图片来源:东方IC

每经记者 张斯 赵雯琪 实习编辑 王丽娜

一觉醒来,拼多多可能丢了200多亿。

1月20日,有网友反映,从20号凌晨开始,拼多多出现了一个巨大漏洞,用户可以领取100元无门槛券。对此,拼多多方面对《每日经济新闻》回应称,1月20日晨,有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券,进行不正当牟利。

据《每日经济新闻》记者观察,今日上午BUG刚被封上,但这次拼多多损失惨重,不算实物订单,光话费充值虚拟订单就损失惨重,而虚拟订单很难追回。有个店铺显示,已经成交了43万单,价值4300万。如果拼多多赖账,可能品牌损失更大,因为除了职业羊毛党,还有一堆吃瓜群众也参与了活动。

“羊毛党”是指那些专门选择互联网的营销活动、以低成本甚至零成本换取高额奖励、收益的人。“羊毛党”的获利行为一般被人称为“薅羊毛”。而电商平台已经成为“羊毛党”的主战场了。针对此行为,拼多多方面表示,平台已第一时间修复漏洞,并正对涉事订单进行溯源追踪。同时我们已向公安机关报案,并将积极配合相关部门对涉事黑灰产团伙予以打击。

虚拟订单:充话费+Q币是重灾区

在1月20日凌晨开始出现的巨大漏洞中,用户可以领取100元无门槛券。有大批用户开启“薅羊毛”的节奏,利用无门槛券来充值话费、Q币。

记者通过网友发布的截图信息观察到,4毛就可以冲100块话费,疯狂者“一夜未眠”,利用这一漏洞给自己储备好了够用十几年的话费,有网友甚至晒出截图,表示自己账户内有超过50万Q币余额。至于拼多多的损失——目前网络流传的损失数字是超过200亿元,甚至有网友担心“拼多多会不会一夜倒闭”。

今天上午9点,拼多多已将相关优惠券全部下架。有网友晒出其与拼多多“人员”的聊天记录,对方称此行为已违背服务协议,希望如数归还,否则将在14个工作日内提起诉讼。对此,拼多多官方向新浪科技表示,“这图片是PS的”。

事实上,羊毛党和“薅羊毛”行为一直存在,尤其是在“双11”“双12”网购大促活动中,电商平台难免成为“羊毛党”的围猎目标。由于利润丰厚和监管缺失,“薅羊毛”早已不只是合理利用规则占点“小便宜”的个人行为,而是已经催生、进化成了若干组织严密、组织化程度极高的专业羊毛党。随着近年以天猫、京东等电商平台为代表的“千亿级”时代到来,这种专业羊毛党还呈现出“病毒式”的扩散和壮大。

据微博网友,直到今天早上10点多这一BUG才被修复。不过在脉脉平台上,记者看到,有网友吐槽,拼多多的技术们醒得有点晚。在BUG修复后,拼多多方面也采取了紧急措施。许多网友表示,目前账户内的100元无门槛券已被拼多多官方回收。

“每年电商平台被‘羊毛党’围猎的商品数量巨大,这让消费者很多时候都享受不到电商平台所提供的活动福利。”中国电子商务研究中心主任曹磊此前对《每日经济新闻》记者如此表示。

而每经记者注意到,随着“羊毛党”越薅越疯狂,除了电商,相关的行业与企业也开始重视这一现象。2018年元旦,腾讯视频一场“9折开通腾讯视频VIP”活动吸引了大批用户关注,很多人参加优惠活动之后发现实际每月的扣款不是打9折后的18元,而是只有0.2元(腾讯视频会员实际价格为每月20元)。

这个BUG很快被腾讯发现,但根据官方数据统计,在12月31日服务器出现异常的短短时间内,在这一漏洞下产生的订单是287万笔,有39万名用户在这个过程中参与了活动,如果按每笔订单平均充值一年会员来算,损失就高达5个多亿,收回来的钱不过几百万而已,如果错误订单全部履行的话,真不是一般企业能够承受得起的。

显然,这次的事件也让各大平台意识到,风险控制、预警机制、技术和运营的防漏洞能力十分重要。

职业化、专业产业链有目标攻击

事实上,《每日经济新闻》记者了解到,从2013年下半年兴起到现在,“羊毛党”早已不只是占小便宜的代名词,他们中的大多数已建立了个人网站、工作室和社群等,并逐渐形成规模化运营。在这个组织中,有人负责数据管理,有人负责传播推广,有人负责技术研发……

根据《黑镜调查:深渊背后的真相之薅羊毛产业报告》显示,过去几年间,“羊毛党”已经发展成为一股庞大的力量,“薅羊毛”过程中需要的各种资料、手段和工具,催生了上游的各种灰色产业,比如:接码平台、商业化的注册机、群控系统、代理平台、资料商人和账号商人等。

报告显示,在整个“薅羊毛”的产业链结构中,手机卡商属于最上游的群体,为各大接码平台源源不断提供手机卡和用户信息;黑客和技术开发者发现系统漏洞,不断提供大量自动化工具等,提高“羊毛党”的工作效率。

值得注意的是,拼多多官方表示,有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券,进行不正当牟利。其实,目前“羊毛党”的攻防技术也演进到较高水平。顶象技术风控产品技术负责人张晓科在接受《每日经济新闻》记者采访时表示,“黑灰产业已经在使用大数据和人工智能技术来绕过传统的防控策略,这也是未来的发展趋势。”

对此,张晓科认为,行业与企业除了技术防范外,还需要产品业务层面和制度立法等方面的共同推进。“《网络安全法》已经有些拘役和罚款的案例,多少对‘羊毛党’会有些震慑作用”。

“目前国家对于‘羊毛党’这块还没有相应的法律法规出台。”中国电子商务协会主任张帆在接受《每日经济新闻》记者采访时表示,目前电商协会没有把对“羊毛党”这类群体的打击作为主要工作。这除了因为协会属性,还因为各大电商并没有向协会反映“薅羊毛”情况的存在。

亦有业内人士认为,想要单独通过电商平台来打击“羊毛党”是不可能的,必须要行业与企业共同努力才行。同时,平台应该进行产业升级,利用大数据等手段,进行精准营销,而非靠原始的促销手段来获客,这样才能大量减少“羊毛党”数量。

拼多多的羊毛被谁薅了?相关推荐

  1. 拼多多不哭,薅羊毛的江湖水太深

    拼多多承认自己被薅羊毛了,还嚷嚷着要报警. 1 月 20 日,据新浪微博"互联网的那点事"爆料:"从20号凌晨开始,拼多多出现了一个超级大Bug,用户可以领取100元无门 ...

  2. 一夜撸700万,羊毛党不光薅羊毛,还吃羊肉吸羊血。

    点击上方"民工哥技术之路"选择"星标" 每天10点为你分享不一样的干货 文章经授权转自差评(chaping321),如需转载请联系授权. 差评君有个问题想问问差 ...

  3. 拼多多一晚被薅千万,倒赚276亿:一次蓄意营销的阴谋?

    与其责怪网民们,不如吃一堑长一智,做好内部的风控检测,不要试图去考验人性,从根本上杜绝人性之恶才是硬道理. 作者:文海军 来源: 一品营销官(ID:yxcb008) 1 公元 2019 年 1 月 2 ...

  4. 店宝宝:拼多多的成名史

    互联网助力拼多多孵化 4G通信技术的出现,是互联网产品由PC至移动端的集体改良,图像的传输速度更快.更清晰,智能通信设备中的应用让用户体验了更加迅速的上网速度.移动应用场景的丰富,使得拼多多的孵化更有 ...

  5. 临期食品的羊毛,你薅不动

    财经365(www.caijing365.com)8月18日讯:"消费降级"的概念,如今比消费升级更火. 临期食品的羊毛,你薅不动 15元一份的小龙坎牛腩火锅.3元一包的日本卡乐比 ...

  6. 推荐一位学霸的秋招经历(已收到百度、阿里、腾讯、美团、京东、拼多多的 offer)...

    本文作者黄海龙,优秀的研三学生,也是我的知识星球合伙人,名字跟我的名字有66.7%的相似.曾经获得18年9月份在京东举办的对话比赛中拿到了亚军,18年11月份在李开复的创新工场举办的大规模文本竞赛中, ...

  7. 拼多多的真实面试题:数亿的用户,如何用Redis统计独立用户访问量

    众所周至,拼多多的待遇也是高的可怕,在挖人方面也是不遗余力,对于一些工作3年的开发,稍微优秀一点的,都给到30K的Offer,当然,拼多多加班也是出名的,一周上6天班是常态,每天工作时间基本都是超过1 ...

  8. 分析拼多多的崛起【产品思维】

    最近朋友圈讨论拼多多上市的新闻大火,各有各的看法,很有意思,突然想起前段时间得到上的<梁宁-产品思维30讲>,所以想从数据和产品角度分析分析拼多多的崛起. 一:拼多多的迅速崛起 我们先看看 ...

  9. 写在 2019 年后的蚂蚁、头条、拼多多的面试总结

    不想听我BB直接进入面试分享: 说起来开始进行面试是年前倒数第二周,上午9点,我还在去公司的公交上,突然收到蚂蚁的面试电话,其实算不上真正的面试.面试官只是和我聊了下他们在做的事情(主要是做双十一这里 ...

  10. 傍腾讯,切阿里,拼多多的千亿瞒天术

    导读:拼多多在数据上完成了从2017年初月GMV20亿到现在月GMV400亿的惊人跳跃,按照以往的速度这几乎不可想象.拼多多成功与其他同类拉开了巨大差距,直接进入到腾讯和阿里的法眼,我们看到,腾讯成了 ...

最新文章

  1. 软件配置管理(Software Configuration Management,SCM)
  2. REST WebServices学习
  3. Linux export 命令用法
  4. 速成pytorch学习——8天损失函数
  5. matlab rsenc函数,Xilinx RS编码IP核仿真验证
  6. Linux下的Scala安装
  7. 深大与南科大计算机,深圳大学和南方科技大学你选哪所?哪所实力更强?
  8. 我如何把薪水从 50人民币/天 提升到 100美元/小时的 (3)
  9. 信息收集(四)之旁站和C段
  10. HDU 6447 YJJ's Salesman
  11. 北风python培训
  12. html5报餐系统源码,中学食堂报餐系统
  13. putty使用方法,中文教程 .
  14. pycharm的debug调试指定循环次数进入断点调试
  15. 儿童产品上架亚马逊CPC认证介绍
  16. 游戏编程入门(18):使用闪屏增添游戏的活力
  17. 「HTML和CSS入门指南」thead 标签详解
  18. C++实现快速排序(原理分析+源代码)
  19. scrcpy——Android投屏神器
  20. 南大核心《比较教育研究》期刊简介

热门文章

  1. 如何删除SceneDelegate
  2. Android实现中英文切换
  3. woj 1567 - D - Sloth's Angry(贪心)
  4. macbook air 安装双系统windows10手册及避坑技巧
  5. day2_python年会抽奖游戏
  6. php抽奖的数字滚动器,JS数字抽奖游戏实现方法
  7. R语言中,如何设置当前工作文件路径?
  8. grep正则表达式后面的单引号和双引号的区别?
  9. 【SDCC 2016】未来应用,IBOS、爱范儿、滴滴出行、腾讯云的微信开发之路
  10. FME转换CAD填充块文件为SHP,并正确显示颜色符号。