拼多多漏洞優惠券原為《非誠勿擾》定制 涉事訂單已凍結

拼多多就“優惠券漏洞”發布情況說明 目前上海警方已成立專案組

涉案優惠券原為《非誠勿擾》定制

昨天，拼多多就“優惠券漏洞”發布情況說明。拼多多表示，黑灰產團伙盜取的相關優惠券，系拼多多此前與江蘇衛視《非誠勿擾》開展合作時生成的優惠券。目前上海警方已以“網絡詐騙”的罪名立案并成立專案組，并依據“財產保全”的相關規定，對涉事訂單進行批量凍結。

聲明

本為合作節目準備 不想被批量盜取

據拼多多方面介紹，被盜取的相關優惠券是《非誠勿擾》節目錄制需要特殊生成的優惠券類型，僅供現場嘉賓使用。拼多多從未針對該類型優惠券生成任何二維碼，更從未在APP及小程序中展示過此類優惠券相關信息及二維碼，甚至從未有任何線上入。

而黑灰產團伙通過非正常途徑生成的二維碼掃碼后獲得這批優惠券，此后該二維碼多流傳于社交平臺相關黑灰產群。通過該非正常途徑生成的二維碼每個用戶僅可領取一張無門檻100元優惠券。因此，有黑灰產團伙通過不法手段，實現N張手機黑卡同時作業，批量盜取優惠券，并通過手機話費、Q幣等虛擬充值的方式，試圖在短時間內轉移不當所得，涉案優惠券總額達數千萬元。

事發時正值拼多多“年貨節”大促，至1月20日上午9點，遭盜取優惠券和正常優惠券的總和突破平臺預設閾值，系統監控到異常并自動報警后，拼多多在第一時間修復了相關漏洞。

進展

被認定“網絡詐騙” 涉事訂單已凍結

拼多多表示，該事件與此前某航、某電商平臺等一系列因漏洞所致資損事件存在本質差別，前者為平臺錯誤操作、非正常發放所致的民事問題，此次拼多多優惠券事件則為“套券詐騙”的網絡詐騙案件。

“打個比方，后者類似于犯罪團伙撬開家門實施盜竊之后自己也有些害怕，打開大門招呼更多普通路人進入受害者家中搬取。”拼多多表示，如按照網絡中前者被以“ATM機誤吐鈔”現象做類比，后者則相當于非法團伙撬開ATM機后實施盜竊。

針對該事件，上海警方已以“網絡詐騙”的罪名立案并成立專案組，并依據“財產保全”的相關規定，對涉事訂單進行批量凍結。

延伸

受黑灰產侵害 一年損失數百億

除了拼多多，國內眾多互聯網公司都深受黑灰產侵害。電子商務研究中心特約研究員、上海漢盛律師事務所高級合伙人李旻律師表示，國家互聯網應急中心曾對“黑產”作了如下界定：一是發動涉嫌拒絕服務式攻擊的黑客團伙，二是盜取個人信息和財產賬號的盜號團伙，三是針對金融、政府類網站的仿冒制作團伙。“灰產”則是指“惡意注冊和虛假認證”，是“黑產”的上游產業鏈。這里需要明確一點，黑灰產的說法僅是實踐中的稱呼而已，在法律層面上，目前并無黑灰產的明確定義。根據其行為的不同，可能會構成詐騙罪、合同詐騙罪、盜竊罪、破壞計算機信息系統罪等。

此外，電子商務研究中心主任曹磊認為，國內“羊毛黨”已經形成了組織化程度極高的黑灰產組織。上到BAT，下到初創的互聯網公司，只要舉辦市場活動，都可能面臨“羊毛黨”的巨大威脅?；ヂ摼W金融、直播、游戲等領域是“羊毛黨”的重災區，有些創業公司甚至因此而破產。

曹磊說，今天的職業“羊毛黨”已經屬于黑灰產業鏈，呈現團伙化、規?；⒆詣踊厔?，其危害不容小覷。

根據阿里巴巴和南都發布的《2018網絡黑灰產治理研究報告》估算，2017年我國網絡安全產業規模為450多億元，但黑灰產業已達近千億元規模。全年國內6.88億網民因垃圾短信、詐騙信息、個人信息泄露等造成的經濟損失估算達915億元。2018年活躍的專業技術黑灰產平臺達數百個，犯罪技術更加平民化，黑灰產技術犯罪的成本正逐步降低。

當時這份報告就表示，惡意賬號中83%是通過“黑卡”注冊產生，也為網絡詐騙等犯罪行為提供了“馬甲”。在拼多多事件中，本來一個賬號只能領一張優惠券，但黑灰產人員通過大量“黑卡”同時作業，批量盜取平臺的優惠券，實施黑灰產行為。

標簽： 拼多多