圖片來(lái)源：東方IC

每經(jīng)記者 張斯 趙雯琪  實(shí)習(xí)編輯 王麗娜

　　一覺(jué)醒來(lái)，拼多多可能丟了200多億。

　　1月20日，有網(wǎng)友反映，從20號(hào)凌晨開(kāi)始，拼多多出現(xiàn)了一個(gè)巨大漏洞，用戶可以領(lǐng)取100元無(wú)門(mén)檻券。對(duì)此，拼多多方面對(duì)《每日經(jīng)濟(jì)新聞》回應(yīng)稱，1月20日晨，有黑灰產(chǎn)團(tuán)伙通過(guò)一個(gè)過(guò)期的優(yōu)惠券漏洞盜取數(shù)千萬(wàn)元平臺(tái)優(yōu)惠券，進(jìn)行不正當(dāng)牟利。

　　據(jù)《每日經(jīng)濟(jì)新聞》記者觀察，今日上午BUG剛被封上，但這次拼多多損失慘重，不算實(shí)物訂單，光話費(fèi)充值虛擬訂單就損失慘重，而虛擬訂單很難追回。有個(gè)店鋪顯示，已經(jīng)成交了43萬(wàn)單，價(jià)值4300萬(wàn)。如果拼多多賴賬，可能品牌損失更大，因?yàn)槌寺殬I(yè)羊毛黨，還有一堆吃瓜群眾也參與了活動(dòng)。

　　“羊毛黨”是指那些專門(mén)選擇互聯(lián)網(wǎng)的營(yíng)銷活動(dòng)、以低成本甚至零成本換取高額獎(jiǎng)勵(lì)、收益的人。“羊毛黨”的獲利行為一般被人稱為“薅羊毛”。而電商平臺(tái)已經(jīng)成為“羊毛黨”的主戰(zhàn)場(chǎng)了。針對(duì)此行為，拼多多方面表示，平臺(tái)已第一時(shí)間修復(fù)漏洞，并正對(duì)涉事訂單進(jìn)行溯源追蹤。同時(shí)我們已向公安機(jī)關(guān)報(bào)案，并將積極配合相關(guān)部門(mén)對(duì)涉事黑灰產(chǎn)團(tuán)伙予以打擊。

　　虛擬訂單：充話費(fèi)+Q幣是重災(zāi)區(qū)

　　在1月20日凌晨開(kāi)始出現(xiàn)的巨大漏洞中，用戶可以領(lǐng)取100元無(wú)門(mén)檻券。有大批用戶開(kāi)啟“薅羊毛”的節(jié)奏，利用無(wú)門(mén)檻券來(lái)充值話費(fèi)、Q幣。

　　記者通過(guò)網(wǎng)友發(fā)布的截圖信息觀察到，4毛就可以沖100塊話費(fèi)，瘋狂者“一夜未眠”，利用這一漏洞給自己儲(chǔ)備好了夠用十幾年的話費(fèi)，有網(wǎng)友甚至?xí)癯鼋貓D，表示自己賬戶內(nèi)有超過(guò)50萬(wàn)Q幣余額。至于拼多多的損失——目前網(wǎng)絡(luò)流傳的損失數(shù)字是超過(guò)200億元，甚至有網(wǎng)友擔(dān)心“拼多多會(huì)不會(huì)一夜倒閉”。

　　今天上午9點(diǎn)，拼多多已將相關(guān)優(yōu)惠券全部下架。有網(wǎng)友曬出其與拼多多“人員”的聊天記錄，對(duì)方稱此行為已違背服務(wù)協(xié)議，希望如數(shù)歸還，否則將在14個(gè)工作日內(nèi)提起訴訟。對(duì)此，拼多多官方向新浪科技表示，“這圖片是PS的”。

　　事實(shí)上，羊毛黨和“薅羊毛”行為一直存在，尤其是在“雙11”“雙12”網(wǎng)購(gòu)大促活動(dòng)中，電商平臺(tái)難免成為“羊毛黨”的圍獵目標(biāo)。由于利潤(rùn)豐厚和監(jiān)管缺失，“薅羊毛”早已不只是合理利用規(guī)則占點(diǎn)“小便宜”的個(gè)人行為，而是已經(jīng)催生、進(jìn)化成了若干組織嚴(yán)密、組織化程度極高的專業(yè)羊毛黨。隨著近年以天貓、京東等電商平臺(tái)為代表的“千億級(jí)”時(shí)代到來(lái)，這種專業(yè)羊毛黨還呈現(xiàn)出“病毒式”的擴(kuò)散和壯大。

　　據(jù)微博網(wǎng)友，直到今天早上10點(diǎn)多這一BUG才被修復(fù)。不過(guò)在脈脈平臺(tái)上，記者看到，有網(wǎng)友吐槽，拼多多的技術(shù)們醒得有點(diǎn)晚。在BUG修復(fù)后，拼多多方面也采取了緊急措施。許多網(wǎng)友表示，目前賬戶內(nèi)的100元無(wú)門(mén)檻券已被拼多多官方回收。

　　“每年電商平臺(tái)被‘羊毛黨’圍獵的商品數(shù)量巨大，這讓消費(fèi)者很多時(shí)候都享受不到電商平臺(tái)所提供的活動(dòng)福利。”中國(guó)電子商務(wù)研究中心主任曹磊此前對(duì)《每日經(jīng)濟(jì)新聞》記者如此表示。

　　而每經(jīng)記者注意到，隨著“羊毛黨”越薅越瘋狂，除了電商，相關(guān)的行業(yè)與企業(yè)也開(kāi)始重視這一現(xiàn)象。2018年元旦，騰訊視頻一場(chǎng)“9折開(kāi)通騰訊視頻VIP”活動(dòng)吸引了大批用戶關(guān)注，很多人參加優(yōu)惠活動(dòng)之后發(fā)現(xiàn)實(shí)際每月的扣款不是打9折后的18元，而是只有0.2元(騰訊視頻會(huì)員實(shí)際價(jià)格為每月20元)。

　　這個(gè)BUG很快被騰訊發(fā)現(xiàn)，但根據(jù)官方數(shù)據(jù)統(tǒng)計(jì)，在12月31日服務(wù)器出現(xiàn)異常的短短時(shí)間內(nèi)，在這一漏洞下產(chǎn)生的訂單是287萬(wàn)筆，有39萬(wàn)名用戶在這個(gè)過(guò)程中參與了活動(dòng)，如果按每筆訂單平均充值一年會(huì)員來(lái)算，損失就高達(dá)5個(gè)多億，收回來(lái)的錢(qián)不過(guò)幾百萬(wàn)而已，如果錯(cuò)誤訂單全部履行的話，真不是一般企業(yè)能夠承受得起的。

　　顯然，這次的事件也讓各大平臺(tái)意識(shí)到，風(fēng)險(xiǎn)控制、預(yù)警機(jī)制、技術(shù)和運(yùn)營(yíng)的防漏洞能力十分重要。

　　職業(yè)化、專業(yè)產(chǎn)業(yè)鏈有目標(biāo)攻擊

　　事實(shí)上，《每日經(jīng)濟(jì)新聞》記者了解到，從2013年下半年興起到現(xiàn)在，“羊毛黨”早已不只是占小便宜的代名詞，他們中的大多數(shù)已建立了個(gè)人網(wǎng)站、工作室和社群等，并逐漸形成規(guī)模化運(yùn)營(yíng)。在這個(gè)組織中，有人負(fù)責(zé)數(shù)據(jù)管理，有人負(fù)責(zé)傳播推廣，有人負(fù)責(zé)技術(shù)研發(fā)……

　　根據(jù)《黑鏡調(diào)查：深淵背后的真相之薅羊毛產(chǎn)業(yè)報(bào)告》顯示，過(guò)去幾年間，“羊毛黨”已經(jīng)發(fā)展成為一股龐大的力量，“薅羊毛”過(guò)程中需要的各種資料、手段和工具，催生了上游的各種灰色產(chǎn)業(yè)，比如：接碼平臺(tái)、商業(yè)化的注冊(cè)機(jī)、群控系統(tǒng)、代理平臺(tái)、資料商人和賬號(hào)商人等。

　　報(bào)告顯示，在整個(gè)“薅羊毛”的產(chǎn)業(yè)鏈結(jié)構(gòu)中，手機(jī)卡商屬于最上游的群體，為各大接碼平臺(tái)源源不斷提供手機(jī)卡和用戶信息；黑客和技術(shù)開(kāi)發(fā)者發(fā)現(xiàn)系統(tǒng)漏洞，不斷提供大量自動(dòng)化工具等，提高“羊毛黨”的工作效率。

　　值得注意的是，拼多多官方表示，有黑灰產(chǎn)團(tuán)伙通過(guò)一個(gè)過(guò)期的優(yōu)惠券漏洞盜取數(shù)千萬(wàn)元平臺(tái)優(yōu)惠券，進(jìn)行不正當(dāng)牟利。其實(shí)，目前“羊毛黨”的攻防技術(shù)也演進(jìn)到較高水平。頂象技術(shù)風(fēng)控產(chǎn)品技術(shù)負(fù)責(zé)人張曉科在接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)表示，“黑灰產(chǎn)業(yè)已經(jīng)在使用大數(shù)據(jù)和人工智能技術(shù)來(lái)繞過(guò)傳統(tǒng)的防控策略，這也是未來(lái)的發(fā)展趨勢(shì)。”

　　對(duì)此，張曉科認(rèn)為，行業(yè)與企業(yè)除了技術(shù)防范外，還需要產(chǎn)品業(yè)務(wù)層面和制度立法等方面的共同推進(jìn)。“《網(wǎng)絡(luò)安全法》已經(jīng)有些拘役和罰款的案例，多少對(duì)‘羊毛黨’會(huì)有些震懾作用”。

　　“目前國(guó)家對(duì)于‘羊毛黨’這塊還沒(méi)有相應(yīng)的法律法規(guī)出臺(tái)。”中國(guó)電子商務(wù)協(xié)會(huì)主任張帆在接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)表示，目前電商協(xié)會(huì)沒(méi)有把對(duì)“羊毛黨”這類群體的打擊作為主要工作。這除了因?yàn)閰f(xié)會(huì)屬性，還因?yàn)楦鞔箅娚滩](méi)有向協(xié)會(huì)反映“薅羊毛”情況的存在。

　　亦有業(yè)內(nèi)人士認(rèn)為，想要單獨(dú)通過(guò)電商平臺(tái)來(lái)打擊“羊毛黨”是不可能的，必須要行業(yè)與企業(yè)共同努力才行。同時(shí)，平臺(tái)應(yīng)該進(jìn)行產(chǎn)業(yè)升級(jí)，利用大數(shù)據(jù)等手段，進(jìn)行精準(zhǔn)營(yíng)銷，而非靠原始的促銷手段來(lái)獲客，這樣才能大量減少“羊毛黨”數(shù)量。