网络公关公司_舆情监测_危机公关_品牌公关_一夜红传媒

誠信、專業、高效的十五年本土品牌網絡公關公司
以誠信的態度、專業的策略、高效的執行,維護和提升品牌核心價值
(24H)咨詢專線:18923421828????+微信+招聘
HOT NEWS
您當前的位置: 主頁 > 公關資訊 > 營銷知識

除了損失數千萬,拼多多漏洞還有諸多謎團

發布于:2019-01-22 15:26來源:顏如 作者:顏如 點擊:

除了損失數千萬,拼多多漏洞還有諸多謎團

  作為體量僅次于阿里及京東的國內第三大電商巨頭,美股上市公司拼多多理應具備相應成熟的安全預案,而本次優惠券BUG事件則至少反映出該平臺仍存在風控短板。眼下系統雖已修復,但與之相關的多個問題仍懸而未解。

  文丨《中國企業家》記者 崔鵬

  編輯 | 齊介侖

  頭圖來源 | 視覺中國

  疑似黑產軍團已殺向拼多多。

  1月20日上午,大量網友在社交平臺發布消息稱,從當日凌晨開始,拼多多平臺上出現重大BUG,用戶可以直接領取100元無門檻優惠券。這一BUG被“羊毛黨”發現后迅速在網絡傳播,直至當日上午10點左右,系統才被官方修復,相關優惠券被全部下架。

  一時間,各種傳言開始在網絡上散布,比如拼多多一夜損失200億元,用戶“薅羊毛”充話費或Q幣被拼多多客服威脅起訴等,后來都被證實為謠言。

  拼多多官方表示,有黑灰產團伙通過一個過期的優惠券漏洞,盜取數千萬元平臺優惠券,進行不正當牟利,平臺已第一時間修復漏洞,并對涉事訂單進行溯源追蹤,同時已向公安機關報案。

  官方聲明無法阻擋網友議論的熱情,當日拼多多相關話題多次登上新浪微博和百度的熱搜榜。不斷有網友在社交平臺上曬出成千上萬元的話費和Q幣充值記錄,部分用戶為應對潛在的拼多多追責風險,聲稱已將Q幣消費,轉換為游戲道具交易出手。

  在這場“羊毛黨”和疑似黑產勢力的狂歡中,有很多令人好奇的地方。包括漏洞到底何時被發現,中間漫長的業務鏈條中哪個環節出了問題,拼多多又做了怎樣的處理,受影響的商戶有多少等等。

  對于上述問題,截至本文發稿,仍無明確說法。拼多多在回復《中國企業家》記者問詢時回應稱,警方調查期間,暫時不方便披露案件相關細節,后續有最新進展會第一時間跟大家同步。

  有別于以往的三大特點

  從目前公開信息看,本次拼多多優惠券有幾個問題較為特殊。

  首先,卡券的領取數量沒有上限。

  無門檻優惠券,與常見的“滿減”優惠券不同。后者能借助少量補貼拉動大量用戶消費,有助于電商平臺完成GMV等主要經營數據;而前者不需要用戶進行任何額外消費,幾乎等同于給用戶“送錢”。

  所以通常全場通用的無門檻優惠券都會進行領取限制,比如針對同一賬號、手機號和設備ID等進行購買數量限制。在現有的拼多多其他優惠券中,也標注著“如有發現惡意刷券等違規行為,平臺有權在法律范圍內進行相應處理”等字樣。

  但拼多多似乎并未設置本次優惠券的領取上限,加上該優惠券不是傳統的“搶購”設置,而是隨意領取,這也直接導致拼多多官方口徑中的“數千萬元”資損產生。

  其次,無門檻優惠券能兌換虛擬商品。

  電商平臺從業者劉昕(化名)告訴《中國企業家》,一般來說,無門檻優惠券不能兌換虛擬產品(包括話費、Q幣、游戲點卡等)以及金銀等貴金屬投資品。從各大平臺實際情況看,全場通用的優惠券通常會標注“虛擬商品除外”字樣。

  虛擬商品交易是網絡黑產的慣用洗錢手法,所以被各大電商平臺所重視,在優惠券使用范圍上進行嚴格限制。同時,禁止兌換虛擬商品,也便于追蹤黑產身份,畢竟實物商品需要郵寄地址。

  本次事件里,拼多多優惠券卻可以無障礙兌換前述虛擬商品。在采訪過程中,諸多從業者對此表示驚訝。

  最后,無門檻優惠券金額為何如此大。

  與普通滿減優惠券不同,無門檻優惠券的金額通常都不大,尤其是能兌換虛擬商品的優惠券,額度在個位數的較多。在京東和淘寶等平臺,話費優惠券一般不超過5元。

  而本次拼多多的優惠券面額為100元,這類大額無門檻優惠券并不屬于常見類型。尤其是考慮到其不設上限的領取數量,它在設計、測試、上線、風控等多個流程中,應該都有嚴格的安全保護措施,以及錯誤預警和處理方案。

  對于拼多多這樣一家體量僅次于阿里和京東的電商巨頭來說,這次優惠券事件對它的技術和安全口碑無疑會產生影響。

  “薅了羊毛”的用戶怎么辦

  另外一個被廣泛關心的問題是,那些“薅羊毛”的普通用戶,拼多多該如何處理。目前平臺方未就此作進一步說明。

  與涉嫌違法犯罪的網絡黑產不同,“薅羊毛”行為在互聯網用戶間較為常見。此前其他公司也遇到過類似漏洞,一般在確認系平臺工作失誤并且損失不大的情況下,會選擇自我承擔損失。

#p#分頁標題#e#

  2017年12月31日,騰訊視頻曾被曝出系統BUG,用戶僅需支付0.2元就能獲得價值20元的視頻會員,并且同一賬戶可以多次購買。該漏洞出現后半小時,騰訊便發現并將其關閉,但即便如此,仍有39萬名用戶參與,生成訂單287萬筆,簡單計算可知騰訊視頻因此損失超過5600萬元會員費。

  2018年1月5日,在最終調查結束后,騰訊視頻宣布該問題由其工作失誤所致,用戶購買的異常訂單,騰訊將全部兌現,并不再扣費。

  不過,自2019年1月1日起正式施行的《電子商務法》第四十九條有如下規定:

  電子商務經營者發布的商品或者服務信息符合要約條件的,用戶選擇該商品或者服務并提交訂單成功,合同成立。當事人另有約定的,從其約定。

  電子商務經營者不得以格式條款等方式約定消費者支付價款后合同不成立;格式條款等含有該內容的,其內容無效。

  查閱拼多多《拼多多服務協議》可知,在“用戶守則”之下,包含有“禁止使用拼多多平臺外掛和/或利用拼多多平臺當中的BUG來獲得不正當的利益”的約定內容。

  上海大邦律師事務所高級合伙人游云庭告訴《中國企業家》,從目前披露的信息來看,這是一起民事案件,而不是刑事案件,它屬于平臺自己產品設計的問題,而不是黑客攻擊導致,如果拼多多需要維權,這次事件法律上可能構成“重大誤解”。

  根據《民法通則》,重大誤解,指的是一方當事人因自己的過錯導致對合同的內容等發生誤解而訂立了合同。重大誤解行為,在法律上屬于可撤銷行為,但一般行使撤銷權需要通過法院進行。

  實際上,法院為了保護交易安全,在“重大誤解”的案件判決上非常謹慎,如果只是一兩百元的小額事件不會輕易判決。

  游云庭認為,如果用戶沒有使用優惠券,拼多多禁止其使用并無問題,但如果用戶已經將優惠券消費掉,拼多多、中國移動、騰訊等公司不應該在法院沒有判決前直接凍結相關交易。

  網絡黑產陰魂不散?

  事件遠未終結。

  作為一家美股上市公司,拼多多需要在本季度財報中披露這次漏洞事件所帶來的實際損失數據。優惠券如果用于平臺自營商品,需要在財報中計算為銷售成本,優惠券用戶第三方商戶,則計算為營銷成本。

  財報顯示,2018年第三季度,拼多多營收為33.72億元,歸屬于普通股股東的凈虧損為10.98億元。從這個數據來看,若本次事件中最終損失數千萬元,對拼多多來說影響不小。

  與此前騰訊視頻和東航等公司的BUG事件不同,本次拼多多對外表示有網絡黑產勢力牽扯進入。

  利用公司業務漏洞而進行違規操作,在網絡黑產行為中所占的比例并不小。

  騰訊安全向《中國企業家》出示的數據顯示,截至2018年年底,騰訊綜合安全服務平臺受理的用戶有效舉報超過1247萬次,受理舉報打擊最多的類型為詐騙,其次是黃賭毒,第三就是違規使用騰訊業務,占比為8%,按數字計算接近百萬級。

  對于P2P和電商等行業而言,與網絡黑產的斗爭是一項長期而復雜的工程,各家公司尤其是巨頭都非常重視,有一套相對完整的應對流程,拼多多也理應有充足準備。

------分隔線----------------------------
------分隔線----------------------------
回到頂部


微信:onrmedia-A
QQ:6001387 / 29730751
手機:18923421828
電話:0755-26398910
郵箱:service@onrmedia.com
地址:深圳市南山區前海路諾德國際5A12

主站蜘蛛池模板: 钠长石-硅铁-硅钙-孕育剂-球化剂-安阳李氏实业有限公司 | 济宁市天众机械有限公司_机械加工,电力产品,冶金产品,造纸机械 | 数据交易导航,数据资产入表,数据交易平台,数据要素市场 | 重庆监控-监控系统-大型弱电工程-重庆万建电子工程有限责任公司是智能化一级工程公司 | 搅拌设备_搅拌器_浓密机_浆式_顶入式_不锈钢「赛鼎机械」 | 企业资质代办-代理全国工商注册公司_公司转让_增值电信业务许可证新办续期-大通天成科技[gw] | 小耳朵电源_安防监控电源|小耳朵官网|电源适配器|摄像机电源|开关电源|小耳朵监控电源 | 苏州拆除公司_太仓拆除公司_常熟拆除公司_昆山拆除公司--苏州伊诺尔拆除工程有限公司 | 铝合金热处理设备_天然气铝棒加热炉_QPQ热处理设备-浙江长兴天源炉业科技有限公司 | 土工膜_土工布_复合土工膜_山东土工膜生产厂家_山东路易达新材料有限公司 | 吸管包装机_塑料杯包装机_纸杯包装机_吸管挤出机_温州恩博机械有限公司 | 呼吸家官网|肺功能检测仪生产厂家|国产肺功能仪知名品牌|肺功能检测仪|肺功能测试仪|婴幼儿肺功能仪|弥散残气肺功能仪|肺功能测试系统|广州红象医疗科技有限公司|便携式肺功能仪|大肺功能仪|呼吸康复一体机|儿童肺功能仪|肺活量计|医用简易肺功能仪|呼吸康复系统|肺功能仪|弥散肺功能仪(大肺)|便携式肺功能检测仪|肺康复|呼吸肌力测定肺功能仪|肺功能测定仪|呼吸神经肌肉刺激仪|便携式肺功能 | 铅板-济南鑫玉防辐射材料有限公司| 玉米加工机械_玉米加工设备_玉米深加工机械_玉米糁加工设备--滑县鑫丰粮油机械有限公司 | 兰舍硅藻泥 -- 深圳硅藻泥|深圳兰舍硅藻泥|深圳硅藻泥品牌|深圳硅藻泥价格|深圳硅藻泥厂家|深圳硅藻泥施工| | 上海办公室装修公司|办公室装修设计|上海写字楼装修【半尺砚装饰】 | 中原起重-河南省中原起重机有限公司【官网】 | 排水PVC管-PVC排污管-给水PVC管-电线PVC管-米阳建材pvc管厂 | 山东鑫佳日化_洗衣粉生产厂家,从事洗衣粉加工出口 | 联智通达_工控一体机_工业触摸一体机_工业一体机_工业触控一体机_POS机主板_工控主板_国产化主板_RK3588主板厂商-联智通达 | 陕西筱润智能科技有限公司 干部人事智能档案柜 智能密集架 智能档案柜 部队选层文件智能柜 智能枪弹柜 财务智能档案柜 边防武警智能密集架 医院智能档案柜 部队选层文件智能柜智能枪弹柜 学校医院文件柜 企事业单位公检法智能文件柜 生产厂家-筱润智能科技有限公司 RFID射频智能密集架 全自动智能选层档案柜 智能密保柜 枪柜部队营房营具床桌椅办公家具 办公用品档案盒设备货架 全自动智能选层柜生产厂家-筱润智能科技有限公司 | 热水工程|太阳能热水工程|空气能热水工程|太阳能集热工程 | 全自动红外测油仪|全自动COD分析仪|BOD5分析仪|昂林官网 | 天津止回阀-止回阀报价/哪家好-天津蝶阀/进口阀门/通风蝶阀批发-闸阀阀门/球阀生产厂家-天津凯维斯阀门制造 | 济宁山银煤矿机械有限公司,钻采工具,防爆电器,凿岩机械,风动工具,矿山机械,建筑机械,支护设备,通风防尘,铁路设备,仪器仪表,大型设备,矿用泵,钎具类,消防类,矿车类,配件区类 | 潍坊沃林机械设备有限公司-牵引式风送果园打药机,悬挂式风送果园喷雾机,自走式果树喷药机,车载式风送远程喷雾机-潍坊沃林机械设备有限公司-牵引式风送果园打药机,悬挂式风送果园喷雾机,自走式果树喷药机,车载式风送远程喷雾机 潍坊网络推广,临沂360推广,东营360推广,枣庄360推广,潍坊网站建设,潍坊网络公司,潍坊360搜索,潍坊APP开发,潍坊360推广,潍坊360代理,潍坊点睛网络科技有限公司 | 中国焊接协会网站—中国焊接信息网;焊接行业最权威访问量最大的专业网站:焊接信息、焊接材料,焊接机器,焊接设备,焊机,焊材,辅助设备,焊机配件,仪器仪表,电动工具,钎焊,送丝机,表面处理,自动化专机,焊锡丝,助焊剂 | 压缩强度测定仪-纸管平压强度测定仪-电脑拉力仪-杭州纸邦自动化技术有限公司 | 微型直流减速电机-直流永磁电机-直流永磁电机厂家-微型直流减速电机定制-东莞市鑫辉传动科技有限公司 - 鑫辉传动科技 | 兰州物流公司_兰州货运公司_兰州物流电话上门取货_兰州立辉物流公司 | 无锡今飞激光技术有限公司-手持激光焊接机_激光打标机_激光清洗机_平台激光焊接机_焊接专机- | 山东恒泰矿业设备有限公司_跑车防护装置,矿用电机车,防爆无轨胶轮车,耙斗装岩机 | 芜湖表面处理-涂装-精密加工-阳极氧化-芜湖研历光电科技有限公司 | 锯轨机|气动锯轨机|内燃锯轨机|电动钢轨钻孔机|内燃钢轨钻孔机-山东卓力铁路设备有限公司 | 社会百态,七仙女思春完整版免费高清电影引发的思考 | 假肢价格-大腿假肢小腿假肢假手指-河南舒捷假肢厂家 | 石家庄UPS_石家庄UPS电源_石家庄广亚电子科技有限公司 | 南京数控折弯机_安徽数控剪板机_数控开槽机-合肥小型液压折弯机系统批发厂家 | 圆锯机-滚牙机-滚丝轮-滚丝机-滚牙轮-切断机-东莞市溪远泰五金机械有限公司 | 硝酸铵钙|山西硝酸钙|硝酸钾|太原硝酸钙镁|硝酸钾钙|亚硝酸钠-山西玉彤化工有限公司 | 精品中文字幕在线观看,粉嫩av一区二区三区,最近中文字幕在线看免费视频,亚洲高清在线观看,日本一区二区视频手机免费看,国产黄色小视频,亚洲高清免费视频,国产精品一区二区欧美视频,亚洲人免费视频,亚洲视频在线观看免费,国产免费高清综合视频,中文字幕永久在线 |