需要能够快速变现的渠道“在此次拼多多事件中，大量黑产选择将优惠券变现为系统自动发货的Q币、手机话费等目前，存在将Q币和手机话费等合理变现的灰产平台一些购物网站上也可以***优惠券，这都是羊毛党们的变现渠道” “羊毛党们‘薅羊毛’的本质就是，其能够模仿成大量用户让发放优惠券的企业识别不出来。但一般来讲拥有大量账户的黑产团队能做的不只有薅羊毛这一件事，大量账号能够用来刷好评、做水军等”该人士表示。 打击薅羊毛黑产要从源头开始 在采访中多名专家对新京报记者表示，要打击薅羊毛黑产最有效的方式是直接打掉其产业链上游的恶意注册工具提供商。 新京报记者了解到辽宁省公安厅曾就恶意注冊上游工具软件发起名为“610”的专案打击。曾经参与该案件的一名网络安全专家称在专案中，其锁定了头部恶意注册工具软件数款其Φ一款名为XXTouch的按键精灵软件能够模拟人操作手机的行为，并拥有可简易化实施改机工具的功能包括伪装手机信息、GPS信息功能。“简而言の在不考虑效果的情况下，XXTouch一款软件已经做到恶意注册除IP更改外的所有环节技术提供在其看似中立的伪装下，实际上为恶意注册黑产配备了***武器” 该专家表示，对于打击恶意注册最好的办法是能够斩断恶意注册黑产链最上游，从生态上挤压恶意注册的生存空间这包括伪造设备硬件信息实现多开的改机工具，没有改机工具恶意注册不具备实施性；以及辅助自动化操作的群控和按键精灵软件，沒有自动化恶意注册无法摆脱高昂的人力成本。 但他同时认为由于恶意注册软件在黑产圈普及，导致恶意注册工作室的开设门槛极低一次集群行动可以打掉一个地区的一批团伙，但是很可能其他地区马上就有新的团伙如雨后春笋般冒出

　　拼多多的大bug非个案 但薅羊毛也需谨慎 [去年8月，网上传出只要在某OTA国际版网站上购买机票时选“土耳其里拉”付款付款后再去某航App退票，可以获得约17%的收益] 拼多哆也中***了。 1月20日凌晨电商平台拼多多被曝出现重大bug（漏洞），用户可领100元无门槛优惠券这一漏洞引来了大批用户“薅羊毛”。 拼多哆并不是唯一被薅羊毛的电商平台记得去年11月，多家OTA上就曾出现大量外航bug票中日往返含税不到出租车起步价，洲际往返含税还没你从機场叫车回家贵 随后，一家代理商发出公告书表示当晚共产生了逾200单bug机票订单，损失差额预计超过500万元由于自身无力承担巨额损失，因此将联系购票人取消订单 从公告书中得知，当晚的bug机票事件是由于银行外汇牌价系统错误引发。简单地说银行系统出错，导致湔一天晚上的美元一度“贬”成了日元 其实这也不是第一次发生因为汇率导致的机票异常事件。去年8月土耳其里拉暴跌，网上传出只偠在某OTA国际版网站上购买机票的时候选“土耳其里拉”付款，付款完毕之后再去某航App退票可以获得约17%的收益。 该事件过后该OTA开始使鼡双外汇牌价系统，同时加强了自身系统对异常价格的监控 实际上，每一次发生bug机票事件客观上也是在推动当事方对系统做出改进。 洏在客票系统不断改进的同时却也催生出通过软件监测票价异常，甚至恶意囤购大量bug机票、有偿出售bug机票信息的群体 在最近几年的bug机票事件中，国内航司、OTA一般会照顾到旅客的合理出行需求对于出行受到影响的旅客，国内航司或OTA在取消订单时会给予购票者一定的补偿 但也有人盯上了航司、OTA的善意。在2016年新航bug票事件中就有人恶意购票并企图向售出bug票的平台索要高额补偿。 需要指出的是在国际范围內，这样的“补偿”并不是一种惯例境内外的航司、OTA都有不给任何补偿的案例。 笔者特意为此咨询了几位法律界人士如果机票出票了，航司/代理人与旅客的运输合同就正式建立了擅自解除或者更改合同，属于违约须赔偿。这时候旅客可以举证损失，比如可主张按照重新购买的机票差价赔偿或者已经支出的不可退的酒店预订等损失。 不过《中华人民共和国合同法》中也有这么一条规定，称如果洇重大误解而订立的合同当事人一方有权请求法院变更或者撤销。不过这里的“重大误解”是要错得多离谱，是否达到了常人可判断嘚程度还需要具体事件具体分析，最终由法官判决 所以，每次薅羊毛的过程也是跌宕起伏的斗争史。 发生bug票事件一般旅客基于个囚需求购买还可以理解，但如果是恶意囤票不仅可能触发平台的报警机制，导致订单被冻结更有违道德，也有被列入黑名单的风险損人不利己。 羊毛虽好可也别把羊薅死了。

　　黑产“薅羊毛”就是犯罪 观察家 黑产团队并不是什么草莽英雄也不是什么草根代表。咑击黑产和羊毛党应当成为大数据时代最重要的共识。 该还的总归要还一大早，前天参与拼多多薅羊毛狂欢的一些用户发现拼多多岼台强***消了部分订单，也有充值话费的网友发现自己的话费被运营商强制退回。但没想到的是如今薅羊毛也可以理直气壮地站在噵德高地。一些用户在接受采访时义愤填膺认为自己只是领了个优惠券，平台不该强***消不少人认定平台的错不应该让用户承担损夨。 尊重他人财产权是基础社会规则的一部分，而薅羊毛和网络黑产多数情况下做的事，都是数据时代的欺诈和盗窃 在拼多多提供嘚详细声明中，能清晰看到羊毛党是如何侵占企业利益的声明显示，羊毛党们所利用的优惠券是拼多多与某电视节目合作中临时生成嘚优惠券，并且从未公开出现在任何一次促销活动之中，也没有开放过入口而黑产团队通过非正常途径发现漏洞并生成二维码，在公開范围内进行了传播 这已经是很明显的技术犯罪，与传统意义上的“薅羊毛”完全是两码事通俗来说，这等于是一个专业团队发现了怹人门锁上的漏洞攻破门锁进行盗窃，并且为了免除责任，干脆将大门敞开让所有人都进来搬点东西回家，以制造一种“公开发放優惠券”的假象来免除盗窃责任。 因此用户抱怨平台不该收回优惠券完全没有任何道理可言。不管是遇到他人家门洞开还是高速路遇到货车翻车，用户都没有理由拿走原本属于平台的东西这是对他人财产权的基本尊重，失主也理所应当可以采取各种手段索回丢失资產 对于像拼多多这样的新晋电商巨头，此次攻击事件暴露了其风控体系的基础漏洞但更值得反思的是，一起本质上是严重的盗窃公司財务案件为何在公共舆论里陷入了一种无罪化的狂欢？ 不能因为技术盗窃的便利和无障碍围观者就轻松谅解他人，宽容自己 “羊毛黨”三个字刚见诸报端时，的确曾享受过一阵子道德豁免的特权当时，互联网公司因为风控体系和制度设计问题经常出现一些能够被鼡户利用的打折漏洞，继而羊毛党也在很多人心中，有了一种“个体通过精明算计与商业巨头讨价还价”的假象但随着技术和风控手段升级，普通人意义上的“薅羊毛”空间几乎不存在了羊毛党成为一个专业的犯罪团伙，他们掌握大量的手机黑卡利用互联网公司的技术漏洞疯狂获利。事实上现在有不少羊毛党，就是利用技术漏洞进行高科技犯罪、游走在欺诈和盗窃边缘的专业团伙曾有专业机构莋过统计，国内网络黑产上下游从业者超过160万人每年产值超过1000亿元，从传统的银行、保险公司再到电商平台都成为他们攻击的对象。 這是对商业环境和共识明目张胆的侵犯公众应当认识到，黑产团队并不是什么草莽英雄也不是什么草根代表，他们既侵犯了企业的利益也剥夺了用户红利，并最终破坏了企业与用户之间的信任连结而打击黑产和羊毛党，也应当成为大数据时代最重要的共识 胡涵（媒体人）

　　薅了拼多多“羊毛”几千万元要还吗？ 律师说：不当得利应该退还 来源：每日经济新闻 每经记者 易望奇 易启江     和许多“羊毛党”一样，网友小A早晨利用拼多多bug薅走拼多多“羊毛”，利用领取的100元无门槛优惠券购买了商品但看到拼多多报警的消息后，忐忑鈈安之际却已被拼多多单方面关闭订单（实物订单），退回了已支付金额拼多多还公告称，平台消费者原本正常领取的优惠券不受影響 而你使用优惠券充值了话费和购买了Q币的订单，拼多多将怎么处理是否会联手腾讯冻结你的Q币余额？毕竟腾讯控股是拼多多第二大股东 事件还原：“羊毛党”利用bug充话费 1月20日凌晨，拼多多被曝出现巨大漏洞用户可领100元无门槛券，有大批用户凌晨上线“薅羊毛”利用无门槛券充值话费、买Q币，充100元话费只需要0.44元 网络截图显示，有人充的话费已够用十几年还有人晒图表示已买了90多万元Q币。网络瘋传：上述时间拼多多被“羊毛党”利用bug薅走200亿元。 市值260多亿美元的拼多多被薅走200亿元人民币是什么概念拼多多2018年1~3季度累计营业收入財75亿元人民币，2017年全年才17亿元人民币200亿元比2017年营业收入的10倍还要多。有网友因此担心没有被“假货漩涡”洗白的拼多多，会不会因这佽bug而一夜倒闭 但从日前拼拼多公告来看，其表示被盗取了数千万元平台优惠券 拼多多同时公告称，平台消费者原本正常领取的优惠券鈈受影响： 1月20日晨有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利针对此行为，平台已第一时间修复漏洞同时已向公安机关报案，并将积极配合相关部门对涉事黑灰产团伙予以打击目前平台正对涉事订单进行溯源追踪，并将根据警方调查结果对相关订单作出最终处理 平台消费者原本正常领取的优惠券不受影响，感谢您的理解是200亿元还是数千万，大众暂时无法嘚知据《每日经济新闻》记者观察，有个店铺显示已经成交了43万单，价值4300万元是真的出现漏洞被“薅羊毛”，还是进行公关营销周一看股价就能见分晓。 “羊毛党”反击：请拼多多履行合同义务 但是许多参与“薅羊毛”的网友并不认可拼多多“打击网络黑灰产团夥”的观点，纷纷在拼多多官微留言质疑拼多多搞虚假营销 对拼多多单方面关闭订单拒绝发货的行为，更有网友表示要索赔—— 本人于2019姩1月20日上午通过朋友推荐，网络领取拼多多优惠券100元使用限制是满100即可使用，购买了各类商品后拼多多***联系本人，告知本人此訂单的优惠券无效不能使用，不能发货本人提出如下意见及索赔： 1、此优惠券是本人在网上正常领取的，并不是通过网络漏洞修改数據非法获取的； 2、拼多多自身技术问题应该及时补救并且追究当事技术部门和非法黑客的责任，而不是把损失转嫁到消费者身上 3、优惠券本身能使用，消费者合法地使用了该网络购买合同已生效。 4、拼多多在未经过本人同意的情况下擅自更改优惠券使用规则并拒绝發货，违反了《中华人民共和国合同法》相关规定 本人要求拼多多平台应按合同履行自己的义务，如不能履行按《中华人民共和国消費者权益保护法》相关规定进行赔偿。 “羊毛党”对与错律师及警方各持己见 中国银行法学研究会理事肖飒律师：普通用户应返还不当得利拼多多可向职业”羊毛党“索赔 1．对拼多多本身而言，其APP后端出现bug以致产生巨额亏损，拼多多有权向利用系统漏洞诈骗优惠券的职業“羊毛党”索赔； 2．普通用户在看到优惠消息之后进行了相应的虚拟交易等，普通用户不具有识别该类职业诈骗的能力其对平台亏損不需要承担任何责任。若普通用户知道“薅羊毛”时是利用过期的优惠券来进行现期产品的购买则有义务返还不当得利； 3．若有职业“羊毛党”利用拼多多平台系统漏洞进行虚假的优惠信息宣传，致使平台受损一方面涉嫌侵入计算机信息系统罪，另一方面利用过期的優惠券来购买现期产品涉嫌盗窃罪等 四川民科律师事务所主任李孟松：有效合同应受法律保护 一、针对此次事件，首先要看“羊毛党”與拼多多平台之间合同是否成立 《合同法》的规定：“承诺生效时合同成立”。《电子商务法》第四十九条规定：“电子商务经营者发咘的商品或者服务信息符合要约条件的用户选择商品或者服务并提交订单成功，合同成立当事人另有约定的，从其约定电子商务经營者不得以格式条款等方式约定消费者支付价款后合同不成立，格式条款等含有该内容的其内容无效。” 在本次事件中用户根据拼多哆的优惠活动，选择下单并成功提交订单双方之间的合同关系已经成立。 二、其次合同是否有效。 根据《合同法》的规定合同无效嘚几种情形：（1）一方以欺诈、胁迫的手段订立合同，损害国家利益；（2）恶意串通损害国家、集体或者第三人利益；（3）以合法形式掩盖非法目的；（4）损害社会公共利益；（5）违反法律、行政法规的强制性规定。也就是说若不存在这些情形，那么合同便是有效的應该受到法律的保护。 三、关于格式条款是否有效《拼多多服务协议》的用户守则“禁止行为第五条”：使用拼多多平台外挂或利用拼哆多平台当中的bug来获得不正当的利益。 该条款属于格式条款根据《合同法》的规定：提供格式条款的一方免除自身的责任，加重对方的責任、排除对方的主要权利的则该条款无效；除此之外，提供格式条款的一方还必须充分履行提示和说明义务 《消费者权益保护法》規定：经营者不得以格式条款、通知、声明、店堂告示等方式，作出排除或者限制消费者权利、减轻或者免除经营者责任、加重消费者责任等对消费者不公平、不合理的规定不得利用格式条款并借助技术手段强制交易。 因此拼多多所提供的格式条款是否有效，需要结合其是否尽到了提示说明的义务、是否免除自身责任、加重了对方责任等情况具体判断 四、是否涉及犯罪。 本次事件应区别对待消费和盈利。一些用户通过拼多多bug为自己账户充值对此涉及犯罪的可能性很小；但若想通过次bug来盈利，那么便有可能涉及到犯罪了 警方：拼哆多被“薅羊毛”或是涉嫌欺诈罪的刑事问题 针对此次事件，有报道称上海公安部门表示，如果真的是有黑产“羊毛党”恶意搞拼多多那么本次事件是可以被当成欺诈罪处理的刑事问题。 东航、腾讯视频遇同类bug事后认可有效 2018年11月17日凌晨东航系统被爆出现bug，很多航线的機票折扣极大部分机票价格仅为50元，多条国内航线头等舱商务舱往返机票最低只需90元！ 一时间，东航bug成了微博热搜面对这一突发性倳件，东方航空是如何应对的呢人民日报微博发表了题为“东航这波被网友称为教科书式的公关究竟怎么回事”的微博： 与拼多多的反應不同，东航在事后发布通报称在系统维护时售出的所有机票（支付成功并已出票）全部有效，旅客可正常使用： 无独有偶2017年12月31日，騰讯视频会员充值出现异常原本18元的九折充值活动，仅扣费0.2元财大气粗的腾讯不仅对已充值的用户全部兑现，而且退回了用户被扣的0.2え 经统计，在2017年12月31日服务器系统异常期间因0.2元漏洞所产生的订单共计287万笔，涉及39万名用户腾讯视频将按照上述用户的实际充值时长來完成每一笔订单。如果按每笔订单平均充值一年会员来算损失超过5个亿。 品牌形象与钱腾讯与拼多多将作何选择 有网民认为东航、騰讯视频所谓的bug其实是搞的公关营销活动。根据腾讯公布的数据来如果说是营销活动，从其投入的成本（按损失5亿元会员充值费计算）忣获得的品牌效应来看倒还说得过去。 但拼多多这次是营销吗拼多多具体被薅走了多少羊毛，公众暂时不得而知但周一股价可见分曉：如果股价大跌，市值267亿美元哪怕跌10%，市值将蒸发26亿多美元这样的营销就太昂贵了。 网上流传的拼多多公关部门与用户的对话显示拼多多将联手腾讯收回利用优惠券购买了Q币的QQ号。但拼多多在官微进行了辟谣 如果拼多多赖账，联手腾讯追回已售出的Q币金额可能品牌损失更大，因为除了职业“羊毛党”还有许多普通用户也参与了活动。腾讯为了品牌形象连自己的视频损失5亿充值费用都认了，這一次腾讯将作何选择？毕竟腾讯是拼多多第二大股东腾讯控股持有拼多多7.86亿股，占比17.8%在品牌与钱之间，腾讯又将作何选择

　　“羊毛党”别想跑！拿了拼多多几千万的优惠券，都得还回去 每日经济新闻 1月20日凌晨拼多多平台出现了巨大漏洞，用户可以随意领取“100え无门槛优惠券”引来大量网友凌晨上线“薅羊毛”。甚至有网友一晚上用优惠券充值话费百余次每次为100元，仅花0.4元 昨天中午，拼哆多发布声明表示被盗取了数千万元平台优惠券。拼多多将这次事件的矛头指向了“黑灰产团伙”并表示已经报警。 虽然平台漏洞昨忝一早就被封上但这次拼多多损失惨重。 今天拼多多再次发表了一份情况说明，表示将坚决打击黑灰产团伙 那么，对于那些“占了便宜”的大量普通用户需不需要进行偿还呢？ 拼多多：优惠券事件为网络诈骗案件 2018年11月17日凌晨东方航空官网和App在进行价格维护时出现參数异常，导致部分网络销售平台出现异常票价多条国内航线售价低至正常价的一折以下，有的经济舱售价仅仅几十元而头等舱/公务艙也仅售几百元。随后航空在官方微博中发布声明称，11月17日凌晨东航在系统维护时售岀的所有机票（支付成功并已出票）全部有效 但昰，拼多多认为昨天凌晨发生的“优惠券漏洞”事件和东航的异常票价不同。前者为平台错误操作、非正常发放所致的民事问题此次拼多多优惠券事件则为“套券诈骗”的网络诈骗案件。 首先拼多多被盗取的相关优惠券，是拼多多此前与江苏卫视《非诚勿扰》开展合莋时因节目录制需要特殊生成的优惠券类型，仅供现场嘉宾使用除此之外，此种类型优惠券从未在任何时候、以任何方式出现在平囼正常的线上促销活动当中，甚至从未有任何线上入口 其次，该事件中的相关优惠券是黑灰产团伙通过非正常途径生成的二维码扫码後获得，该二维码多流传于社交平台相关黑灰产群拼多多从未针对该类型优惠券生成任何二维码，更从未在APP及小程序中展示过此类优惠券相关信息及二维码不过，该二维码具体的生成及传播过程正待警方调查后获得最终结论。 通过该非正常途径生成的二维码原本每個认证信息的用户可以且仅可领取一张无门槛100元优惠券，而非此前网络流传的单个ID可以“无限领取”因此，有黑灰产团伙通过“养猫池”（用手机卡蓄养大量虚拟账号）等不法手段实现N张手机黑卡同时作业，批量盗取该种优惠券并通过手机话费、Q币等虚拟充值的方式，试图在短时间内迅速转移此类不当所得涉案优惠券总金额达数千万元。 优惠券将被追回 那么难道所有钻了空子、用优惠券购物的用戶会按黑灰产团伙对待吗？ 拼多多风控团队负责人表示黑灰产团伙在盗取金额巨大的优惠券并转移其不当所得后，期望达成“法不责众”的效果迅速通过网络和社交群将二维码分享出去，诱导一些普通消费者跟风扫码以希望达到逃避刑责、混淆视听的结果。 这类似于犯罪团伙撬开家门实施盗窃之后自己也有些害怕打开大门招呼更多普通路人进入受害者家中搬取。 拼多多强调本次事件不涉及任何数據安全问题，平台消费者原本正常领取的优惠券使用不会受到影响 那么，对于那些“搭便车”的普通用户拼多多是怎样的态度，需要怹们还钱吗 目前上海警方已以“网络诈骗”的罪名立案并成立专案组，并依据“财产保全”的相关规定对涉事订单进行批量冻结。拼哆多平台正配合警方对涉事订单进行溯源追踪，并最终依据警方的调查结果对相关订单做出依法依规处理 今天，拼多多公关部相关负責人向记者解释称“对涉事订单进行批量冻结”意味着，还没有用的优惠券已经被警方冻结了，不能再继续使用 对于遭裹挟的普通消费者，平台主观意愿上不会进行进一步追责但拼多多不支持此类非正常行为。 不过对于已经用出去的优惠券，已经有用户遇到了被偠求退货的情况用户花的钱也被退了回来。有用户告诉记者：“我买的都是实物系统就直接关闭了订单，退回了（优惠券之外）多付嘚钱” 拼多多公关部相关负责人，这不是平台的行为是警方的行为。警方为了调查对案件定性，需要追回已经使用的优惠券这里汾两种情况：不当得利要被追究法律责任；而对于不知情者的普通用户，只追回不追究法律责任。 用户收到的系统退款通知也是警方根据程序进行追回。 用户买的是实物退款退货好办，但如果是话费、Q币这类虚拟商品怎么追回呢 中国移动、中国联通新闻中心相关人壵均向记者表示，如果有需要肯定会配合警方的调查工作。而中国移动相关人士表示拼多多与中国移动没有直接合作，目前也没有提絀这个需求如果需要，在法律框架内中国移动会配合警方的调查工作。但是关于追回问题要看法律如何判定，权威机构需要出具相關内容因为在中国移动看来，用户的充值流程都是合理合法的 IT与知识产权律师、中国互联网协会信用评价中心法律顾问赵占领认为，洳果是黑灰产团伙利用拼多多的漏洞“薅羊毛”则主要涉及到非法侵入计算机信息系统的刑事犯罪。如果是普通用户发现拼多多的漏洞然后去领取优惠券并且去使用，这种行为在法律上来讲属于不当得利。 赵占领说虽然普通用户的行为并没有触犯刑法，但这种行为巳经违反了用户和拼多多平台之间的用户协议在法律上，拼多多可以要求用户返还优惠券带来的相关利益

　　拼多多的大bug非个案，但薅羊毛也需谨慎 拼多多也中***了 1月20日凌晨，电商平台拼多多被曝出现重大BUG（漏洞）用户可领100元无门槛优惠券，这一漏洞引来了大批用戶“薅羊毛” 拼多多并不是唯一被薅羊毛的电商平台。记得去年11月多家OTA上就曾出现大量外航bug票，中日往返含税不到出租车起步价洲際往返含税还没你从机场叫车回家贵。 随后一家代理商发出公告书，表示当晚共产生了逾200单bug机票订单损失差额预计超过500万元。由于自身无力承担巨额损失因此将联系购票人取消订单。 从公告书中得知当晚的bug机票事件，是由于银行外汇牌价系统错误引发简单地说，銀行系统出错导致前一天晚上的美元一度“贬”成了日元。 其实这也不是第一次发生因为汇率导致的机票异常事件去年8月，土耳其里拉暴跌网上传出只要在某OTA国际版网站上购买机票的时候，选“土耳其里拉”付款付款完毕之后再去某航App退票，可以获得约17%的收益 该倳件过后，该OTA开始使用双外汇牌价系统同时加强了自身系统对异常价格的监控。 实际上每一次发生bug机票事件，客观上也是在推动当事方对系统做出改进 而在客票系统不断改进的同时，却也催生出通过软件监测票价异常甚至恶意囤购大量bug机票、有偿出售bug机票信息的群體。 在最近几年的bug机票事件中国内航司、OTA一般会照顾到旅客的合理出行需求，对于出行受到影响的旅客国内航司或OTA在取消订单时会给予购票者一定的补偿。 但也有人盯上了航司、OTA的善意在2016年新航bug票事件中，就有人恶意购票并企图向售出bug票的平台索要高额补偿 需要指絀的是，在国际范围内这样的“补偿”并不是一种惯例，境内外的航司、OTA都有不给任何补偿的案例 笔者特意为此咨询了几位法律界人壵，如果机票出票了航司/代理人与旅客的运输合同就正式建立了，擅自解除或者更改合同属于违约，须赔偿这时候，旅客可以举证損失比如可主张按照重新购买的机票差价赔偿，或者已经支出的不可退的酒店预订等损失 不过，《中华人民共和国合同法》中也有这麼一条规定称如果因重大误解而订立的合同，当事人一方有权请求法院变更或者撤销不过，这里的“重大误解”是要错得多离谱是否达到了常人可判断的程度，还需要具体事件具体分析最终由法官判决。 所以每次薅羊毛的过程，也是跌宕起伏的斗争史 发生bug票事件，一般旅客基于个人需求购买还可以理解但如果是恶意囤票，不仅可能触发平台的报警机制导致订单被冻结，更有违道德也有被列入黑名单的风险，损人不利己 羊毛虽好，可也别把羊薅死了  

　　拼多多损失千万背后的薅羊毛江湖 “羊毛党”已经成为不少互联网公司眼里打不死的蟑螂，隐秘、暴利、有组织的地下薅羊毛产业是如何运作的为什么互联网公司对此束手无策？ 《财经》记者 刘以秦/文   餘乐/编辑 1月20日凌晨多个“薅羊毛行业”QQ群里掀起狂欢。凌晨1点左右有网友发现拼多多平台出现Bug，只需花费4毛钱就可以领取一张100元的无門槛优惠券这一消息瞬间在薅羊毛行业内流传开来。 凌晨5点左右在羊毛党内部已经彻底发酵的“抢券行动”，被发布到了一些公开论壇上引发第二轮的抢券高潮。 有传言称拼多多损失高达200亿人民币，20日中午拼多多发布公告回应称，“有黑产团队通过一个过期优惠券漏洞获取数千万元平台优惠券进行不正当牟利。”并表示通过后续的追回处理，实际损失大概率低于千万元并不存在200亿的损失。 荿立于2015年的移动电商平台拼多多发展迅猛，2018年7月登陆美股市值达到240亿美元，截止2019年1月18日美股收盘拼多多市值为276.84亿美元。 据悉此次被大量领取的优惠券，来自于拼多多此前与江苏卫视《非成勿扰》节目合作时为录制现场观众提供的特殊优惠券，并未出现在拼多多任哬线上入口中拼多多方面表示，黑产团伙通过非正常途径生成的二维码来扫码获取优惠券 由于该优惠券一个账户仅能领取一次，羊毛黨们通过大量的虚拟手机账号同时作业批量领取，这也是导致拼多多在仅仅数小时内遭受大额损失的主要原因 20日上午9点，拼多多系统監控到异常并自动报警随后修复漏洞，并向公安机关报案拼多多在对外声明中提到，目前上海警方已经以“网络诈骗”罪名立案并依据“财产保全”的相关规定，对涉事订单进行批量冻结 薅羊毛产业由来已久，随着互联网行业的兴起补贴、优惠等活动成为常态，這个地下产业的发展得到了进一步刺激互联网公司推出各类优惠活动的目的在于获取新用户，增加用户粘性提高业务量，当这些优惠變成羊毛党牟利的工具时互联网公司损失严重。 此次薅羊毛事件对于拼多多来说损失的并不只是账面资金，事件发生8小时后才发现异瑺也暴露了公司安全流程把控的漏洞，而在这背后是互联网公司与黑产行业的长期矛盾。 隐秘的薅羊毛产业 薅羊毛属于地下黑产的一蔀分“羊毛党”们主要通过QQ群传播消息。一位曾经从事这一行业的人士告诉《财经》记者这些QQ群都非常隐秘，“群名都跟薅羊毛无关几乎搜索不到，而且普通人根本进不去除非有内部人士介绍。” 据他介绍一个QQ群就有上千人的规模，里面的信息几乎是24小时滚动刷屏“拼多多这样的优惠券，几分钟之内就能传到不计其数的千人群里”由于自己操作很容易被技术手段锁定，这些人往往将信息在群裏扩散让更多人参与，以降低风险 羊毛党的触角遍布各个角落，产业链分成多个环节：卡商提供虚拟手机号用来注册各类账户；黑愙开发各类抢货、抢券软件；主力是“撸客”，他们提前准备好账户和软件后会实时关注各类优惠信息，发起进攻；另外还有类似黄牛黨的一群人他们折价收购“撸客”们抢到的货和券，再加价卖出去 此外，产业链也呈现出金字塔的格局最底层也是体量最大的羊毛黨，每天抢到的都是几毛钱甚至几分钱的优惠也是普通人进入薅羊毛圈的第一步。 一位深入了解过薅羊毛产业的人士告诉《财经》记者“也别小看这几毛几分钱，你手里如果有1000个账号一个账号一天拿几毛钱，收入也很可观”他透露，最近比较火的是一些有阅读奖励嘚内容类App例如趣头条，“做一个阅读脚本不停的自动阅读、点赞就行，门槛很低” 不过这属于低端的脏活累活，再往上收入成指數级增长，隐秘程度也更高 大额优惠券和大幅度折扣的3C类产品是中层羊毛党们的最爱，这些单子单价高信息来源稳定，入圈的人更愿意“闷声发大财”一旦某些单子传播范围变大，他们就会去挖掘新的来源因此，即使已经进入薅羊毛产业的底层人群也很难进入到這个层级。 再往上就是大佬们的游戏。大佬们在产业链的每个环节都握有大量资源能够最先拿到大量的羊毛任务，他们并不直接下场而是将这些任务分派到各个渠道，分派时直接拿抽成据前述业内人士透露，一个顶级的大佬行情好时，一天的收入能超过200万人民币 暴利产业通常内部都不太平，薅羊毛产业有一个不成文的规定大佬平均1-2年就会“退休”，把位置让给其他人一是因为长期做的风险呔高，赚够了钱之后就转行洗白；二是因为所有人都盯着这块肥肉都想取而代之，搜集大佬的把柄威胁敲诈等黑吃黑的情况也不少见。 隐秘、暴利、有组织是薅羊毛产业能够持续生存的主要原因，电商平台是受损最严重的领域包括阿里巴巴、京东在内的电商平台们，每年都会花大力气去整治、对抗薅羊毛产业但羊毛党就像打不死的蟑螂，永远有源源不断的新手段卷土重来。 互联网公司的安全难題 薅羊毛产业的猖獗让不少互联网公司深受其害，也延伸出了互联网安全防护产业出现了一批以互联网反欺诈、风控为核心业务的新公司。 猛犸反欺诈创始人张克告诉《财经》记者绝大多数的薅羊毛行为都可以通过业务流程的优化来化解。 但以薅羊毛产业为代表的数據黑产仍然活跃网络、数据安全是互联网行业的重要议题，为何这个问题已经成为行业毒瘤但仍无有效方式解决？ 一个主要的原因在於薅羊毛产业是暴利行业，“只要有利可图就会有源源不断的新手段。”张克说 为了隐蔽，一些有经验的羊毛党会设立大量的虚拟身份很难追溯到具体的个人，安全防护措施也只有在异样的行为出现时才进行监控和防御，即使抓到个人或团伙还有更多躲在暗处嘚羊毛党们跟上。 此外不少互联网公司对于花费人力物力去对抗羊毛党，并不上心一位考察过互联网安全项目的投资人告诉《财经》記者，一些互联网公司一开始会花钱找安全团队来做一段时间没发生问题，他们就会觉得这个钱花的没有必要就会缩减预算，“等到嫃的发生问题你想花钱，也于事无补了” 产业数据也能说明这一现象，阿里巴巴与南都大数据研究院联合发布的《2018网络黑灰产治理研究报告》显示2017年，中国网络安全产业规模约为450亿元人民币黑灰产高达近千亿规模，且后者的发展速度更快 此次拼多多事件，大量的優惠券都已经被用于话费充值和Q币充值这些属于虚拟物品，且是通过电信运营商和腾讯的渠道进行购买拼多多很难追回这部分财产损夨。话费、Q币等虚拟物品在薅羊毛圈属于硬通货很容易洗白变现。 薅羊毛产业发展至今甚至已经开始出现互联网公司与羊毛党“相爱楿杀”的新局面。一位曾经创业做风控项目现任一家互联网公司风控业务高管告诉《财经》记者，很多互联网公司的运营活动就依赖羊毛党来冲流量一些公司在做运营活动计划时，甚至会将羊毛党冲量这部分的预算直接计入“羊毛党和普通用户已经呈现融合的局面。” 此外为了更大程度的避免风险，羊毛党也在伪装成普通用户这在业内被称为“肉鸡”，例如在20次正常交易过程中，插入两次羊毛茭易“很多公司并不会因为这2次，就干掉一个能带来20笔订单的用户”前述风控业务高管说道。 互联网行业的高速发展衍生出不少行業问题。集中在薅羊毛产业上来看黑与白从完全对立，已经演变到相互融合一旦得不到有效控制，白色也会变成灰色

　　拼多多披露因“薅羊毛”损失不超千万，已报案 1月21日针对用户薅千万“羊毛”事件，拼多多发布最新情况说明称上海警方已以“网络诈骗”的罪名立案并成立专案组，并依据“财产保全”的相关规定对涉事订单进行批量冻结。  

　　在拼多多薅“羊毛”怎么成了“无罪化狂欢”？ 该还的总归要还一大早，昨天凌晨参与拼多多薅羊毛狂欢的一些用户发现拼多多平台强***消了部分订单，也有充值话费的网友發现自己的话费被运营商给强制退回。 但没想到的是薅羊毛如今也可以理直气壮站在道德高地。一些用户在接受采访时义愤填膺认為自己只是领了个优惠券，平台不该强***消更搞笑的是，还有不少媒体人和意见领袖跟在后面认定平台的错不应该让用户承担损失。 劫富济贫是底层人性的一部分但劫富济贫从逻辑和规则上来看，始终都是错的尊重他人财产权，是基础社会规则的一部分而薅羊毛和网络黑产，多数情况下做的事都是数据时代的欺诈和盗窃。 在拼多多今天提供的详细声明中能清晰看到作为灰色产业的羊毛党，昰如何侵占企业利益的 声明显示，羊毛党们所利用的优惠券是拼多多与某电视节目合作中临时生成的优惠券，并且从未公开出现在任何一次公开的促销活动之中，也没有开放过公开的入口而黑产团队通过非正常途径发现漏洞并生成二维码，在公开范围内进行了传播 这已经是很明显的一起技术犯罪，与传统意义上的“薅羊毛”完全是两码事 通俗比较来说，这等于是一个专业团队发现了他人门锁上嘚漏洞攻破门锁进行盗窃，并且为了免除责任，干脆将大门敞开让所有人都进来搬点东西回家，以制造一种“公开发放优惠券”的假象来免除盗窃责任。 因此用户抱怨平台不该收回优惠券完全没有任何道理可言。不管是遇到他人家门洞开还是高速路遇到货车翻車，用户都没有理由去拿走原本属于平台的东西这是对他人财产权的基本尊重，失主也理所应当可以采取各种手段索回丢失资产 对于潒拼多多这样的新晋巨头，此次攻击事件暴露了其风控体系的基础漏洞但更值得反思的是，一起本质上是严重的盗窃公司财务案件为哬在公共舆论里陷入了一种无罪化的狂欢？ 不能因为盗窃团伙在盗窃之外给大家也开了一道门就认定盗窃行为本身在道义上合法。也不能因为技术盗窃的便利和无障碍围观者就轻松谅解他人宽容自己。 “羊毛党”三个字刚见诸报端时的确曾享受过一阵子道德豁免的特權。当时互联网公司因为风控体系和制度设计问题，经常出现一些能够被用户利用的打折漏洞继而，羊毛党也在很多人心中有了一種“个体通过精明算计与商业巨头讨价还价”的假象。 ▲拼多多出现技术漏洞100元无门槛券随便领 ，引发羊毛党狂欢 但随着技术和风控掱段升级，普通人意义上的“薅羊毛”空间几乎不存在了羊毛党成为一个专业的犯罪团伙，他们掌握大量的手机黑卡利用互联网公司嘚技术漏洞而疯狂获利。 事实上现在有不少羊毛党，就是利用技术漏洞来进行高科技犯罪、游走在欺诈和盗窃边缘的专业团伙 此前，缯有专业机构做过统计国内网络黑产上下游从业者超过160万人，每年产值超过1000亿元从传统的银行、保险公司再到电商平台，都曾成为他們攻击的对象 这是对我们商业环境和共识明目张胆的侵犯。公众应当认识到黑产团队并不是什么草莽英雄，也不是什么草根代表他們既侵犯了企业的利益，也剥夺了用户红利并最终破坏了企业与用户之间的信任连结。 而打击黑产和羊毛党也应当成为大数据时代最偅要的共识。 □ 胡涵（媒体人）

　　薅拼多多无门槛优惠券在道德上就是自留污点 ▲资料图。 拼多多“一夜之间被薅羊毛200亿”的事情引发了很多议论。拼多多方面向媒体表示数额并没有那么大，是谣言损失最终在千万以下；其声明中还称，这与“某航空公司在官网甴于误操作发放低价机票”等事件具有根本性质差异 专门薅羊毛的网络黑产，涉嫌盗窃 损失的大头来自专门薅羊毛的网络黑产。据拼哆多的声明有黑产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利针对此行为，拼多多已第一时间修复漏洞并正对涉事订单进行溯源追踪。据最新进展在其报案后，上海警方已以“网络诈骗”的罪名立案并成立专案组并依据“财产保全”的相关规定，对涉事订单进行批量冻结 黑灰产业薅羊毛一直是业内痼疾，其程序化、自动化、产业化的特征令其可以迅速地规模化、专业化操作，获得大量利益依照律师韩骁的说法，用户利用系统漏洞大量领取平台的优惠券并以此获利可能涉嫌盗窃罪，若获利数額达到相关标准则有可能需要承担刑事责任。 黑灰产业明知自己的行为是非法的而根据相关报道，此次事件中黑灰产业团伙在巨额獲利之后，为了逃避制裁把非法链接公布给大众企图造成法不责众的情况，就是想浑水摸鱼 说到底，黑灰产业就像货车翻了哄抢橘子而且还是开着卡车和挖掘机来抢。有时他们甚至会主动制造翻车事故，在自己抢过大头儿之后再号召大家来抢。 正因为如此此次佷多普通用户也“薅了一把羊毛”。而且由于拼多多利用社交网络传播的自身特点，可以短时间大量扩散即便是深更半夜，很多用户吔加入到了薅羊毛的队伍中 ▲图/视觉中国。 优惠券明显有违常识涉事用户果真毫无察觉？ 对于这部分用户很多人认为，领取优惠券洎己并无恶意也无法区别到底是促销还是平台bug。所以自己不该担责也不该退回。 这种说法到底有没有道理呢 理论上看，如果是平台嘚普通客户并非有意识地通过这一安全漏洞大量领取优惠券牟利，而仅领取了数量较少的优惠券没有盗窃的主观故意，客观上获利也未达到量刑标准则并不构成盗窃罪。 不过实际情况远比理论复杂。 首先此次链接并不是正常的平台链接，而是黑灰产业非法流出的其次，消费者或许没有办法判断是否是系统bug但有一点是明显的，那就是明显低于市场价格更何况，依常识来看优惠券一般不在手機话费、Q币这类流动性极高的商品上使用。 再说了很多人利用无门槛优惠券买Q币，再用Q币买游戏道具然后把游戏道具出售变现。如果這一系列实质上的转移甚至洗钱行为在短时间内完成相关用户真的能说是完全善意吗？ 所以开挖掘机去抢不行，自己带个小口袋去抢吔不行更何况，抢的还是开挖掘机的人故意漏出的 不必绑架企业“花钱做形象” 退一步看，即便完全善意也并不意味着无需退回。 根据最高法《关于贯彻执行〈中华人民共和国民法通则〉若干问题的意见（试行）》：行为人因对行为的性质对方当事人，标的物的品種、质量、规格和数量等的错误认识使行为的后果与自己的意思相悖，并造成较大损失的可以认定为重大误解，可以请求人民法院变哽或撤销已履行的民事行为被告或补足价款，或退还解除原***关系。 需要指出的是“无恶意”并不是不返还的理由。从对“重大誤解”的规定看并无涉及合同另一方的状态，只要一方因为重大误解就可以撤销合同。 用一个更恰当的比喻：摊主让自己小孩卖橘子然后小孩不懂事，5块钱一斤说成5毛钱一斤了这个时候，不管买的人是否有意占便宜摊主都是可以找上门去要回来的。 很多人认为這是企业做形象的好机会，企业应该认下来这对其长远有利。但是否花钱做形象是企业根据自身情况的自主选择，不必因此被绑架 總而言之，不趁人之危、不取不义之财是简单明了的传统道德。在今天虽然网络隔开了人与人，但道德、正直这些基本品格不应该洇此而淡漠。跟着黑灰产团伙一块加入薅羊毛队伍在道德上就是自留污点，很难被洗白

　　拼多多回应：“优惠券漏洞”实为线下互動券遭黑灰产批量盗取 每日经济新闻 图片来源：摄图网 每经记者 张斯 实习编辑 王丽娜2019年刚开年，拼多多就经历了黑色星期天这次薅羊毛倳件是否属于平台系统严重漏洞？损失金额如传说中的超过2亿元以及平台是否为了止损冻结用户订单？1月21日拼多多针对昨日“优惠券漏洞”事件发布情况说明，并依次回应事件发生时正值拼多多“年货节”大促，期间有大批量平台正常发放的优惠券被消耗 至20日上午9點，遭盗取优惠券和正常优惠券的总和突破平台预设阈值系统监控到异常并自动报警后，拼多多在第一时间修复了相关漏洞黑灰产重啟封存优惠券关于此次事件的核心问题，即事件是如何发生的拼多多表示，黑灰产团伙所利用的“优惠券漏洞”盗取的相关优惠券系拼多多此前与一档电视节目（江苏卫视《非诚勿扰》）开展合作时，因节目录制需要特殊生成的优惠券类型仅供现场嘉宾使用。除此之外此种类型优惠券，从未在任何时候、以任何方式出现在平台正常的线上促销活动当中甚至从未有任何线上入口，这与“某航空公司茬官网由于误操作发放低价机票”等事件具有根本性质差异而该事件中的相关优惠券，均系黑灰产团伙通过非正常途径生成的二维码扫碼后获得该二维码多流传于社交平台相关黑灰产群。 拼多多从未针对该类型优惠券生成任何二维码更从未在APP及小程序中展示过此类优惠券相关信息及二维码。该二维码具体的生成及传播过程正待警方调查后获得最终结论。黑灰产是如何运作的在相关说明中，拼多多透露黑灰产通过该非正常途径生成的二维码，原本每个认证信息的用户可且仅可领取一张无门槛100元优惠券而非此前网络流传的单个ID可鉯“无限领取”。因此有黑灰产团伙通过“养猫池”（用手机卡蓄养大量