拼多多被“薅羊毛”背后 系統(tǒng)bug還是惡意營銷？

　　原標(biāo)題：拼多多被“薅羊毛”背后：你不知道的灰產(chǎn)

　　四海網(wǎng)訊 拼多多稱警方已以“網(wǎng)絡(luò)詐騙”的罪名立案;專家表示，打擊“薅羊毛”黑產(chǎn)要直接打掉惡意注冊工具提供商

　　1月20日凌晨，有網(wǎng)友稱拼多多存在重大Bug，“只需支付4毛錢，就可以充值100元話費(fèi)”“有大批用戶開始薅羊毛，一晚上200多億都是話費(fèi)充值”。根據(jù)網(wǎng)友曬出的截圖，此次拼多多的100元無門檻券全場通用(特殊商品除外)，有效期為一年。

　　拼多多方面表示，當(dāng)日凌晨有黑灰產(chǎn)團(tuán)伙通過一個(gè)過期的優(yōu)惠券漏洞盜取數(shù)千萬元平臺(tái)優(yōu)惠券，進(jìn)行不正當(dāng)牟利。

　　針對該事件，拼多多稱目前上海警方已以“網(wǎng)絡(luò)詐騙”的罪名立案并成立專案組，并依據(jù)“財(cái)產(chǎn)保全”的相關(guān)規(guī)定，對涉事訂單進(jìn)行批量凍結(jié)。拼多多平臺(tái)正配合警方，對涉事訂單進(jìn)行溯源追蹤，并最終依據(jù)警方的調(diào)查結(jié)果對相關(guān)訂單做出依法依規(guī)處理。

　　對于損失高達(dá)200億的說法，拼多多回應(yīng)稱這一數(shù)字不實(shí)。拼多多稱黑灰產(chǎn)團(tuán)伙大量盜取優(yōu)惠券，涉案總金額達(dá)數(shù)千萬元，預(yù)計(jì)本次事件造成的最終實(shí)際資損大概率低于千萬元。

　　一個(gè)Bug引發(fā)的“薅羊毛”事件?

　　黑灰產(chǎn)團(tuán)伙利用漏洞盜取數(shù)千萬優(yōu)惠券

　　1月20日上午9點(diǎn)5分，小南在自己的“閨蜜群”里收到一條鏈接，閨蜜告訴她，只要點(diǎn)擊這個(gè)鏈接，就可以領(lǐng)取拼多多的100元優(yōu)惠券。

　　“我以為就是一般的促銷或者拉新優(yōu)惠活動(dòng)，就下載了拼多多App，選來選去，訂了一個(gè)一直想買的智能音響。”小南告訴新京報(bào)記者，她領(lǐng)取的這個(gè)優(yōu)惠券是“無門檻，一年有效期”。

　　“這個(gè)鏈接是我的室友在她的朋友群里看到的，然后再轉(zhuǎn)發(fā)到我們閨蜜群里。后來看到網(wǎng)上的熱搜，我才知道自己的行為可能涉及薅羊毛。”小南表示，“1月20日上午10點(diǎn)20分，我用優(yōu)惠券購買的商品就已經(jīng)聯(lián)系了順豐快遞，連快遞單號(hào)都告訴我了，但截至現(xiàn)在該商品還處在‘商家正通知快遞公司取件’的狀態(tài)。”

　　在最新的情況說明中，拼多多表示黑灰產(chǎn)團(tuán)伙所利用的“優(yōu)惠券漏洞”盜取的相關(guān)優(yōu)惠券，為拼多多此前與江蘇衛(wèi)視《非誠勿擾》開展合作時(shí)，因節(jié)目錄制需要特殊生成的優(yōu)惠券類型，僅供現(xiàn)場嘉賓使用。

　　然而，黑灰產(chǎn)團(tuán)伙通過非正常途徑生成的二維碼掃碼后獲得相關(guān)優(yōu)惠券，該二維碼多流傳于社交平臺(tái)相關(guān)黑灰產(chǎn)群。通過該二維碼，原本每個(gè)認(rèn)證信息的用戶可且僅可領(lǐng)取一張無門檻100元優(yōu)惠券，而非此前網(wǎng)絡(luò)流傳的單個(gè)ID可以“無限領(lǐng)取”。

　　因此，黑灰產(chǎn)團(tuán)伙通過“養(yǎng)貓池”(用手機(jī)卡蓄養(yǎng)大量虛擬賬號(hào))等不法手段，實(shí)現(xiàn)N張手機(jī)黑卡同時(shí)作業(yè)，批量盜取該種優(yōu)惠券，并通過手機(jī)話費(fèi)、Q幣等虛擬充值的方式，試圖在短時(shí)間內(nèi)迅速轉(zhuǎn)移此類不當(dāng)所得，涉案優(yōu)惠券總金額達(dá)數(shù)千萬元。

　　拼多多風(fēng)控團(tuán)隊(duì)負(fù)責(zé)人表示，黑灰產(chǎn)團(tuán)伙在盜取金額巨大的優(yōu)惠券并轉(zhuǎn)移其不當(dāng)所得后，期望達(dá)成“法不責(zé)眾”的效果，迅速通過網(wǎng)絡(luò)和社交群將二維碼分享出去，誘導(dǎo)一些普通消費(fèi)者跟風(fēng)掃碼。

　　拼多多強(qiáng)調(diào)，此種類型的優(yōu)惠券從未在任何時(shí)候、以任何方式出現(xiàn)在平臺(tái)正常的線上促銷活動(dòng)當(dāng)中，甚至從未有任何線上入口，拼多多亦未曾針對該類型優(yōu)惠券生成任何二維碼。但二維碼具體的生成及傳播過程，仍待警方調(diào)查后公布最終結(jié)論。

　　值得注意的是，職業(yè)羊毛黨看中充話費(fèi)和Q幣是自動(dòng)發(fā)貨，因此將優(yōu)惠券迅速兌現(xiàn)。對于拼多多而言，能否向三大運(yùn)營商以及騰訊追討這一次損失成疑，目前拼多多亦未透露是否有追討資損的具體方案。