圖片截圖顯示,薅羊毛有網友利用平臺漏洞僅花費0.46元就充值100元(左),黑產有網友利用漏洞充值數十萬Q幣
“在嗎在嗎?快點起床薅羊毛!團伙拼多多平臺4角錢充值100元話費!攻破”昨天一早,拼多網友互相轉告,多近拼多多平臺出現一個巨大漏洞,千萬用戶可以領取100元無門檻優惠券,薅羊毛甚至有人借此機會充值數十萬話費或者Q幣。黑產
對此,團伙拼多多昨天回應北京青年報記者稱,攻破1月20日,拼多有黑灰產團伙通過一個過期的多近優惠券漏洞盜取數千萬元平臺優惠券,進行不正當牟利。千萬
不過,薅羊毛這些“薅到羊毛”的用戶也不要心存僥幸。拼多多說,針對此行為,平臺已第一時間修復漏洞,并正對涉事訂單進行溯源追蹤。同時已向公安機關報案,并將積極配合相關部門對涉事黑灰產團伙予以打擊。
網友撿漏
4角多可充100元話費
拼多多加緊“亡羊補牢”
有網友曬出了一份薅到90余萬元Q幣的賬單截圖,還有的曬出充值話費截圖。
據悉,昨天凌晨,這些用戶在拼多多發現一個可以領取“100元無門檻優惠券”的漏洞,充值100元話費或購買100元商品,只需實際花費0.46元。他們不斷利用漏洞的同時,還通知身邊親朋好友一同參與。
讓人驚訝的是,比薅羊毛更快的是“資損200億”謠言的傳播速度。不過拼多多發言人表示,平臺正在亡羊補牢中,已向警方報案,最終還能追回不少,實際資損大概低于千萬元。
目前,拼多多已經收回了用戶領取且尚未使用的優惠券,并給予“5元無門檻優惠券”的補償。客服解釋稱,此前的優惠券是系統誤發,此次給予的5元優惠券有效期是50年。
拼多多也已經向入駐商家發布緊急通知,百元券不能用來抵扣商品,如果是網友購買的實物商品,建議終止物流派送。
專家解讀
不排除程序員操作問題
是否故意等警方調查
一位安全專家表示,拼多多的事件根據現有狀況來看,并非安全問題,而是業務流程問題,不排除是個別程序員的操作問題。至于是否是故意行為,要等待警方最終調查結果。
互聯網公司對“故意薅羊毛”的員工普遍會嚴肅處理。2016年中秋節,阿里巴巴的5名程序員自己編寫了腳本,在公司內部開展的成本價“搶月餅”活動中,刷到了133盒月餅。后來,這5名員工被勸退。雖然在此過程中,程序員并沒有因此獲利,但阿里表示,唯有學會約束自己的欲望,尊重自己的能力,敬畏手中的權力,才擔得起億萬客戶的信任和托付。
律師說法
構成重大誤解可撤銷合同
需平臺自己舉證
北青報記者注意到,此前,有多起因系統漏洞被消費者“薅羊毛”的事件,不同平臺給出了不同處理結果。比如東航,面對消費者低價購買機票,就選擇了“全部有效”。2018年11月17日凌晨,不少用戶花50元就買到了國內經濟艙機票,花120元買到頭等艙,東航隨后表示,這是由于系統維護的漏洞,不過已出票的機票全部有效,可正常使用。
而小米就選擇“不作數”。2018年4月27日,小米旗下電商米家有品出現漏洞,有用戶以0.01元的價格購買到了原價為599元的無線手持電動擦地機,有用戶更是連續下單幾十次,花費還不到1元。對此,小米表示,“原有價格無法發貨,將取消訂單,并贈送20元僅第三方可用的優惠券作為補償”。
那么此次利用漏洞購買了相關商品的消費者,應當如何處理呢?拼多多方面表示,目前已經報警,將根據警方的調查來決定。律師則表示,這取決于是否對平臺構成重大誤解,舉證的責任在平臺。
北京京師律師事務所的馬云婷律師向北青報記者表示,如果對于平臺構成重大誤解,那么這是撤銷合同,平臺可以收回。相反,如沒有對平臺構成重大誤解,則不能。這在司法實踐中已有不少案例,其中有案例支持,也有案例不支持,如何判定,“舉證的責任在于平臺一方,拼多多舉證構成重大誤解即可追索”。
京衡律師上海事務所的余超律師列出法條:《中華人民共和國合同法》第54條規定,訂立合同時顯失公平的,當事人一方有權請求人民法院或者仲裁機構變更或者撤銷。
兩位律師都表示,單方撤銷合同是不合法的,撤銷合同需要起訴、仲裁或者協商變更
責任編輯:馬利亞