返回首页

拼多多:"优惠券漏洞"为线下互动券遭黑灰产批量盗取

作者:香港正挂挂牌彩图20期
发布时间:2019-01-21 15:20
  拼多多回应:“优惠券漏洞”实为线下互动券遭黑灰产批量盗取

  每日经济新闻

  

  图片来源:摄图网

  每经记者 张斯 实习编辑 王丽娜2019年刚开年,拼多多就经历了黑色星期天。这次薅羊毛事件是否属于平台系统严重漏洞?损失金额如传说中的超过2亿元?以及平台是否为了止损冻结用户订单?1月21日,拼多多针对昨日“优惠券漏洞”事件发布情况说明,并依次回应。事件发生时正值拼多多“年货节”大促,期间有大批量平台正常发放的优惠券被消耗。

  至20日上午9点,遭盗取优惠券和正常优惠券的总和突破平台预设阈值,系统监控到异常并自动报警后,拼多多在第一时间修复了相关漏洞。黑灰产重启封存优惠券关于此次事件的核心问题,即事件是如何发生的,拼多多表示,黑灰产团伙所利用的“优惠券漏洞”盗取的相关优惠券,系拼多多此前与一档电视节目(江苏卫视《非诚勿扰》)开展合作时,因节目录制需要特殊生成的优惠券类型,仅供现场嘉宾使用。除此之外,此种类型优惠券,从未在任何时候、以任何方式出现在平台正常的线上促销活动当中,甚至从未有任何线上入口,这与“某航空公司在官网由于误操作发放低价机票”等事件具有根本性质差异。而该事件中的相关优惠券,均系黑灰产团伙通过非正常途径生成的二维码扫码后获得,该二维码多流传于社交平台相关黑灰产群。

  拼多多从未针对该类型优惠券生成任何二维码,更从未在APP及小程序中展示过此类优惠券相关信息及二维码。该二维码具体的生成及传播过程,正待警方调查后获得最终结论。黑灰产是如何运作的?在相关说明中,拼多多透露,黑灰产通过该非正常途径生成的二维码,原本每个认证信息的用户可且仅可领取一张无门槛100元优惠券,而非此前网络流传的单个ID可以“无限领取”。因此,有黑灰产团伙通过“养猫池”(用手机卡蓄养大量虚拟账号)等不法手段,实现N张手机黑卡同时作业,批量盗取该种优惠券,并通过手机话费、Q币等虚拟充值的方式,试图在短时间内迅速转移此类不当所得。

  而对于本次重大漏洞,网传“拼多多200亿元资损谣言”,拼多多给予辟谣,实际损失涉案优惠券总金额达数千万元。此外,期间广为流传的“数十万Q币”、“公关部多多哥”、“脉脉网鹿杖客”等相关截图,经查均系不实谣言。拼多多风控团队负责人表示,黑灰产团伙在盗取金额巨大的优惠券并转移其不当所得后,期望达成“法不责众”的效果,迅速通过网络和社交群将二维码分享出去,诱导一些普通消费者跟风扫码,并在社交平台和群内编造“拼多多平台发券损失200亿等谣言”,以希望达到逃避刑责、混淆视听的结果。

  冻结订单主要是警方取证行为在拼多多看来,该事件与此前某航、某电商平台等一系列因bug所致资损事件存在本质差别,前者为平台错误操作、非正常发放所致的民事问题,此次拼多多优惠券事件则为“套券诈骗”的网络诈骗案件。打个比方后者类似于犯罪团伙撬开家门实施盗窃之后自己也有些害怕,打开大门招呼更多普通路人进入受害者家中搬取。如按照网络中前者被以“ATM机误吐钞”现象做类比,后者则相当于非法团伙撬开ATM机后实施盗窃。

  事件发生后,拼多多迅速向公安机关报案。目前公安机关正在调查过程中,因涉案金额巨大,预计将会对涉嫌套券诈骗、牟取巨额不当利益的涉事黑灰产团伙追究刑事责任。据了解,针对该事件,目前上海警方已以“网络诈骗”的罪名立案并成立专案组,并依据“财产保全”的相关规定,对涉事订单进行批量冻结。拼多多平台正配合警方,对涉事订单进行溯源追踪,并最终依据警方的调查结果对相关订单做出依法依规处理。本次事件不涉及任何数据安全问题,平台消费者原本正常领取的优惠券使用不会受到影响。为进一步加强“特殊优惠券”相关风控体系,拼多多已成立技术专组。

  此外,拼多多平台期间及后续的正常订单,均不会受此事件影响。为充分保障正常参与平台各项活动的消费者的利益,在“年货节”和“春节不打烊”活动期间,拼多多将追加一亿元年货红包津贴,向平台消费者进行发放。

  点击进入专题: 拼多多系统出现重大Bug 被褥羊毛或达千万

  
本文网址:香港正挂挂牌彩图20期 /1901/hrfqziz9680374.html
《当前最新新闻资讯》
01. 友邦获大和维持行业首选 惟仍跌近2%
02. 拼多多:上海警方已立案 涉案优惠券金额达数千万元
03. 易到母公司韬蕴资本声明:愿以一半价格出让易到股份
04. 我国老龄人口占比达17.9% 人口红利仍明显
05. 10元一斤白酒灌装成茅台五粮液 二维码竟显示:真酒
06. 两部门:建设单位不得将公租房资产作为融资抵押物
07. 拼多多公布“黑产案”进展:对涉事订单进行批量冻结
08. 济南家长晒教育账单:有人花掉一套首付 有人啃老
09. 陕国投A买入永安保险未见披露 暗中“对垒”复星系?
10. 2020年中国在线教育市场规模或超4000亿 用户近3亿
11. 贾康:非民间部门投资可以成为扩大内需的增长点
12. 上海市互金协会完成全部网贷会员机构现场检查
13. GDP首超90万亿 5张图看2018中国经济亮在哪
14. 最佳远程办公企业榜单:VIPKID超亚马逊位列北美第三
15. 辉山乳业重组管理人请有关部门调查公司大额资金流向
16. 中国大陆2018年末总人口近14亿 男比女多3164万人
17. 生态环境部:汾渭平原煤炭消费过于集中占比近90%
18. 韩国监管机构:苹果“剥削”当地移动运营商
19. 专家解读GDP数据:中国经济进入提质增效期
20. 高层频繁变动正在拖垮Snapchat
说明
中国科学院精品资料网所提供的内容、资料、图片和资讯,只应用在合法的新闻资料探讨,暂不适用于其它。特此声明!
中国科学院免责声明:以上所有广告内容均为⑥赞助商提供,本站不对其经营行为负责。浏览或使用者须自行承担有关责任,本网站恕不负责。
【中国科学院】易记域名:香港正挂挂牌彩图20期
中国科学院,收集各类新闻资料,即时新闻尽在香港正挂挂牌彩图20期