圖片來源：東方IC

每經(jīng)記者 張斯 趙雯琪  實習編輯 王麗娜

　　一覺醒來，拼多多可能丟了200多億。

　　1月20日，有網(wǎng)友反映，從20號凌晨開始，拼多多出現(xiàn)了一個巨大漏洞，用戶可以領取100元無門檻券。對此，拼多多方面對《每日經(jīng)濟新聞》回應稱，1月20日晨，有黑灰產團伙通過一個過期的優(yōu)惠券漏洞盜取數(shù)千萬元平臺優(yōu)惠券，進行不正當牟利。

　　據(jù)《每日經(jīng)濟新聞》記者觀察，今日上午BUG剛被封上，但這次拼多多損失慘重，不算實物訂單，光話費充值虛擬訂單就損失慘重，而虛擬訂單很難追回。有個店鋪顯示，已經(jīng)成交了43萬單，價值4300萬。如果拼多多賴賬，可能品牌損失更大，因為除了職業(yè)羊毛黨，還有一堆吃瓜群眾也參與了活動。

　　“羊毛黨”是指那些專門選擇互聯(lián)網(wǎng)的營銷活動、以低成本甚至零成本換取高額獎勵、收益的人。“羊毛黨”的獲利行為一般被人稱為“薅羊毛”。而電商平臺已經(jīng)成為“羊毛黨”的主戰(zhàn)場了。針對此行為，拼多多方面表示，平臺已第一時間修復漏洞，并正對涉事訂單進行溯源追蹤。同時我們已向公安機關報案，并將積極配合相關部門對涉事黑灰產團伙予以打擊。

　　虛擬訂單：充話費+Q幣是重災區(qū)

　　在1月20日凌晨開始出現(xiàn)的巨大漏洞中，用戶可以領取100元無門檻券。有大批用戶開啟“薅羊毛”的節(jié)奏，利用無門檻券來充值話費、Q幣。

　　記者通過網(wǎng)友發(fā)布的截圖信息觀察到，4毛就可以沖100塊話費，瘋狂者“一夜未眠”，利用這一漏洞給自己儲備好了夠用十幾年的話費，有網(wǎng)友甚至曬出截圖，表示自己賬戶內有超過50萬Q幣余額。至于拼多多的損失——目前網(wǎng)絡流傳的損失數(shù)字是超過200億元，甚至有網(wǎng)友擔心“拼多多會不會一夜倒閉”。

　　今天上午9點，拼多多已將相關優(yōu)惠券全部下架。有網(wǎng)友曬出其與拼多多“人員”的聊天記錄，對方稱此行為已違背服務協(xié)議，希望如數(shù)歸還，否則將在14個工作日內提起訴訟。對此，拼多多官方向新浪科技表示，“這圖片是PS的”。

　　事實上，羊毛黨和“薅羊毛”行為一直存在，尤其是在“雙11”“雙12”網(wǎng)購大促活動中，電商平臺難免成為“羊毛黨”的圍獵目標。由于利潤豐厚和監(jiān)管缺失，“薅羊毛”早已不只是合理利用規(guī)則占點“小便宜”的個人行為，而是已經(jīng)催生、進化成了若干組織嚴密、組織化程度極高的專業(yè)羊毛黨。隨著近年以天貓、京東等電商平臺為代表的“千億級”時代到來，這種專業(yè)羊毛黨還呈現(xiàn)出“病毒式”的擴散和壯大。

　　據(jù)微博網(wǎng)友，直到今天早上10點多這一BUG才被修復。不過在脈脈平臺上，記者看到，有網(wǎng)友吐槽，拼多多的技術們醒得有點晚。在BUG修復后，拼多多方面也采取了緊急措施。許多網(wǎng)友表示，目前賬戶內的100元無門檻券已被拼多多官方回收。

　　“每年電商平臺被‘羊毛黨’圍獵的商品數(shù)量巨大，這讓消費者很多時候都享受不到電商平臺所提供的活動福利。”中國電子商務研究中心主任曹磊此前對《每日經(jīng)濟新聞》記者如此表示。

　　而每經(jīng)記者注意到，隨著“羊毛黨”越薅越瘋狂，除了電商，相關的行業(yè)與企業(yè)也開始重視這一現(xiàn)象。2018年元旦，騰訊視頻一場“9折開通騰訊視頻VIP”活動吸引了大批用戶關注，很多人參加優(yōu)惠活動之后發(fā)現(xiàn)實際每月的扣款不是打9折后的18元，而是只有0.2元(騰訊視頻會員實際價格為每月20元)。

　　這個BUG很快被騰訊發(fā)現(xiàn)，但根據(jù)官方數(shù)據(jù)統(tǒng)計，在12月31日服務器出現(xiàn)異常的短短時間內，在這一漏洞下產生的訂單是287萬筆，有39萬名用戶在這個過程中參與了活動，如果按每筆訂單平均充值一年會員來算，損失就高達5個多億，收回來的錢不過幾百萬而已，如果錯誤訂單全部履行的話，真不是一般企業(yè)能夠承受得起的。

　　顯然，這次的事件也讓各大平臺意識到，風險控制、預警機制、技術和運營的防漏洞能力十分重要。

　　職業(yè)化、專業(yè)產業(yè)鏈有目標攻擊

　　事實上，《每日經(jīng)濟新聞》記者了解到，從2013年下半年興起到現(xiàn)在，“羊毛黨”早已不只是占小便宜的代名詞，他們中的大多數(shù)已建立了個人網(wǎng)站、工作室和社群等，并逐漸形成規(guī)?；\營。在這個組織中，有人負責數(shù)據(jù)管理，有人負責傳播推廣，有人負責技術研發(fā)……

　　根據(jù)《黑鏡調查：深淵背后的真相之薅羊毛產業(yè)報告》顯示，過去幾年間，“羊毛黨”已經(jīng)發(fā)展成為一股龐大的力量，“薅羊毛”過程中需要的各種資料、手段和工具，催生了上游的各種灰色產業(yè)，比如：接碼平臺、商業(yè)化的注冊機、群控系統(tǒng)、代理平臺、資料商人和賬號商人等。

　　報告顯示，在整個“薅羊毛”的產業(yè)鏈結構中，手機卡商屬于最上游的群體，為各大接碼平臺源源不斷提供手機卡和用戶信息；黑客和技術開發(fā)者發(fā)現(xiàn)系統(tǒng)漏洞，不斷提供大量自動化工具等，提高“羊毛黨”的工作效率。

　　值得注意的是，拼多多官方表示，有黑灰產團伙通過一個過期的優(yōu)惠券漏洞盜取數(shù)千萬元平臺優(yōu)惠券，進行不正當牟利。其實，目前“羊毛黨”的攻防技術也演進到較高水平。頂象技術風控產品技術負責人張曉科在接受《每日經(jīng)濟新聞》記者采訪時表示，“黑灰產業(yè)已經(jīng)在使用大數(shù)據(jù)和人工智能技術來繞過傳統(tǒng)的防控策略，這也是未來的發(fā)展趨勢。”

　　對此，張曉科認為，行業(yè)與企業(yè)除了技術防范外，還需要產品業(yè)務層面和制度立法等方面的共同推進。“《網(wǎng)絡安全法》已經(jīng)有些拘役和罰款的案例，多少對‘羊毛黨’會有些震懾作用”。

　　“目前國家對于‘羊毛黨’這塊還沒有相應的法律法規(guī)出臺。”中國電子商務協(xié)會主任張帆在接受《每日經(jīng)濟新聞》記者采訪時表示，目前電商協(xié)會沒有把對“羊毛黨”這類群體的打擊作為主要工作。這除了因為協(xié)會屬性，還因為各大電商并沒有向協(xié)會反映“薅羊毛”情況的存在。

　　亦有業(yè)內人士認為，想要單獨通過電商平臺來打擊“羊毛黨”是不可能的，必須要行業(yè)與企業(yè)共同努力才行。同時，平臺應該進行產業(yè)升級，利用大數(shù)據(jù)等手段，進行精準營銷，而非靠原始的促銷手段來獲客，這樣才能大量減少“羊毛黨”數(shù)量。