互联网平台被黑灰产“薅了羊毛”

本篇文章1793字，读完约4分钟

在许多网购者眼中，薅羊毛可以说是互联网平台上最受欢迎的促销方式。1月20日，电子商务平台品多被黑灰色产品的偷袭吓了一跳，用户可以在品多平台上获得100元的无门槛优惠券，吸引了大量用户薅羊毛。甚至有传言称，品多的系统漏洞造成了200亿元的损失。面对黑灰生产造成的羊毛制度漏洞，消费者会满意吗？面对突如其来的漏洞，电子商务平台应该如何应对？

洗净的羊毛能兑现吗？

根据系统漏洞，很多人告诉《南方日报》记者，原因是1月20日，一个黑灰色的制作团伙通过过期的优惠券漏洞盗取了数千万张平台优惠券，赚取了不公平的利润。针对这种行为，该平台在第一时间修复了漏洞，并正在追踪所涉及订单的来源(如电话账单、q币等)。)。同时，已向公安机关报案，并将积极配合有关部门打击黑灰色生产团伙。

根据随后的解释，上海警方已经立案，并成立了一个工作组，根据财产扣押的有关规定，所涉及的订单被分批冻结。

对于消费者来说，他们最关心的无疑是平台系统的漏洞是否能被发现。据《南方日报》记者从《品多多服务协议》了解，《用户守则》第五条明确规定，使用品多多平台插件或利用品多多平台中的漏洞获取不正当利益将损害品多多及其他用户的合法权益，这是禁止的。

据《南方日报》报道，1月1日实施的《中华人民共和国电子商务法》第49条明确要求电子商务运营商发布的商品或服务信息必须符合要约条件。如果用户选择商品或服务并成功提交订单，则合同成立。除非双方另有约定，否则以此协议为准。电子商务经营者不得同意消费者以格式条款形式支付价款后合同不成立；如果格式子句包含此内容，则其内容无效。

北京盈科(杭州)律师事务所律师方朝强在接受《Be》采访时表示，弥补拼写错误造成的损失不存在法律障碍，但在实践中，出于用户体验的考虑，拼写错误可能会导致部分损失。如果是& lsquo黑与灰制作团队，在处理刑事案件的过程中，也可以提起附带民事诉讼，要求具体侵权人承担损失。

据悉，品多多发现这一漏洞后，未使用的优惠卡已被平台收回。品多多的客服表示，对于收回优惠券的用户，品多多多将补偿50年5元的无门槛优惠券。

黑色和灰色的产业链已经分组

值得注意的是，从许多方面来看，黑色产品在促进系统漏洞的快速发酵方面发挥了重要作用。

电子商务研究中心主任曹磊在接受南方日报采访时说，这个漏洞有两种可能性。一种可能性是该平台存在商业战略漏洞，另一种可能性是它是由一个有预谋的黑色和灰色生产组织运营的。但目前，后者更有可能。

据《南方日报》记者报道，近年来，网络黑灰生产已经成为一个巨大的产业链，其中薅羊毛是网络黑灰生产的重要盈利模式之一，并形成了一个大规模的羊毛聚会。

根据腾讯灯塔和二手系统联合发布的《2018年广告反欺诈白皮书》(以下简称白皮书)，随着互联网的不断规范和升级，黑色产品的散户基本被淘汰，集团化趋势更加明显。上下游分工明确、智能系统发达、软件架构合理的特点，使得刷刷等作弊操作速度更快。

白皮书指出，目前，集体化黑色生产行业的上游环节主要包括卡商、猫池、代理ip、群控平台、注册机、代码接收平台等。而在下游环节，则形成了抽走现金、搬运工薅羊毛和刷骗等盈利模式。

今天的专业羊毛派对已经属于黑色和灰色的产业链。不应低估联合化、规模化和自动化。羊毛党现在遍布互联网，通过利用优惠漏洞低价买入高价卖出，赚取了大量利润。上海亿达律师事务所律师董一智表示，互联网平台的便利性也意味着它将遭遇非传统意义上的风险，而本案中的漏洞实际上已经导致了大型互联网软件的类似事故。

此次事件中的相关优惠券是通过非正常渠道扫描黑灰制作团伙生成的二维码后获得的，二维码大多在相关黑灰制作群体的社交平台上流通。平多多表示，目前公安机关正在调查中，由于涉案金额巨大，预计将对参与套保凭证诈骗和谋取巨额不当利益的黑灰色生产团伙追究刑事责任。

面对日益猖獗的黑色和灰色行业，互联网平台也在积极寻找应对方式，以有效抵御和攻击。去年12月，besa在杭州成立，支付宝宣布其核心风险控制技术将向商业生态合作伙伴开放，这样安全技术就可以转化为合作伙伴的解决方案，帮助整个行业更从容地应对黑灰生产的威胁。腾讯灯塔除了通过白皮书呼吁各方携手坚决打击黑灰色生产外，还推出了基于终端识别技术+云交叉验证的灯塔智能反作弊引擎，并利用人工智能技术建立了三管齐下的黑灰色行业实时反作弊机制。

南方日报记者叶丹