一个BUG引发的一场惨案 拼多多：充话费么？会坐牢的那种

    对于拼多多被“薅羊毛”一事，某反诈骗安全团队专家陈锋表示，有许多手段可以防止平台被恶意“薅羊毛”，包括限制优惠券的总数以及优惠券的应用场景，“比如设置最多10万张券，只能用于满200元的实物订单，再加上最基础的防薅羊毛策略，就能保证不出大问题”。

    但根据网友截图，此次事件中拼多多的优惠券属于“无门槛全场通用”，还有网友晒出了充值话费、购买Q币的截图，有的充值金额甚至高达5万元。“在此事件中，拼多多的业务规则出现了问题，最基本的防薅羊毛手段都没有设置。”陈锋称。

    释疑

    “羊毛”是如何被薅的

    通常来说，电商的购物优惠券都是有门槛的，譬如饿了么超市购买50元，返还20元。有优惠，但是有消费门槛。有些商家更过分一些，消费100元，返回5元、2元。

    而拼多多这个优惠券，是一个无门槛的优惠率，只要花很少的钱消费，就能用出这100元，这种优惠等于直接发放现金。

    直接发放现金促销的也有，但是一般都有一个限额，譬如一共发放100万元，一个10元，领完为止。

    而拼多多这个优惠券显然是没做好，只要是用户都能领100元，这个问题就大了。

    因为，这个世界上有专门“薅羊毛”的黑产，这个行业是以前团购大战时期发展出来的，当时互联网企业普遍发放各种补贴，一个手机号注册一个用户，领一份补贴。

    于是，就有人专门组织起来“薅羊毛”，掌握大量用户来领补贴。而互联网经济从团购大战，到网约车补贴，到外卖大战，到互联网金融。羊毛一波又一波，结果黑产发展成了很大行业。

    拼多多出这种问题，当然立即就会被黑产盯上，短短几个小时，就刷出天文数字，同时，消息扩散也让很多普通人都去薅了一把。

    现状

    薅羊毛已成电商最大风险之一

    随着互联网的发展，越来越多的企业需要把业务从线下逐渐搬到线上，像很多P2P平台、电商、银行等企业都希望通过线上渠道促销业务，吸引用户提升产品活跃。

    这些平台每天都会产生海量的数据，数据除了被主流互联网平台使用之外，也在被一些不法分子所利用。

    所以，在互联网蓬勃的发展背后，已经衍生出一条庞大的、成熟的“黑灰色产业链”。这条产业链可以覆盖金融、社交、电商、游戏等行业。“薅羊毛”及“羊毛党”就在这样的背景下出现了。

    薅羊毛是根据互联网的营销活动、以低成本甚至零成本换取高额奖励、高收益的一种方式。羊毛党们对搜集各大网贷、电子商城、银行、实体店等各渠道的优惠促销活动、免费业务之类的信息，通过各种手段抢走这些优惠，然后以相对较低成本甚至零成本换取物质上的实惠。

    换一个角度说，薅羊毛是市场经济环境下、唯利是图的本能驱动的行为，科技手段的进步让这一行为更加轻而易举。

    针对用户的营销、促销活动会越来越频繁，这不仅将运营岗位提升到重要位置，也让羊毛党有了更多赚钱的机会。

    由于操作简单、参与门槛低，薅羊毛已成为电商领域最大的业务风险之一。

    说法

    羊毛党可能涉嫌盗窃罪 

    在陈锋看来，目前确实存在专业的“羊毛党”，针对不同平台，这些羊毛党拥有注册账号（涉及手机号、接码平台等）、下游支付渠道、清洗转移渠道等等，而消息灵通与否以及设备的专业程度则决定了这些羊毛党的收入。

    薅羊毛黑产是否涉嫌违法犯罪，陈锋表示比较难以判断，“一般而言首先必须有公司报案，而此前的实际案例中，最多的情况可能会协商，协商不成按诈骗来办，但最终是否违法或者犯罪还要看司法机关的定性。”

    韩骁向记者表示，用户利用系统漏洞大量领取平台的优惠券并以此获利，可能涉嫌盗窃罪，若获利数额达到相关标准，则有可能需要承担刑事责任。不过他强调，如果是平台的普通客户，并非有意识地通过这一安全漏洞大量领取优惠券牟利，而仅领取了数量较少的优惠券，没有盗窃的主观故意，客观上获利也未达到量刑标准，则并不构成盗窃罪。

    ■综合新京报、DoNews、i黑马

     链接

    那些年被“薅”过的“羊毛”

    2018年元旦期间，腾讯视频发起优惠充值活动，但因为活动服务器后台数据出现异常，有部分用户在充值一个月时出现应该支付优惠价18元实际仅被扣费0.2元的状况。当时这一漏洞共引来39万用户参与，由此产生了287万笔异常订单。

    其后腾讯发布公告称，这是公司的工作失误，公司将这些异常订单全部兑现，且不再扣费。最终，腾讯为这个Bug付出超过5000万元的代价，但同时赢得网友的好评。

    2018年11月17日，东方航空公司的票务系统出现非常严重的BUG，国内航班11月至明年3月的机票价居然只要数十元，即使是商务舱票价也不过是200元，这样的低廉的票价自然遭到消费者的疯抢。

    票务系统恢复正常后，东航官方表示所有已出票全部有效，而那些下单付款而尚未出票的用户，可以联系客服完成出票。并请从这些用户中抽取一位参加新机型接机仪式。

    2019年1月7日，爱彼迎App出现汇率漏洞，货币变化金额不变，一间87美元的民宿实际支付为87元人民币。

    最后，爱彼迎承担了入住日期在1月13日之前的订单差额；对于订单入住日期在1月13日当日及之后的房客，可选择补款或退款，并获得旅行基金补偿。